Wissenschaft on Michael’s Domain

Lymphologische (Grundlagen-)Forschung: wie funktioniert das?

Wed, 29 May 2019 00:00:00 +0000

Vortrag für den 43. Jahreskongress der Deutschen Desellschaft für Lymphologie

PD Dr. Michael Jeltsch Universität Helsinki & Wihuri-Forschungsinstitut Haartmaninkatu 8 FIN-00290 Helsinki, Finnland michael@jeltsch.org

Nicht für das Leben, sondern für die Schule lernen wir

Tue, 13 Nov 2018 00:00:00 +0000

Non vitae sed scholae discimus („Nicht für das Leben, sondern für die Schule lernen wir.“; “Thus we learn our lessons, not for life, but for the lecture-room.”) ist ein ungefähr 2000 Jahre altes Zitat Senecas aus einem Brief an einen seiner Schüler. Mein Sohn ist der gleichen Ansicht: das meiste, was er in der Schule lernen müsse, wäre nicht wichtig für das wirkliche Leben. Leider muss ich ihm (und viele andere Experten mit mir) da Recht geben. Dem Stolz und der Freunde, die den Anfang der Schullaufbahn der meisten Kinder begleiten, folgt oft innerhalb weniger Jahre die Ernüchterung. Schon wenige Wochen nach den grossen Ferien warten die Kinder nur noch auf die Herbst und dann auf die Weihnachtsferien, obwohl Lernen doch Spaß machen kann. Was läuft hier falsch? Wie schaffen es die Schulen so schnell, die natürliche Neugierde und Motivation der Kinder zu abzutöten?Ich habe anfangs zu argumentieren versucht, dass es nicht wichitg is WAS man lernt, sondern dass man das LERNEN lernt. Und das könne man ja an beliebigen Themen. Leider ist dieses Argument ein Armutszeugnis für diejenigen, die die Lehrpläne für unsere Schulen erstellen oder umsetzen. Warum lässt man dann die Schüler nicht LERNEN lernen an Themen, die interessant und relevant sind? Wo vor hundert Jahren Lesen, Schreiben und die Grundrechenarten genügten, wächst das Wissen heutzutage exponentiell. Und die einzige Antwort der Schulbürokraten ist, immer mehr neuen Stoff in die Lehrpläne zu packen, ohne Altes aus den Lehrplänen zu streichen. Dabei währen eher mehr Freiräume als früher notwendig, weil die Vermittlung vieler der heutzutage benötigten Kompetenzen Spielraum und flexible Strukturen benötigt. Mir ist klar, das die (personellen und finanziellen) Möglichkeiten der meisten Schulen begrenzt sind. Trotzdem gibt es viele Lehrer, die dem Mangel (in einem der reichsten Länder der Welt!) die Stirn bieten und mit mit viel Energie und Engagement modernen Unterricht gestalten.Viele sehen das Heil in einer verstärkten Rolle der MINT-Fächer (MINT = Mathematik, Informatik, Naturwissenschaft und Technik; auf Englisch STEM: science, technology, engineering and mathematics), aber gerade hier ist der Informationszuwachs so rasant, das Lehrpläne und vermutlich auch die meisten Lehrer nicht annährend mit der Realität mithalten könnten, auch wenn das zu vermittelnde Wissen unmittelbar relevant wäre. Deshalb sind heute Lehrer gefragt, die ihren Schüleren nicht nur Fakten beibringen, sondern Methoden. Solche Konzepte kann man gerade mit hochaktuellen und interessanten Themen vermitteln:

Unicorn 7-Benutzer-Einrichtung erfordert manuelle Intervention in einer Netzwerkbenutzer-Umgebung

Fri, 17 Jun 2016 00:00:00 +0000

Unicorn, Äkta Avant, Äkta Explorer, GE Healthcare, Windows, Netzwerk-Authentifizierung, Benutzer-Einrichtung, Methode, Resultat, Wissenschaft, ProteinaufreinigungSince we are operating our Äkta Avant in a multiuser environment, we need to separate the methods and results of the different users. By default, every network user is at the moment able to see every method and every result that has been generated on the machine by any other network user. This is a considerable privancy and security issue as a malicious user could delete (or even worse: modify) methods and results.Our Äkta is set up in a way that allows users to log into the Unicorn 7 computer with their university login/password via the regular Windows network authentication mechanism. However, if several people share the responsibility of a run, this setup becomes impossible as they would need to devulge their passwords to each other. Hence we have created a local account which can be used by users who wish to share the operation of the Äkta.After logging into Winodws, users still have to log into the Unicorn 7 software, which users do with their university login and password (“Windows authentication”). Using this setup, every user is able to see all methods and results, which is not acceptable.When setting up a new user with Unicorn version Access>Folders") and exactly which folders were accessible by that user and the user would see only his/her own methods and results. Since the folder structure under Unicorn 5 was a folder structure of the Windows file system, users could always copy methods and results from one folder to another and thereby make them available despite the limitations set by the Unicorn 5 program.When I first read that Unicorn 7 supports Windows network authentication, I had hoped that we would be able to avoid the painful user setup which we had to go thru for each user on the Äkta Explorer. However, the pain continues as setting up the user privileges once for a group doesn’t give us user isolation.Firstly, one cannot restrict access of individual users in Unicorn 7, but only access of groups. We had to create one Access Group for each network user, add the network user to this group, create a separate home folder for the group and then restrict the folder access to this home folder. Hundreds of clicks were required for a handful of users since the default is no access to anything and every single privilege check box needs to be enabled except for the admin privileges.In that respect, Windows (and every other OS) is way smarter than Unicorn. If a university employee logs into a machine that he or she has never been logging into before, it creates all the necessary default local folder structure automatically and mounts that users private home folder without granting access to everything other employees have been doing on that specific machine. I think that should be an option on Unicorn as well. Maybe it is and I just can’t figure it out?Another big drawback of the above described method of separating each user into an own access group is that login into the Unicorn program becomes a major ordeal: In addition to writing user name and password the user has to select the correct access group for the login to be successful. And even worse: In our setup we cannot avoid that every university employee belongs to two access groups: A manually created access group for each user for user separation and the “default” which works via the Windows network authentication - maybe Kerberos?). Hence, if users do choose the default access group (which is called “Users” in our case), they are able to log in, but they don’t see their methods and results.There are two reasons we cannot delete the “Users” access group: One is the mandate of the faculty and secondly (and we have tried), we cannot delete it anymore as many people have already created methods and generated results being in the access group “Users”. Thus UNICORN prevents us from deleting this account. I am working on this problem: I should be able to access directly the underlying MS-SQL database in order to change the ownership of the methods and results. However, GE was not exactly forthcoming when I was asking about access right handling. The answer was:The DB access credentials in a standalone UNICORN solution are encrypted and are not public. If you had an enterprise solution (hosting your own (SQL server) DB) you would have control of the credentials and in theory you could extract the wanted information (the format is something that you have to figure out by yourself and is not supported by us). You can upgrade your solution to an enterprise if you want.This sounds worse than it is, because we have physical access to the MS-SQL server and pulling out the access credentials seems not very difficult. But it takes my time to find the exploit to “break into our own system” and that is what annoys me. However, according to Lisa Bromark from GE, the 7.0.2 update seems to correct this issue:UNICORN can be configured to use a new database password. It is possible to generate an encrypted password or to enter an already encrypted password. This is done by running the UNICORN Service Tool after UNICORN installation.However, it is unbelievably difficult to get the update (at least it seems to take weeks). Distribution is apparently still via optical media and snail mail. I think the last time I got myself software via a CD/DVD was more than 10 years ago. However, GE told me that they are just moving UNICORN software updates to “electronic distribution”. Welcome to the 21 century!

Meine Podcast-Favoriten

Fri, 20 Jan 2012 00:00:00 +0000

Meine Podcast-Favoriten. Fast jede Episode ist fantastisch:

ComputerNachrichten und Informationen über Computer-Sicherheit und wie das Internet und Computer funktionieren: Security Now!
Alles über Linux: The Linux Action Show!
Jede Woche wird in FLOSS Weekly ein neues Open Source Projekt vorgestellt.

Wissenschaft und Skeptizismus

Rekombinante Proteine

Fri, 20 Jan 2012 00:00:00 +0000

Früher war hier eine dynamisch verlinkte Liste meiner Proteine. Leider musste ich die direkte Verlinkung zu unserem Labor-Datenbank-Server aus Sicherheitsgründen aufgeben. Irgendwann finde ich vielleicht die Zeit, mit einer sicheren Methode den Inhalt userer Labor-Gefrierschränke hier auf meiner Homepage zu publizieren. Bis dahin gibt es bloss eine Liste der Proteine, die ich produziert habe. Wer Fragen hat oder die Proteine für Forschungszwecke braucht, darf sich gerne an mich oder meinen Chef wenden:

Lymphangiogenese-Regulation durch Wachstumsfaktoren

Thu, 19 Jan 2012 00:00:00 +0000

Alle Zellen unseres Körpers benötigen Sauerstoff und sie werden über das Blut damit versorgt. Deshalb ist das Gefässsystem das erste funktionsfähige Organ im wachsenden Embryo. Bevor das Herz seine Pumpfunktion aufnimmt, deckt der Embryo seinen Sauerstoffbedarf einzig durch Diffusion. Dies ist ihm allerdings nur bis zu einer Grösse von einigen Millimetern möglich.Tumoren haben das gleiche Problem, wenn sie eine ähnliche Grösse erreichen. Beide - der wachsende Embryo und die Krebsgeschwulst - können ihr Wachstum nur fortsetzen, wenn es ihnen gelingt, ein Gefässsystem zu bilden, das ihnen den benötigten Sauerstoff und die Nährstoffe bereitstellt.Das Krebswachstum ist also abhängig vom Wachstum und von der Neubildung von Blutgefässen. Andererseits gibt es aber auch Krankheiten, die von unzureichendem Blutgefäss-Wachstum charakterisiert werden. Bei der koronaren Herzkrankheit z. B. können die Blutgefässe dem Herzmuskel nicht genügend Sauerstoff liefern.Neben dem Herz-Kreislaufsystem gibt es noch ein anderes Gefässsystem: das Lymphgefässsystem. Es leitet überschüssige Gewebsflüssigkeit zuruck ins Blut und spielt eine wichtige Rolle in der körpereigenen Abwehr gegen Bakterien und Viren. Ähnlich dem Blutgefässsystem spielt das Lymphsystem eine wichtige Rolle in vielen Krankheiten. Lymphödem-Patienten z. B. leiden unter Schwellungen der Gliedmassen, weil entweder nicht aysreichend Lymphgefässe vorhanden sind oder die vorhandenen in ihrer Funktion eingeschränkt sind. Auch die Verbreitung von Krebs (Metastasierung) hängt eng mit dem Lymphsystem zusammen, weil Krebszellen die Lymphgefässe als Transportwege innerhalb des Körpers benutzten.