Jasper

damit das ganze flink wird, möglichst grosse blocksize verwenden. -j

wobei man beachten sollte, dass die header sehr leicht zu fälschen sind. man kann sich also nicht auf die informationen darin verlassen. -j

proxy. ein router weiss nichts von den protokollen, d.h er kann sie nicht prüfen. ein proxy schon. ein proxy wiederum ist sehr einfach weil er die daten nicht verarbeiten, sondern nur prüfen muss. ein http-proxy ist vom aufbau viel einfacher als ein http-server. und weniger code bedeutet statistisch gesehen weniger fehler. nicht umsonst enthalten alle ernstzunehmenden firewalls applikation-level-gateways aka proxies um einen direkten zugriff auf die zu schützenden netze zu unterbinden. -j

es ist fatal. all das ist ohne grosse probleme möglich. mac-adress-filter bieten keine sicherheit. die mac-adressen bekommt amn ganz einfach mit sniffen heraus, der rest ist formsache, -j

das ist falsch. bspw. RSA: verschlüsselt wird mit c=m^e mod n, entschlüsselt mit der umkehroperation, also m=c^d mod n. aus dem public-key erhält man e und n. fehlt also nur d. um d zu erhalten muss n wieder in p und q zerlegt werden (primzahlfaktorisierung). aus p und q kann sowohl e als auch d ermittelt werden. die sicherheit von RSA hängt somit nur von der primzahlfahlfaktorisierung ab und die ist durchaus per brute force möglich, dauert nur extrem lange. -j

ja, das ist möglich, allerdings dauert es wohl länger als ein paar jahrtausende, bei heute üblichen 1024bits für RSA sind es ca. 300Mrd. MIPS-Jahre. allen asymetrischen verfahren liegen schwer lösbare mathematische probleme zu grunde, RSA z.b. beruht auf primzahlfaktorisierung, DH und ElGamal auf dem diskreten logarithmus. löst man diese probleme, knackt man das verfahren. -j

und da bist du dir ganz sicher? diese theorie schon mal überprüft? -j

wenn du eine tabelle 1:1 in den namensraum eines anderen schemas einblenden wilst nimmst du ein synonym, keinen view. ein view hat overhead der in deinem fall unnötig ist. wenn später irgendwann gefiltern werden soll kannst du jederzeit das synonym durch einen view ersetzen, das ist transparent für die applikation. -j

printf "%02d" $(expr 8 - 1) ist etwas einfacher. mit bash kann man es noch einfacher machen: printf "%02d" $((8 - 1)) wenn für minuent und/oder subtrahent variablen verwendet werden, die zahlenbasis mit basis# angeben (führende 0 steht sonst für oktal). -j