title: Künstlerhaus Wien

text: Das am 1. September 1868 – fast neun Monate vor der nahen k. k. Hofoper und 16 Monate vor dem benachbarten Musikverein – eröffnete Haus erhielt 1882 einen größeren Zubau, nämlich die beiden Seitenflügel, in denen später 1949 links ein Kino und 1974 rechts ein Theater untergebracht wurde; im gleichen Jahr wurde die "Erste Internationale Kunstausstellung im Künstlerhause" veranstaltet. 1888 wurde der Innengarten überdacht.


title: Künstlerhaus Wien

text: Im letzten Jahrzehnt des 19. Jahrhunderts begannen die Bauarbeiten an der Wiener Stadtbahn und an der teilweisen Einwölbung des Wienflusses. Seit 1899 ist die dem Künstlerhaus unmittelbar benachbarte Stadtbahnstation (seit 1980 ausschließlich U-Bahn-Station), gestaltet von Otto Wagner, in Betrieb. 1899/1900 wurde auch die Wienflusseinwölbung fertiggestellt, so dass sich die Vorderseite des Künstlerhauses nun nicht mehr an einem Flussufer, sondern am Rand des neuen, großen, 1899 benannten Karlsplatzes befand.


title: Künstlerhaus Wien

text: Weitere Umbauten erfolgten 1887 durch Julius Deininger (Innenumbau, Verlegung des Einganges an die Südfront), 1911 durch Wilhelm Jelinek, 1913 durch Siegfried Theiss und Hans Jaksch.


title: Künstlerhaus Wien

text: 2001–2003 wurde der Platz zum Musikverein hin neu gestaltet, aus dieser Zeit stammen auch die unterirdischen Räume zum Karlsplatz hin.


title: Künstlerhaus Wien

text: 2016 bis 2019 fand die aktuelle Renovierung statt, die neben einer Restaurierung unter Aufsicht des Bundesdenkmalamtes auch eine technische Modernisierung und Erweiterung der Ausstellungsfläche umfasste. Die Modernisierung entspricht den Vorgaben des International Council of Museums, was für die Nutzung durch die Albertina modern eine wichtige Voraussetzung war.


title: Künstlerhaus Wien

text: Im 20. Jahrhundert geriet der für den Ringstraßenbereich ungewöhnlich niedrige Bau mehrmals unter spekulativen Abriss- oder wenigstens Aufstockungsdruck. So sah der Plan Kaym/Hetmanek Anfang der 1930er Jahre die Ersetzung des historistischen Pavillons durch achtgeschoßige Zinshäuser vor, 1935 machte sich der junge Roland Rainer Gedanken über eine „bauliche Verdichtung“ an diesem prominenten Ort.


title: Künstlerhaus Wien

text: Die Richtlinien des Planungswettbewerbs Karlsplatz machten 1946 deutlich, dass die Stadt Wien das Künstlerhaus sowie das Kleine Haus der Kunst am anderen Ende des Karlsplatzes als entbehrlich ansah (beide bestehen bis heute). Zu nennen ist auch der 1966 von Karl Schwanzer für IBM geplante Bürobau anstelle des Künstlerhauses, der allerdings bei Bevölkerung und Medien auf breiten Unmut stieß. Der Fall Florianikirche im Sommer 1965 hatte hier wohl zu einem Umdenken geführt.


title: Künstlerhaus Wien

text: Heute sind wieder Planungsüberlegungen im Gange, das Künstlerhaus durch Aus- und Umbauten stärker in den "Museumscluster" am Karlsplatz zu integrieren. Beispielsweise wurde das Ergebnis eines 1999 durchgeführten Architektenwettbewerbs, das den Ersatz der beiden Seitenflügel durch Glaspavillons vorgesehen hatte, von Beppo Mauhart im Juli 2010 erneut ins Spiel gebracht.


title: Künstlerhaus Wien

text: Das an der südöstlichen Seite des Karlsplatzes befindliche Wien-Museum, 1959 als Historisches Museum der Stadt Wien eröffnet, hat das Künstlerhaus immer wieder monatelang für Ausstellungen gemietet; darunter waren:


title: Künstlerhaus Wien

text: Es gab daher Überlegungen, das Künstlerhaus in die Verwaltung des unter Platzmangel leidenden Wien-Museums zu übertragen, doch konnte sich die Künstlervereinigung damit nicht anfreunden. Mittlerweile wird dies auch im Wien-Museum nicht mehr erwogen und mit der Stadtverwaltung diskutiert, wo für das Museum ein Neubau errichtet werden könnte.


title: Künstlerhaus Wien

text: Das Kunsthistorische Museum hat das Künstlerhaus in der Direktionsära Wilfried Seipel im letzten Jahrzehnt des 20. Jahrhunderts ebenfalls für Ausstellungen genützt. Später wurden durch Unterrichtsministerium dafür keine Mittel mehr bereitgestellt, wodurch sich im Budget des Künstlerhauses eine beträchtliche Lücke auftat.


title: Künstlerhaus Wien

text: 2011 wurde öffentlich thematisiert, dass aufgetretene Bauschäden viel Geld für Reparaturen erfordern würden, dass aber die Künstlervereinigung diese Mittel aus dem laufenden Betrieb des Künstlerhauses nicht erwirtschaften kann. Die als Subventionsgeber in Frage kommenden Institutionen, das Unterrichtsministerium und das Kulturressort der Wiener Stadtverwaltung, haben allerdings selbst mit Budgetproblemen zu kämpfen. Stattdessen wurde im November 2015 auf einer außerordentlichen Hauptversammlung der "Gesellschaft bildender Künstler Österreichs" die Gründung einer neuen Betreibergesellschaft beschlossen, bei der die Familienprivatstiftung von Hans Peter Haselsteiner 74 Prozent und das Künstlerhaus eine Sperrminorität von 26 Prozent hält. Die getroffene Absprache sieht vor, dass Haselsteiners Stiftung die Kosten für die bauliche Sanierung des Gebäudes in geschätzter Höhe von 30 Millionen Euro sowie die die jährlichen Erhaltungskosten von etwa 700.000 Euro finanziert und im Gegenzug einen Teil der Nutzfläche bekommt. Die Renovierungsarbeiten sollen 2018 abgeschlossen sein. Mitte Juli 2018 wurde bekanntgegeben, dass sich die Eröffnung um ein Jahr verzögert.


title: Künstlerhaus Wien

text: Am 6. März 2020 wurde das Künstlerhaus wiedereröffnet. Corona-bedingt verschoben, fand die Eröffnung der Albertina modern erst am 27. Mai 2020 statt. Sie bespielt nun als zweiter Standort der Albertina (Wien) Erd- und Untergeschoß des Künstlerhauses mit Wechselausstellungen.


title: Künstlerhaus Wien

text: Seit dem Umbau des rechten Seitenflügels zum Theater Mitte der 1970er Jahre war dort bis 1985 das "Komödiantenhaus-Theater" beheimatet. Nach dessen Ende gab es Überlegungen, das Theater als "Politische Bühne Künstlerhaus" neu zu beleben. Von Seiten der Stadt Wien bzw. der damaligen Kulturstadträtin Ursula Pasterk wurde 1987 beschlossen, das Theater zusammen mit dem ebenfalls leer stehenden Theater im Konzerthaus den freien Theatergruppen der Stadt zur Verfügung zu stellen. Mit 31. Jänner 1989 übernahm das "dietheater", getragen vom "Theaterverein Wien", unter der künstlerischen Leitung von Christian Pronay die beiden Spielstätten. Bis 2007 diente "dietheater" als Bühne verschiedener österreichischer, insbesondere Wiener Theatergruppen, der zeitgenössischen Tanz-Kunst widmet sich seit damals das dort jährlich veranstaltete Festival "imagetanz".


title: Künstlerhaus Wien

text: Die Neuausschreibung der künstlerischen Leitung durch den Theaterverein im Sommer 2006 konnten Thomas Frank und Haiko Pfost für sich entscheiden, die am 20. November 2006 von Kulturstadtrat Andreas Mailath-Pokorny als neue künstlerische Leiter designiert wurden. Es folgten ein Umbau bzw. eine Renovierung der Spielstätte sowie die Umbenennung von "dietheater" in brut Wien („brut im Künstlerhaus“ und „brut im Konzerthaus“). Die Wiedereröffnung als Bühne für Off-Theater-Produktionen, Tanz, Performances und Konzerte erfolgte am 9. November 2007.


title: Künstlerhaus Wien

text: 2018 trat Tim Voss seine Stelle als künstlerischer Leiter an. Im März 2020 sollte das Künstlerhaus vom Ausweichquartier in Wien-Margareten wieder in das renovierte Stammhaus auf dem Karlsplatz zurückkehren. Tim Voss wollte dann nur mehr Berater mit Werkvertrag sein. Mit 1. Oktober 2022 übernahm Günther Oberhollenzer die künstlerische Leitung.


title: Künstlerhaus Wien

text: Das Kino im Künstlerhaus entstand 1947–1949 mit dem Umbau des zuvor als Ausstellungshalle genutzten linken Seitenflügels nach Plänen des Architekten Alfons Hetmanek. Die großflächigen Bilder an den Seitenwänden des Kinosaals, allegorische Darstellungen von bildender Kunst, Musik, Dichtung, Film und Theater, stammen von Rudolf Eisenmenger und Rudolf Holzinger. Bis 1966 war Leopold Hauer als künstlerischer Leiter für die Programmgestaltung verantwortlich. Gezeigt wurden hier unter anderem österreichische Uraufführungen von Werken Jean Cocteaus, Jacques Tatis und René Clairs.


title: Künstlerhaus Wien

text: Nachdem es bereits früher eines der Kinos war, die Filme im Rahmen des Viennale-Filmfestivals zeigten, ist es seit 2005 erneut eine der Festival-Spielstätten. 2009 wurde mit der Renovierung und technischen Erneuerung des Kinos begonnen. Ende 2012 schloss das Künstlerhaus mit der Viennale einen Vertrag für 20 Jahre, dem zufolge das „Stadtkino“ seinen Standort am Schwarzenbergplatz aufgab und, am 26. September 2013 eröffnet, als „Stadtkino im Künstlerhaus“ hierher wechselte.


title: Wat Phra Kaeo

text: Wat Phra Kaeo (), wörtl.: "Tempel des Smaragd-Buddha", offizieller Name "Wat Phra Sri Rattana Satsadaram", ist der Tempel des Königs im alten Königspalast in Bangkok.


title: Wat Phra Kaeo

text: Als Chao Phraya Chakri, der zukünftige König Phutthayotfa Chulalok "(Rama I.)" die neue siamesische Hauptstadt aus strategischen Gründen auf die östliche Seite des Mae Nam Chao Phraya ("Chao-Phraya-Fluss") verlegen wollte, gab es dort bereits seit mehr als 100 Jahren die Tempel "Wat Potharam" (heute Wat Phra Jetuphon, Wat Pho) und nördlich davon "Wat Salak" (heute Wat Mahathat). Das Gelände dazwischen war sehr sumpfig und musste erst trockengelegt werden. Die Bewohner, eine Siedlung von chinesischen Kaufleuten, wurden „gebeten“, ihre Geschäfte in die sog. „Gärten“ vor der Stadt (das heutige „Sampheng“) zu verlegen.


title: Wat Phra Kaeo

text: "Am Sonntag, dem zehnten Tag des zunehmenden Mondes im Jahr des Tigers, im vierten Jahr der Dekade Chunlasakarat 1144, also im Jahre 2325 buddhistischer Zeitrechnung, morgens um 6:54 Uhr wurde eine Zeremonie der „Grundsteinlegung“ (Setzen der Stadt-Säule, auf Thai: "Lak Mueang", gegenüber dem Grand Palace) durchgeführt. Nach der Gründung des Grand Palace wurde König Phutthayotfa Chulalok am 10. Juni 2325 in einer königlichen Zeremonie offiziell zum König gekrönt." (Zitat von einem Gedenkstein vor der Stadtverwaltung in Bangkok).


title: Wat Phra Kaeo

text: König Phutthayotfa Chulalok baute im östlichen Teil seines neuen Palastes einen neuen Tempel für den Smaragd-Buddha. Er nannte diesen Tempel „Wat Phra Si Rattana Satsadaram“, auf Deutsch etwa „Der Tempel des heiligen Juwels (des Gottes) Indra“, von den Einheimischen wird er heute kurz „Wat Phra Kaeo“ genannt, also „Tempel des Smaragd-Buddha“. In einer feierlichen Zeremonie wurde der Smaragd-Buddha am 22. März 1784 von Thonburi in seinen neuen Tempel gebracht, wo er noch heute verehrt werden kann.


title: Hartmannsdorf (bei Chemnitz)

text: Hartmannsdorf ist eine Industriegemeinde im Landkreis Mittelsachsen nahe Chemnitz im Freistaat Sachsen.


title: Hartmannsdorf (bei Chemnitz)

text: Hartmannsdorf liegt im Mittelsächsischen Hügelland zwischen der Leipziger Tieflandsbucht im Norden und dem erzgebirgischen Becken im Süden (Grenze ist der Höhenzug des Totensteins) auf einer mit fruchtbaren Lößlehmböden ausgestatteten landwirtschaftlich genutzten Hochfläche zwischen den tief eingeschnittenen Flusstälern der Chemnitz im Osten und den bewaldeten Steilufern der Zwickauer Mulde im Westen.


title: Hartmannsdorf (bei Chemnitz)

text: Die Gemeinde zwischen Limbach-Oberfrohna, Mühlau und Burgstädt grenzt unmittelbar an die nordwestlichen Gebiete der Stadt Chemnitz.


title: Hartmannsdorf (bei Chemnitz)

text: Ein exakter Nachweis über die Gründung Hartmannsdorfs ist nicht zu führen, sie dürfte aber in die zweite Hälfte des 12. Jahrhunderts fallen. Damals kamen mit der Errichtung von Burgen und Klöstern Siedler aus Rhein- und Mainfranken über Thüringen in das Gebiet. Es wird angenommen, dass ein Lokator namens Hartmann, der Hartmannsdorf seinen Namen gab, im 12. Jahrhundert durch die Burgen " Zinnberg" oder "Drachenfels" den Oberlauf des Brausebaches, der Hartmannsdorf durchfließt, als Siedlungsgebiet zugewiesen bekam. Als Gründungsjahr einer Ortschaft ist die erste urkundliche Erwähnung festgelegt, und diese liegt für Hartmannsdorf im Jahre 1346 in einer Matrikel (Steuerliste) des Bistums Meißen, die als Abschrift im Domstiftsarchiv Bautzen aufbewahrt wird.


title: Hartmannsdorf (bei Chemnitz)

text: Jahrhunderte prägte das bäuerliche Leben das Geschehen im Dorf, wobei nach und nach auch Handwerker, wie beispielsweise Schmiede, holzverarbeitende Handwerker und Müller ansässig wurden, die Dienstleistungen anboten, die für die Bauern wichtig waren.


title: Hartmannsdorf (bei Chemnitz)

text: Die Lage des Dorfes an dem jahrhundertealten Verbindungsweg zwischen Chemnitz und Leipzig brachte sowohl Positives als auch Negatives. Der starke Verkehr von Pferdefuhrwerken, die für Händler unterwegs waren, erschloss den Bauern des Dorfes Nebenerwerbsquellen, die sich einmal aus dem Pferdeverschleiß bzw. Rosshandel und zum andern aus Vorspanndiensten zur Überwindung des Chemnitzer Berges für vollbeladene Fuhrwerke ergaben. Negativ wirkte sich die Lage des Dorfes in Kriegszeiten aus. Im Dreißigjährigen Krieg wurde Hartmannsdorf neben Plünderungen und Brandschatzungen auch noch von der Pest heimgesucht. Im Nordischen Krieg, im 2. Schlesischen Krieg, im Siebenjährigen Krieg und zur Völkerschlacht war der Ort durch Einquartierungen und Durchmärsche in Mitleidenschaft gezogen.


title: Hartmannsdorf (bei Chemnitz)

text: Die industrielle Entwicklung begann in Hartmannsdorf wie in den umliegenden Orten im 18. Jahrhundert. Bei der Gründung der Peniger Strumpfwirkerinnung 1750 traten ihr bereits zehn Hartmannsdorfer Meister bei. Ein knappes Jahrhundert später entstanden in Hartmannsdorf große Fabrikgebäude, als erstes 1846 die Firma Moritz Voigt und Kaiser (Stoffhandschuhe), welche die bisherigen Strumpfwirker und deren Familienangehörige als Arbeiter und viele Frauen als Heimarbeiterinnen beschäftigten. Die Stoffhandschuhindustrie ließ zugleich auch Färbereien, Bleichereien und Appreturanstalten aufblühen. Durch die hohe Nachfrage nach Maschinen entstand 1870 die erste größere Maschinenfabrik, die Firma Wirth.


title: Hartmannsdorf (bei Chemnitz)

text: Die schnelle industrielle und gewerbliche Entwicklung wandelte den landwirtschaftlichen Charakter Hartmannsdorfs in einen fabrikstädtischen um und ließ die Einwohnerzahlen in 50 Jahren sich mehr als verdreifachen (1840 = 1543 / 1890 = 5066).


title: Hartmannsdorf (bei Chemnitz)

text: 1866 wurde die Freiwillige Feuerwehr Hartmannsdorf gegründet, und 1872 erhielt die Gasbeleuchtungs-Aktiengesellschaft zu Hartmannsdorf die Genehmigung zum Bau einer Gasanstalt. 1887 wurde die durchgängige Gasbeleuchtung im Dorf eingeführt. 1873 kam es zum Anschluss Hartmannsdorfs an die Bahnstrecke Limbach–Wittgensdorf. 1882–1907 wurde der Dorfbach überwölbt. 1894 wurde die neue Kirche eingeweiht.


title: Hartmannsdorf (bei Chemnitz)

text: 1905 wurde die Stromversorgung Hartmannsdorfs durch das Elektrizitätswerk in Oberlungwitz übernommen. 1906 folgte die Eröffnung der ersten sächsischen Omnibuslinie Limbach-Mittweida über Hartmannsdorf. 1914/1915 wurde das Naturbad Hartmannsdorf eröffnet.


title: Hartmannsdorf (bei Chemnitz)

text: 1919 wurde das Wasserwerk zur Versorgung des Dorfes mit gutem Trinkwasser aus eigenen Brunnen in Betrieb genommen. 1927 begann der Bau einer Abwasserentsorgungsanlage (Mannsbachschleuse), der Bau der "Recenia" sowie die Eingemeindung von Kühnhaide aus Göppersdorf. 1931 liefen die Erschließungsarbeiten zur Goethe-Siedlung an, und 1932 wurde die Siedlung Kühnhaide gegründet.


title: Hartmannsdorf (bei Chemnitz)

text: Neben den vielen Fabriken gab es in Hartmannsdorf ein dichtes Netz kleiner Handwerk, Gewerbe- und Handel treibender Betriebe. So sind unter anderem im Jahr 1929 im Adressbuch 23 Gaststätten und Konditoreien verzeichnet, von denen das Hotel „Kronprinz“ und der Gasthof „Stadt Chemnitz“ einen größeren Tanzsaal besaßen, 18 Schneider, 14 Bäcker, 12 Schuhmacher, 11 Friseure, 8 Gärtnereien, 7 Fleischer, 30 Lebensmittelgeschäfte (darunter 2 Konsumverkaufsstellen), 7 Zigarren-, Zigaretten- und Tabakhändler, 6 Motor- und Fahrradhandlungen, 4 Schokoladengeschäfte, 3 Uhrmachergeschäfte, 3 Galanteriegeschäfte, 2 Öl- und Seifengroßhändler, 2 Garn- und Seidenhandlungen und 7 Fuhrgeschäfte. Daneben bestanden 38 Vereine und Interessenverbände.


title: Hartmannsdorf (bei Chemnitz)

text: In Hartmannsdorf existierte während des Zweiten Weltkriegs ein Kriegsgefangenenlager der Wehrmacht, das Stammlager IV F. Von 1941 bis 1945 wurden von hier aus etwa 50.000 Kriegsgefangene zur Zwangsarbeit in der näheren Umgebung verteilt. Neben anderen war es das "Aceso-Werk Alois Cerny & Söhne KG", das in Kriegszeiten Rüstungsaufträge annahm und Zwangsarbeiter beschäftigte.


title: Hartmannsdorf (bei Chemnitz)

text: Der Zweite Weltkrieg endete für Hartmannsdorf am 14. April 1945 nach geringem Widerstand mit dem Einzug amerikanischer motorisierter und gepanzerter Truppen, wobei eine Person getötet wurde, einige Scheunen in Flammen aufgingen und aus dem Gasbehälter des Gaswerkes eine meterhohe Flamme brannte. Den abziehenden Amerikanern folgte die Rote Armee, deren Besatzungszeit bis 1949 dauerte. Hartmannsdorf erlitt durch den Zweiten Weltkrieg 529 Tote, durch die Demontage der Maschinen in den größeren Betrieben kam die Wirtschaft fast völlig zum Erliegen.


title: Hartmannsdorf (bei Chemnitz)

text: Nach Gründung der DDR 1949 erholte sich die Wirtschaft langsam, was sich in Hartmannsdorf besonders in den traditionellen Textilbereichen, im Maschinenbau und in einem Elektronikbetrieb abzeichnete.


title: Hartmannsdorf (bei Chemnitz)

text: Die Industrie war nach dem Ende der DDR nur bedingt in der freien Marktwirtschaft wettbewerbsfähig und brach fast völlig zusammen.


title: Hartmannsdorf (bei Chemnitz)

text: Der neue Gemeinderat beschloss 1993 in einer seiner ersten Sitzungen, ein Gewerbegebiet in Hartmannsdorf in einer Gesamtgrößenanordnung von ca. 65 Hektar an der Burgstädter Straße zu schaffen. Bis Mai 1994 waren alle Flächen verkauft.


title: Hartmannsdorf (bei Chemnitz)

text: Seit der Gemeinderatswahl am 26. Mai 2019 verteilen sich die 16 Sitze des Stadtrates folgendermaßen auf die einzelnen Gruppierungen:


title: Hartmannsdorf (bei Chemnitz)

text: Uwe Weinert (CDU) wurde im Januar 2015 im Amt bestätigt. Am 9. Januar 2022 wurde er erneut mit 98,9 % der gültigen Stimmen bei einer Wahlbeteiligung von 46,3 % zum Bürgermeister gewählt.


title: Hartmannsdorf (bei Chemnitz)

text: Hartmannsdorf unterhält seit 1990 eine Ortspartnerschaft zu der baden-württembergischen Gemeinde Schönaich.


title: Hartmannsdorf (bei Chemnitz)

text: Im Sächsischen Nutzfahrzeugmuseum sind rund 50 restaurierte Fahrzeuge mit Schwerpunkt auf historische Nutzfahrzeuge aus Sachsen zu sehen.


title: Hartmannsdorf (bei Chemnitz)

text: Hartmannsdorf erhält mit der Verlängerung der A 72 einen direkten Autobahnanschluss. Seit der Eröffnung der A 72 ist die B 95 in Hartmannsdorf keine Bundesstraße mehr. Der Haltepunkt "Hartmannsdorf (b Chemnitz)" lag an der Bahnstrecke Limbach–Wittgensdorf.


title: Virginischer Wacholder

text: Der Virginische Wacholder ("Juniperus virginiana"), auch Bleistiftzeder, Virginische Zeder oder Virginische Rotzeder genannt, ist die größte Pflanzenart der Gattung Wacholder ("Juniperus"). Er ist in Nordamerika beheimatet. 1664 wurde er nach Europa eingeführt, wo er völlig winterhart ist. In mitteleuropäischen Gärten wird häufig die schmale, blaugrüne Säulenform 'Skyrocket' angepflanzt. Alle Teile des Virginischen Wacholders gelten als giftig. Wie stark ist allerdings umstritten.


title: Virginischer Wacholder

text: Der langsamwüchsige Virginische Wacholder erreicht Wuchshöhen von 15 bis 25 Metern, unter Optimalbedingungen aber auch bis 40 Metern mit einem Stammdurchmesser bis zu 1 Meter. Das Höchstalter wird mit bis 300 Jahren angegeben. Der Virginische Wacholder bildet eine Pfahlwurzel aus. Die Borke ist braun gefärbt.


title: Virginischer Wacholder

text: Es werden sowohl 3 bis 9 Millimeter lange nadelförmige Blätter als auch 1 bis 5 Millimeter lange, schuppenförmige Blätter (sie überlappen sich auf mindestens ein Viertel ihrer Länge) ausgebildet. Die Blätter riechen zerrieben aromatisch und haben eine Lebensdauer von ein bis drei Jahren.


title: Virginischer Wacholder

text: Der Virginische Wacholder ist meist einhäusig (monözisch), in Einzelfällen auch zweihäusig (diözisch) getrenntgeschlechtig. Er blüht im März bis Mai. Die gestielten, kugeligen bis eiförmigen, bei Reife blau-bereiften bis bräunlich-blauen Zapfen sind 3 bis 7 Millimeter groß und enthalten ein bis drei Samen. Die Zapfen reifen im ersten Jahr von September bis November. Die Samen sind 1,5 bis 4 Millimeter groß.


title: Virginischer Wacholder

text: Das Verbreitungsgebiet des Virginischen Wacholder liegt mit 2 Varietäten in der östlichen Hälfte Nordamerikas von den kanadischen Provinzen Québec und Ontario bis nach den Bundesstaaten Nordflorida und Texas im Süden der USA. In den Bundesstaaten Colorado und Oregon hat sich dieser Wacholder ausgehend von Anpflanzungen ausgebreitet.


title: Virginischer Wacholder

text: Der Virginische Wacholder stockt auf flachgründigen, nährstoffarmen Felsböden oder auf nassen bis sumpfigen, tiefgründigen Böden. Er bildet zum Teil Reinbestände, meist aber kommt er in Mischwäldern mit Kiefern- und Eichenarten vor. Die Varietät "Juniperus virginiana" L. var. "silicicola" findet man auf Küstendünen und küstennahen Flusssandbänken in niedrigen Höhenlagen bis maximal 15 Meter Meereshöhe.


title: Virginischer Wacholder

text: Der Virginische Wacholder enthält in den Nadeln ca. 0,2 % ätherisches Öl mit den Hauptkomponenten Sabinen, alpha-Pinen, gamma-Terpinen und Limonen. Bei diesen Inhaltsstoffen liegt der Verdacht vor, dass sie krebserregend sind.


title: Virginischer Wacholder

text: Nach Sabinen-Kontakt erfolgte ein signifikanter Anstieg der Häufigkeit spontaner Tumoren durch Verwendung von Holzspänen als Streu in Käfigen mit empfindlichen Mäusestämmen.


title: Virginischer Wacholder

text: Bei Aufnahme größerer Mengen Nadeln des Virginischen Wacholders können Durchfälle auftreten. Andererseits wird aus den beerenförmigen Zapfen Gin gemacht. Laut North Carolina State University's Consumer Horticulture Website ist "Juniperus virginiana" bei Nahrungsaufnahme nur leicht giftig.


title: Virginischer Wacholder

text: Der Virginische Wacholder ist ein Kernholzbaum mit rotbraunem, wohlriechendem Kern. Das Holz ist dauerhaft, leicht zu bearbeiten und zu schnitzen. Es wird oft zur Herstellung von Bleistiften verwendet. Es findet auch im Instrumentenbau als Block der Blockflöte Verwendung. Es wird auch als „Mottenschutz“ oder für Humidore verwendet.


title: Virginischer Wacholder

text: Der Virginische Wacholder wird von der Weltnaturschutzunion IUCN als nicht gefährdet = "Least Concern" bezeichnet. Der Bestand nimmt zu und breitet sich unter anderem auf brachliegenden Äckern und an Straßenrändern aus.


title: Leïla Bekhti

text: Bekhti kam als jüngstes von drei Kindern in Issy-les-Moulineaux zur Welt; ihre Eltern stammen aus Sidi bel Abbès im Nordwesten Algeriens. Bekhti wuchs in Bagneux, einer Vorortsgemeinde von Paris im Département Hauts-de-Seine, auf und schloss das Lycée Maurice Genevoix in Montrouge ab. Sie besuchte anschließend ein halbes Jahr lang eine Theaterschule in Paris und nahm Schauspielunterricht in Kursen von Stéphane Gildas und Bérengère Basty.


title: Leïla Bekhti

text: Bekhti gab 2006 ihr Filmdebüt in der Rolle der Beurette Yasmin in Kim Chapirons Film "Sheitan". Erstmals im Fernsehen war sie in der Rolle einer jungen Algerierin im Film "Harkis" zu sehen, der 2006 ausgestrahlt wurde. Mehrere Fernseh- und Kinofilme folgten. Für ihre Rolle in "Tout ce qui brille", dem Regiedebüt von Géraldine Nakache, gewann Bekhti 2011 einen César als Beste Nachwuchsdarstellerin. Auch in Nakaches zweitem Spielfilm "Nous York" übernahm Bekhti eine Hauptrolle. Für ihre Darstellung der Leila in Radu Mihăileanus "Quelle der Frauen" erhielt Bekhti 2012 eine César-Nominierung als Beste Hauptdarstellerin. Im Jahr 2012 war sie Jurymitglied der Reihe "Un certain regard" der Internationalen Filmfestspiele von Cannes.


title: Leïla Bekhti

text: In der achtteiligen schwedisch-französischen Fernsehserie "Midnight Sun" übernahm Bekhti 2016 die Hauptrolle der Mordermittlerin Kahina Zadi. Für ihre Darstellung erhielt sie 2017 auf dem Festival de Télévision de Monte-Carlo eine Nominierung für die Nymphe d’Or als herausragende Darstellerin in einer Fernsehserie. Ihre dritte César-Nominierung erhielt sie 2019 für "Ein Becken voller Männer" um eine französische Synchronschwimmmannschaft der Männer.


title: Leïla Bekhti

text: Bekhti ist seit 2010 mit dem französischen Schauspieler Tahar Rahim verheiratet, der ebenfalls algerischer Abstammung ist und den sie 2007 bei den Dreharbeiten zu "Ein Prophet" kennengelernt hatte.


title: Codename: Nina

text: Codename: Nina ("Point of No Return") ist ein US-amerikanischer Thriller von John Badham aus dem Jahr 1993. Es handelt sich um eine Neuverfilmung des Thrillers "Nikita" von Luc Besson aus dem Jahr 1990.


title: Codename: Nina

text: Die junge drogenabhängige Maggie Hayward bricht mit ihrer Clique in eine Apotheke ein. Als die herbeigerufene Polizei die Gruppe stellt, kommt es zu einem Schusswechsel mit mehreren Toten, bei dem Maggie einen Polizeibeamten tötet. Für diese Tat wird sie zum Tode verurteilt und augenscheinlich mit einer Giftspritze hingerichtet, doch eine geheime Organisation der Regierung, in der Gestalt des Geheimdienstlers Bob, bietet ihr eine zweite Chance an: Entweder arbeitet sie als Killerin für die Regierung oder sie wird beseitigt.


title: Codename: Nina

text: Bob gewährt ihr eine Stunde Bedenkzeit. Als er sie danach in ihrer Zelle aufsucht, schlägt sie ihn nieder und nimmt ihn kurzerhand als Geisel. Bob gelingt es, sie zu überwältigen und schießt ihr als Bestrafung ins Bein. Etwas später stimmt sie der Abmachung zu, fordert jedoch von Bob Schallplatten ihrer Lieblingssängerin Nina Simone, nach der sie ihren Codenamen "Nina" bekommt.


title: Codename: Nina

text: Die Ausbildung zur Auftragskillerin beinhaltet neben einer allgemeinen Kampf- und Schießausbildung den Umgang mit Computern sowie Benimmregeln. Nina wird zeitweise rebellischer, aber sie ändert sich zu einer gelehrigen Schülerin, als sie erfährt, dass sie getötet werden soll, wenn sie nicht binnen sechs Monaten ihr Verhalten ändert. Eines Abends wird sie von Bob zu einem Essen außerhalb der geschlossenen Einrichtung ausgeführt, was sich aber schnell als ihr erster Job entpuppt, den sie erledigt. Mit diesem Test endet ihre Ausbildung.


title: Codename: Nina

text: Nina erhält eine neue Identität als Claudia Anne Doran und soll fortan ein bürgerliches Leben zur Tarnung führen. Sie sucht sich eine Wohnung in Venice Beach und lernt dabei den Fotografen J. P. kennen und verliebt sich in ihn. Da Nina J. P. nur wenige Einzelheiten aus ihrer Vergangenheit anvertraut und seinen Fragen ausweicht, kommt es im Folgenden immer wieder zu Spannungen zwischen den beiden.


title: Codename: Nina

text: Bei ihrem nächsten Einsatz bringt sie, als Servicekraft getarnt, unwissentlich Sprengstoff in ein Hotelzimmer, den Mitarbeiter des Geheimdienstes im präparierten Kaffeegeschirr verborgen hatten. Als sie das Hotel verlässt, sieht sie die Explosion und ist darüber sichtlich schockiert. Noch am gleichen Abend besucht Bob Nina und ihren Freund, den er „routinemäßig“ überprüfen will. Er gibt sich als ihr Onkel und Teilhaber einer Reiseagentur aus, erzählt J. P. fiktive Details aus Ninas Kindheit und schenkt ihnen eine Reise nach New Orleans zum Mardi Gras.


title: Codename: Nina

text: Als Nina in New Orleans mit einem Präzisionsgewehr einen Mordanschlag aus einem Badezimmerfenster begehen muss, während J. P. ihr durch die Tür einen Heiratsantrag macht, beschließt sie, auszusteigen. Bob erklärt ihr jedoch später, dass dies unmöglich ist. Er überreicht ihr einen weiteren Auftrag, bei dem sie das Archiv eines Waffenschiebers auf Diskette sichern und ihn töten soll. Um an seinen Leibwächtern vorbeizukommen, soll sie sich als seine Geliebte ausgeben. Bereits die Vorbereitungen verlaufen nicht nach Plan und die Organisation schickt Victor, einen Cleaner. Victor soll alle Spuren beseitigen, einschließlich Nina, nachdem sie ihren Auftrag beendet hat. Nina ahnt jedoch etwas, als sich beide mit dem Auto vom Tatort entfernen. Es kommt zu einem Kampf, bei dem Victor mit dem Auto in eine Schlucht stürzt.


title: Codename: Nina

text: In der Schlusssequenz sucht Bob Ninas Wohnung auf. Ihr Freund übergibt Bob die Diskette und sagt ihm, dass sie gegangen sei. Als Bob wegfährt, sehen er und Nina sich auf der Straße. Er folgt ihr aber nicht, sondern meldet seinen Vorgesetzten, dass neben Viktor auch sie bei dem Autounfall ums Leben gekommen sei.


title: Codename: Nina

text: James Berardinelli lobte auf "ReelViews" die Darstellungen von Bridget Fonda und Gabriel Byrne, aber kritisierte jene von Dermot Mulroney und Harvey Keitel. Er kritisierte außerdem die Regie und die Kameraarbeit, die er negativ mit dem Originalfilm Nikita verglich. Er schrieb, dass er nicht verstehen könne, warum nach nur wenigen Jahren ein Remake gedreht würde.


title: Codename: Nina

text: Roger Ebert schrieb in der "Chicago Sun-Times", dass der Film dem Original "Nikita" sehr ähnlich sei. Er lobte die Darstellung von Bridget Fonda, die jedoch in ihrer Rolle nicht dieselbe „poetische Traurigkeit“ („poetic sadness“) wie Anne Parillaud im Original zeige.


title: Codename: Nina

text: Das Lexikon des internationalen Films schrieb, der Film sei „eine inhaltlich werkgetreue Neuverfilmung, die sich nur stilistisch vom Original (‚Nikita‘, Regie: Luc Besson, 1989) unterscheidet, indem sie die Geschehnisse ästhetisch überhöht.“


title: Codename: Nina

text: Die "Chronik des Films" schrieb, der Film sei „überdurchschnittlich gut“, aber Hollywood hätte sich „das Remake sparen können, wenn die amerikanischen Zuschauer sich einmal auf die Untertitel europäischer Produktionen einlassen würden.“


title: Codename: Nina

text: Die Dreharbeiten fanden in Kalifornien und in Washington (D.C.) statt. Das Einspielergebnis in den Kinos der USA betrug ca. 30 Millionen US-Dollar.


title: Codename: Nina

text: Bereits ein Jahr später spielte Harvey Keitel erneut einen Cleaner, diesmal in Quentin Tarantinos Pulp Fiction. Im Gegensatz zu Codename: Nina erhielt Keitel für seine Darbietung in "Pulp Fiction" aber großes Lob von Kritikern und Publikum.


title: Donald O’Connor

text: Donald David Dixon Ronald O’Connor (* 28. August 1925 in Chicago, Illinois; † 27. September 2003 in Calabasas, Kalifornien) war ein US-amerikanischer Schauspieler, Sänger, Moderator und Tänzer. Den Höhepunkt seiner Karriere erreichte er in den 1940er- und 1950er-Jahren bei Universal Pictures, seine wohl bekannteste Rolle hatte er 1952 als Cosmo Brown im Filmklassiker "Singin’ In The Rain".


title: Donald O’Connor

text: Donald O’Connor wurde als Sohn der Vaudeville-Entertainer Irene und John Edward „Chuck“ O'Connor in Chicago geboren. Die Familie seines Vaters stammte ursprünglich aus County Cork in Irland. Als Kind war Donald in einen Autounfall vor einem Theater in Hartford verwickelt, bei dem seine Schwester ums Leben kam. Nur wenige Wochen nach dem Tod seiner Tochter verstarb auch O’Connors Vater an einem Herzinfarkt. Der Halbwaise stand fortan auf den Theaterbühnen und hatte bereits mit zwölf Jahren seinen ersten Filmauftritt in dem Musical "Melody for Two" (1937). Schon bald folgten weitere Nebenrollen für O'Connor, etwa an der Seite von Bing Crosby in "Sing You Sinners" (1938) oder in dem Abenteuerfilm "Drei Fremdenlegionäre" (1939) mit Gary Cooper, Robert Preston und Ray Milland in den Hauptrollen. Neben seinen Filmauftritten erhielt der Kinderdarsteller eine Ausbildung in Gesang und Tanz.


title: Donald O’Connor

text: Nachdem O’Connor aus seinen Kinderrollen herausgewachsen war, unterschrieb er 1941 einen Studiovertrag bei Universal Pictures. Er spielte Hauptrollen in einer langen Reihe von kleineren Musicalfilmen, die vor allem auf das jugendliche Publikum zielten. Zu seinen häufigsten Partnerinnen bei Universal zählten Peggy Ryan und Gloria Jean, neben denen er in jeweils vier Filmen auftrat. Ab 1944 absolvierte O’Connor seinen Einsatz im Zweiten Weltkrieg, wobei Universal jedoch einige Filme mit ihm so lange vor den Kinos zurückhielt, dass auch während seiner zweijährigen Abstinenz aus Hollywood noch regelmäßig neue Filme von ihm im Kino erschienen. Sein erster Film nach Kriegseinsatz war "Something in the Wind" (1947), wo er neben Deanna Durbin die männliche Hauptrolle spielte. Weitere Musicalfilme bei Universal wie "Yes Sir, That’s My Baby" (1949) unter Regie von George Sherman folgten für den Schauspieler. 1950 spielte O’Connor die komödiantische Hauptrolle im Film "Francis," die von einem Soldaten handelt, der sich mit einem sprechenden Esel befreundet. "Francis" war so erfolgreich, dass bis 1955 noch fünf weitere Filme für O’Connor und Esel Francis folgten.


title: Donald O’Connor

text: Seinen heute wohl bekanntesten Auftritt hatte O’Connor 1952 an der Seite von Gene Kelly und Debbie Reynolds im Musical-Klassiker "Singin’ in the Rain". Darin spielte er Cosmo Brown, den aufgedreht-liebenswerten Freund und Kollegen von Kellys Hauptfigur. In "Singin’ in the Rain" sang O’Connor ebenfalls das bekannte Lied "Make 'Em Laugh". Seine Leistung in "Singin' in the Rain" wurde mit einem Golden Globe Award bedacht. Mitte der 1950er-Jahre befand sich O'Connors Karriere mit Filmen wie Walter Langs "Rhythmus im Blut" (1954) auf dem Höhepunkt. Zwischen 1954 und 1955 produzierte der Fernsehsender NBC die Musical-Sitcom "The Donald O’Connor Show". Ebenfalls bildete er gemeinsam mit Fredric March das Moderatoren-Duo der Oscar-Verleihung von 1954. In weiteren Fernsehserien wie der "Colgate Comedy Hour" fungierte O’Connor zusätzlich als Gastgeber. Nach seinem Weggang von Universal war er 1957 als Stummfilmstar Buster Keaton in der eher inakkuraten Filmbiografie "Der Mann, der niemals lachte" zu sehen. Nach seinem Auftritt in "Aladins Abenteuer" (1961) sank O’Connors Popularität in den 1960er-Jahren zusehends.


title: Donald O’Connor

text: Fortan absolvierte O’Connor vor allem Gastauftritte im Fernsehserien wie "Love Boat", "Mord ist ihr Hobby" und "Die Nanny", gelegentlich war er auch noch in Nebenrollen bei Hollywood-Filmen zu sehen. Am Broadway in New York spielte er Anfang der 1980er-Jahre in zwei Produktionen. Einen seiner letzten Filmauftritte hatte der Künstler an der Seite von Robin Williams als sterbender Spielzeugfabrikant in "Toys" (1992). Sein letzter Film war die Matthau-Lemmon-Komödie "Tango gefällig?" aus dem Jahre 1997.


title: Donald O’Connor

text: Von 1944 bis 1954 war O’Connor mit der Schauspielerin Gwen Carter verheiratet, aus dieser Ehe ging ein Kind hervor. Nach der Scheidung von Gwen Carter heiratete er 1956 die Schauspielerin Gloria Noble (1928–2013), mit der er bis zu seinem Tod verheiratet blieb. Sie hatten drei Kinder. Sein Privatleben hatte jedoch auch Schattenseiten, so war er bis 1979 Alkoholiker und erst durch längere Klinikaufenthalte gelang es ihm, seine Alkoholsucht zu bezwingen. Am 27. September 2003 starb Donald O’Connor im Alter von 78 Jahren an Herzversagen.


title: Autonome Differentialgleichung

text: Als autonome Differentialgleichung oder autonomes System bezeichnet man einen Typ von gewöhnlichen Differentialgleichungen, der nicht explizit von der unabhängigen Variable abhängt.


title: Autonome Differentialgleichung

text: dagegen nicht, da sie explizit von der unabhängigen Variable formula_3 abhängt (ein Parameter wird „von außen“ periodisch verändert).


title: Autonome Differentialgleichung

text: heißt autonome Differentialgleichung, wenn die Funktion formula_5 nicht explizit von der unabhängigen Variable formula_3 abhängt, das heißt wenn


title: Autonome Differentialgleichung

text: Diese Differentialgleichung formula_9-ter Ordnung kann auch als ein System aus formula_9 Differentialgleichungen erster Ordnung geschrieben werden – dazu führt man neue Variablen


title: Autonome Differentialgleichung

text: Dadurch erhält man ein System von formula_9 gekoppelten Differentialgleichungen für formula_9 gesuchte Funktionen.


title: Autonome Differentialgleichung

text: Das System der Differentialgleichungen kann man geometrisch interpretieren als System erster Ordnung in einem "n"-dimensionalen Phasenraum gegeben durch formula_21:


title: Autonome Differentialgleichung

text: Die Differentialgleichung bestimmt die Tangenten der Lösungskurven im Phasenraum. Ein solches System gekoppelter autonomer gewöhnlicher Differentialgleichungen erster Ordnung kann aber auch direkt in den Anwendungen vorgegeben sein. Für die qualitative Diskussion von Bedeutung sind die Fixpunkte, an denen die Ableitung verschwindet (siehe unten).


title: Autonome Differentialgleichung

text: Die Lösungen der autonomen Differentialgleichungen sind translationsinvariant. Ist formula_23 eine Lösung einer autonomen Differentialgleichung, so ist auch formula_24 für alle formula_25 eine Lösung ebendieser Gleichung bei geeignet verschobener Anfangsbedingung.


title: Autonome Differentialgleichung

text: Ein nicht-autonomes System in formula_9 Variablen formula_28, in dem formula_5 noch explizit von der unabhängigen Variablen formula_3 abhängt, kann man durch Hinzufügung einer weiteren Variablen formula_31 mit


title: Autonome Differentialgleichung

text: mit einer Konstanten formula_38. Bei Gleichungen zweiter Ordnung kann man häufig wie oben nach Einführung neuer Variabler ebenfalls durch Trennung der Variablen lösen. Sei


title: Autonome Differentialgleichung

text: Das ist ein gekoppeltes System von zwei Gleichungen (Gleichung 1,2). Wendet man in der Gleichung 1 Trennung der Variablen an erhält man:


title: Autonome Differentialgleichung

text: Autonome Systeme kommen häufig in der Theorie Dynamischer Systeme vor. Ein Beispiel für eine autonome Differentialgleichung ist die in der theoretischen Biologie verwendete logistische Differentialgleichung und der Lorenz-Attraktor in der Chaostheorie. Beide sind nichtlinear. In der Hamiltonschen Mechanik (mit klassischem Phasenraum aus Orts- und Impulsvariablen) hat man es mit solchen Systemen zu tun falls die Hamiltonfunktion nicht explizit zeitabhängig ist.


title: Autonome Differentialgleichung

text: Das Umschreiben eines nicht-autonomen Differentialgleichungssystems in ein autonomes Differentialgleichungssystem wird als Autonomisierung bezeichnet.


title: Autonome Differentialgleichung

text: Als Fixpunkt (Gleichgewichtspunkt) der Differentialgleichung, betrachtet als Vektorfeld (Fluss) im Phasenraum (die Tangenten der Trajektorien (Bahnen) sind formula_49) bezeichnet man eine Stelle formula_50, an der die autonome gewöhnliche Differentialgleichung (unabhängige Variable sei die Zeit t, ein tiefgestellter Index stellt eine Ableitung dar) eine Nullstelle hat:


title: Autonome Differentialgleichung

text: An diesem Punkt ist das dynamische System stationär (zeitunabhängig). Ein Fixpunkt ist stabil, falls Trajektorien aus einer Umgebung des Fixpunkts in der Umgebung bleiben, und asymptotisch stabil, falls Trajektorien aus einer Umgebung (die maximale Erweiterung ist das Einzugsgebiet (Basin of attraction) des Fixpunkts) für formula_52 gegen den Fixpunkt konvergieren, ein Fall, der häufig bei Problemen mit Dämpfung auftritt. Das ist ein Beispiel eines Attraktors. Es gibt auch kompliziertere Attraktoren zum Beispiel mit Grenzzyklus, hier werden nur solche vom Typ isolierter Punkte betrachtet.


title: Autonome Differentialgleichung

text: mit Termen höherer Ordnung in formula_56, die vernachlässigt werden, und einer Matrix formula_57, der Jacobi-Matrix:


title: Autonome Differentialgleichung

text: so dass der Fall einer konstanten, als nicht-singulär angenommenen Matrix vorliegt. Der Einfachheit wird hier nur der ebene Fall behandelt formula_60. Dann hat die Matrix formula_57, da sie reell ist, die beiden komplex konjugierten Eigenwerte formula_62, die aus der charakteristischen Gleichung bestimmt werden:


title: Cotton Bowl (Stadion)

text: Das Cotton Bowl Stadium ist eine 1932 eröffnete, traditionsreiche Sportstätte im Fair Park von Dallas. Es ist mit Naturrasen ausgestattet und fasst 92.100 Zuschauer. Der Name ist ein Wortspiel mit dem Begriff "cotton boll" (Samenkapsel der Baumwolle).


title: Cotton Bowl (Stadion)

text: Einige Spiele der Fußball-Weltmeisterschaft 1994 wurden hier ausgetragen. Ferner wird hier jährlich um die "Cotton Bowl"-Trophäe im College Football gekämpft. Auch die jährlich ausgetragene "Red River Rivalry" zwischen der University of Texas at Austin und der University of Oklahoma, die eine der größten Rivalitäten im US-Sport darstellt, findet hier statt.


title: Cotton Bowl (Stadion)

text: Das Stadion wurde zuletzt 2008 renoviert, wobei die Zuschauerkapazität von 76.000 auf 92.100 erhöht wurde.


title: Liste der Stadtteile Leipzigs

text: Die heutige Stadt Leipzig entstand durch schrittweise Eingemeindung von vorher selbstständigen Landgemeinden bzw. (Ritter-)Gutsbezirken der Amtshauptmannschaft Leipzig, des Landkreises Leipzig bzw. des Landkreises Leipziger Land, die im Jahr 1889 begannen.


title: Liste der Stadtteile Leipzigs

text: Diese ehemals selbstständigen Gemeinden werden heute als Stadtteile bezeichnet und dürfen nicht mit der Struktur der "Ortsteile" verwechselt werden (vgl. "Liste der Stadtbezirke und Ortsteile Leipzigs"). Obwohl sie mitunter die gleichen Namen tragen, existieren die Ortsteile erst seit 1992, haben andere, willkürliche Grenzen und umfassen teilweise mehrere Stadtteile.


title: Mydriatikum

text: Ein Mydriatikum (Plural: "Mydriatika") ist ein in der Augenheilkunde eingesetztes Arzneimittel (Ophthalmikum) zur Weitstellung der Pupille (Mydriasis). Mydriatika werden zur Augenuntersuchung oder zu Heilzwecken bei Mensch und Tier verwendet.


title: Mydriatikum

text: Eine Weitstellung der Pupille lässt sich medikamentös auf verschiedene Weise erreichen. Die Öffnungsweite des Sehlochs ("Pupilla") wird durch die Spannung von Zügen glatter Muskulatur in der Regenbogenhaut (Iris) bestimmt. Bei dieser Irismuskulatur lassen sich nach Lage, Anordnung, Ausrichtung, Wirkung und nervöser Beeinflussung (Innervation) zwei gegensinnig spielende innere Augenmuskeln unterscheiden:


title: Mydriatikum

text: Da die Weite der Pupillenöffnung aus dem Kräftegleichgewicht dieser antagonistisch wirkenden Muskeln resultiert, kann eine Pupillenerweiterung sowohl durch den Sympathikus anregende Mittel, sogenannte Sympathomimetika, wie auch – und oft wirkungsvoller – durch den Parasympathikus hemmende Mittel, sogenannte Parasympatholytika, hervorgerufen werden:


title: Mydriatikum

text: Für eine kurzzeitige Mydriasis zur Augenuntersuchung werden die Mittel in das Auge getropft. Bei Anwendung parasympatholytischer Mydriatika treten begleitend Akkommodationsstörungen auf, da auch der parasympathisch innervierte Anteil des Ziliarmuskels gelähmt wird. Aus diesem Grund werden Mittel bevorzugt, deren Wirkung schnell eintritt und nur kurz andauert, wie z. B. Tropicamid.


title: Schutzmantelmadonna

text: Eine Schutzmantelmadonna ist eine Mariendarstellung (Madonna), die die Gläubigen unter ihrem ausgebreiteten Mantel birgt. Diese Haltung symbolisiert den Schutz Mariens.


title: Schutzmantelmadonna

text: Schutzmantelmadonnen gibt es in der bildenden Kunst seit dem 13. Jahrhundert. Das Motiv basiert zunächst allgemein auf dem Rechtsbrauch des Mantelschutzes, wonach man einer Person durch Bedecken mit seinem Mantel rechtlichen Schutz gewähren konnte.


title: Schutzmantelmadonna

text: In der russisch-orthodoxen Kirche, wo die Verehrung der Schutzmantelmadonna (russ. "Pokrov") Mariens seit dem 12. Jahrhundert dadurch dokumentiert ist, dass Kirchen und Klöster ihrem Patrozinium unterstellt wurden und die Schutzmantelmadonna ein eigenes Fest am 2. Oktober hat, knüpft die ikonographische Tradition noch besonders an die byzantinische Marienerscheinung des seligen Andreas Salós, des „Narren“ Christi, an, der im 10. Jahrhundert die Gottesmutter in Konstantinopel in der Blachernen-Kirche ihren Schleier vom Haupt nehmen und über die Gläubigen breiten sah (siehe Maphorion). In der russischen Tradition sind vor allem zwei Bildtypen vertreten: Maria breitet ihren Mantel aus, oder dieser wird von schwebenden Engeln über ihr gehalten.


title: Schutzmantelmadonna

text: In der römisch-katholischen Kirche waren es besonders die Zisterzienser und Dominikaner, die durch Predigten über neue Schutzmantelvisionen – in denen die Gottesmutter die Mitglieder des jeweiligen Ordens unter den besonderen Schutz ihres Mantels nimmt – die Verehrung Mariens als Schutzherrin der Gläubigen förderten.


title: Schutzmantelmadonna

text: In der Ikonographie der Westkirche wird die Schutzmantelmadonna stehend dargestellt, sofern sie nicht das Jesuskind im Arm hält, mit ausgebreiteten Armen über einer Schar von Gläubigen, Ordensmitgliedern, Angehörigen des Klerus oder auch Stifterfiguren.


title: Schutzmantelmadonna

text: Manchmal findet sich das Schutzmantelmotiv vom 14. bis ins 18. Jahrhundert in Pestbildern, in denen die Madonna ihre Verehrer vor der Seuche schützt.


title: Externe Firewall

text: Eine externe Firewall (auch Netzwerk- oder Hardwarefirewall genannt) kontrolliert die Verbindung zwischen zwei Netzen und dient dazu, den Netzwerkzugriff zu beschränken, basierend auf Absender- oder Zieladresse und genutzten Diensten. Sie überwacht den durch die Firewall laufenden Datenverkehr und entscheidet anhand festgelegter Regeln, ob bestimmte Netzwerkpakete durchgelassen werden oder nicht. Auf diese Weise versucht sie, unerlaubte Netzwerkzugriffe zu unterbinden.


title: Externe Firewall

text: Die Netze könnten beispielsweise ein privates Netz (LAN) und das Internet (WAN) sein; möglich ist aber auch eine Verbindung unterschiedlicher Netzwerksegmente ein und desselben Netzwerks.


title: Externe Firewall

text: In Abgrenzung zur Personal Firewall arbeitet die Software einer externen Firewall nicht auf den zu schützenden Systemen selbst, sondern auf einem separaten Gerät, welches Netzwerke oder Netzsegmente miteinander verbindet und dank der darauf laufenden Firewall-Software gleichzeitig den Zugriff zwischen den Netzen beschränkt. Ein derart spezialisiertes Gerät bietet vorwiegend ein sicherheitsoptimiertes und netzwerkseitig stabiles System, welches dank der physischen Trennung zu den zu schützenden Computersystemen nicht so einfach manipuliert werden kann.


title: Externe Firewall

text: Eine externe Firewall besteht somit aus Soft- und Hardwarekomponenten. Hardwarekomponenten sind Geräte mit Netzwerkschnittstellen, die die Netze miteinander verbinden, wie Bridge, Router oder Proxy; Softwarekomponenten sind deren Betriebssystem sowie die Firewall-Software, die auf diesen Geräten installiert wurde (inklusive deren Paket- oder Proxyfilter).


title: Externe Firewall

text: Neben der Möglichkeit, auf einer geeigneten Maschine eine Firewall-Software (beispielsweise Check-Point-Firewall 1 oder IPFire) zu installieren und das Betriebssystem selber zu härten, gibt es die Möglichkeit, eine Firewall-Appliance zu benutzen: Sie bieten eine aufeinander abgestimmte Kombination aus Hardware, gehärtetem Betriebssystem und Firewall-Software (z. B. Cisco ASA oder Astaro Security Gateway).


title: Externe Firewall

text: Hier sind die Netzwerkschnittstellen wie bei einer Bridge (heute meist durch einen Switch ersetzt) gekoppelt. Eine Bridge ist dafür gedacht, zwei physisch getrennte Netzsegmente miteinander auf OSI-Schicht 2 zu verbinden. Sie zeichnet sich dadurch aus, dass sie nur dann Daten (Frames) in das jeweils andere Segment durchreicht, wenn sich der adressierte Teilnehmer auch in dem betreffenden Segment befindet. Grundlage für diese Filterung bilden die OSI-Schicht-2-Adressen (MAC) der Daten-Rahmen.


title: Externe Firewall

text: Um ihre Arbeit zu verrichten, benötigt eine Bridge für sich selbst also keine höheren (IP-)Adressen (anders als bei einem Router wird sie auf dieser Ebene von keinem Kommunikationspartner direkt adressiert) und ist daher im Netz praktisch unsichtbar und auf dieser Ebene auch nicht angreifbar („Bump in the wire“). Allerdings lässt sich der Bridging-Firewall per entsprechender Konfiguration meist eine höhere (IP-)Adresse zuordnen, damit sie nicht nur lokal, sondern auch vom Netz aus administriert werden kann. Dies erfolgt in der Regel auf einer dediziert für Firewall-Verwaltungszwecke vorgesehenen Management-Schnittstelle.


title: Externe Firewall

text: Damit ihre Filterung nicht auf Low-Level-Adressen beschränkt bleibt, unterscheidet sich die Bridging-Firewall von einer typischen Bridge dahingehend, dass sie intern auch auf höhere Protokollebenen zugreift und damit in der Lage ist, IP-Adressen und Ports zu filtern, mitunter inklusive Stateful Packet Inspection. Darüber hinaus kann sie auch Adressen umleiten ("IP-" und "Port-Forwarding"), sobald die Bridging-Firewall Teil des Kommunikationswegs ist. Realisiert werden kann eine solche Firewall beispielsweise mit dem Netfilter-Framework.


title: Externe Firewall

text: Hier sind die Netzwerkschnittstellen wie bei einem Router gekoppelt. Das ist die am weitesten verbreitete Art; sie kommt bei praktisch allen SoHo-Geräten (für den privaten Gebrauch und kleinere Unternehmen), aber mitunter auch bei größeren Systemen zum Einsatz. Im Vergleich zur Bridge arbeitet ein Router auf einer höheren Abstraktionsebene, indem er zwischen unterschiedlichen IP-Domänen (Subnetze) vermittelt (sämtliche Wege, die ein Netzwerkpaket in vermaschten Netzen nehmen soll, verwaltet der klassische Router anhand der IP-Adresse). Ein Nachteil ist, dass eine darauf aufgesetzte Firewall daher im Netz sichtbar ist und direkt angegriffen werden kann (entweder erscheint sie als Verbindungsglied zwischen den Subnetzen – Router ohne NAT – oder aber sie wird gar als vermeintlicher Kommunikationspartner angesprochen – Router im NAT-Modus).


title: Externe Firewall

text: Der NAT-Modus ist eine mögliche Eigenschaft des Routers. Er beeinflusst das Verhalten der Firewall, wenn sie auf einem solchen Gerät aufgesetzt wird: Im NAT-Modus, aus dem privaten Bereich vor allem durch DSL-Router bekannt, bildet diese Firewall ihre eigene externe Adresse auf den jeweiligen internen Client ab, der eine Verbindung zum externen Netz (Internet) hergestellt hat. Bildlich gesehen funktioniert sie dann wie ein automatisiertes Postfach, welches alle ausgehenden Pakete, die die Firewall passieren, mit der eigenen Absenderadresse versieht. Dadurch stellt sie sicher, dass das Zielsystem die Antwortpakete auch wieder an das „Postfach“ schicken wird. Dank einer speziellen NAT-Verwaltung (PAT) erkennt sie, zu welchem internen Gerät ein aus dem Internet eingehendes Antwortpaket gehört. Dorthin leitet sie das Paket weiter, ohne dass der Versender aus dem Internet die wirkliche (interne) Adresse seines Kommunikationspartners kennt. Dieses Verhalten ist auf einer Bridging-Firewall nicht möglich. In diesem Modus verdeckt die Routing-Firewall – genau wie eine "Proxy-Firewall" – die Struktur des internen Netzes, ist im Unterschied dazu aber nicht in der Lage, die Kommunikation zu beeinflussen.


title: Externe Firewall

text: Als "transparenter Proxy" verhält sich die Proxy-Firewall ähnlich wie unter der "Routing-Firewall" im NAT-Modus beschrieben. Durch eine entsprechend konfigurierte Infrastruktur des Netzes wird die Anfrage des Clients automatisch über die Proxy-Firewall geleitet, ohne dass der Absender dies bemerkt oder gar beeinflussen kann. Im Unterschied zu NAT leitet eine Proxy-Firewall die Kommunikation nicht einfach weiter. Vielmehr baut sie eine eigene Verbindung zum Zielsystem auf. Sie führt die Kommunikation also selbst, stellvertretend für den anfragenden Client. Daher kann eine Proxy-Firewall den Inhalt der Netzwerkpakete zusammenhängend analysieren, Anfragen filtern und bei Bedarf beliebige Anpassungen vornehmen, aber auch entscheiden, ob und in welcher Form die Antwort des Ziels an den tatsächlichen Client weitergereicht wird.


title: Externe Firewall

text: Daneben gibt es den "konventionellen Proxy," der ebenfalls die Kommunikation selbst führt, dabei aber "beiden" Seiten als direkter Kommunikationspartner gegenübertritt. Er wird von ihnen also bewusst angesprochen (adressiert). Hier bittet der Client den Proxy, stellvertretend für ihn die Kommunikation mit dem Zielsystem zu übernehmen. So wird z. B. der Webbrowser derart konfiguriert, dass er sämtliche Internetanfragen nicht direkt zur Zieladresse schickt, sondern als Anforderung formuliert zur Proxy-Firewall sendet.


title: Externe Firewall

text: Bezugnehmend auf das OSI-Schichtenmodell wird eine Proxy-Firewall auch "Application Level Firewall" genannt. Jeder ihrer Proxy-Filter baut stellvertretend für die Clients die Verbindung zum Zielsystem auf. Für jedes höhere Kommunikationsprotokoll (wie HTTP, FTP, DNS, SMTP, POP3, MS-RPC usw.) gibt es einen eigenen Filter, "dedicated proxy" genannt. Auf einem einzigen Gerät können mehrere ‚dedicated proxies’ gleichzeitig laufen, um unterschiedliche Protokolle bedienen zu können. Sie können unter anderem unerwünschte Protokolloptionen verbieten, etwa in einer SMTP-Transaktion kein BDAT, VRFY o. Ä. zulassen.


title: Externe Firewall

text: Es gibt in der Praxis keine Firewalls, die ausschließlich auf Hardware basieren. Eine Firewall kann zwar auf einem eigenen Betriebssystem laufen und auf unterschiedliche Netzwerkebenen zugreifen, jedoch wird sie dadurch nicht Bestandteil der Hardware. Eine Firewall enthält immer als wesentlichen Bestandteil eine Software.


title: Externe Firewall

text: Der Begriff "Hardware-Firewall" wird vielmehr als Synonym für "externe Firewalls" verwendet. Er soll zum Ausdruck bringen, dass es sich hierbei um eine separate Hardware handelt, auf der die Firewall-Software läuft. Dabei gibt es allerdings Hardware, die für die Verwendung der Firewall-Software optimiert wurde, zum Beispiel indem ein entsprechender Hardware-Entwurf dabei hilft, Teile der Ent- und Verschlüsselung bestimmter Protokolle zu beschleunigen.


title: Externe Firewall

text: Die Hardwarekomponente einer externen Firewall besitzt mehrere Netzwerkschnittstellen (üblicherweise zwischen 2 und 20), an denen jeweils die zu trennenden Netzbereiche angeschlossen sind. Je nach Produkt können diese in folgende Netzwerk- und Vertrauenszonen unterteilt sein:


title: Externe Firewall

text: Aus Sicht der Firewall handelt es sich hierbei um das "eigene" Netz, welches es zu schützen und der Firewall gegenüber als vertrauenswürdig gilt (hohes Vertrauen).


title: Externe Firewall

text: Dieser Netzwerkanschluss ist optional. Von hier aus erfolgen alle Zugriffe zur Konfiguration des Firewallsystems, zum Einspielen der Regeln und andere Verwaltungsfunktionen (absolutes Vertrauen). Mit Hilfe dieses Netzes wird erreicht, dass sich die Firewall nicht einfach aus dem internen Netz heraus anpassen lässt.


title: Externe Firewall

text: An diesem (ebenfalls optionalen) Netzwerkanschluss werden die vom externen Netz aus erreichbaren Server beherbergt (wenig Vertrauen). Diese Server können von sich aus keine eigenen oder nur beschränkte Verbindungen zum internen Netz aufbauen, wohingegen die internen Clients in der Regel auf diese Server genauso zugreifen können, wie auf Server aus dem Internet. Das hat den Vorteil, dass – sollte ein solcher Server aus dem externen Netz heraus eingenommen werden – von dort aus kein direkter Zugriff des Eindringlings auf das interne Netz möglich wird.


title: Externe Firewall

text: Größere Firmen besitzen oft mehrere Firewalls und DMZs mit jeweils unterschiedlichen Rechten, z. B. um die leichter angreifbaren Web- und Mailserver von den Servern mit den Daten für die Außendienstmitarbeiter zu trennen.


title: Externe Firewall

text: Die Bezeichnung ‚exposed DMZ’ („freiliegende demilitarisierte "Zone"“) lässt die Vermutung zu, dass es sich hierbei um ein separates Netz handeln könnte, obgleich man deren virtuellen Netzwerkanschluss nur einem "einzigen" internen Computer zuordnen kann. Diese „Zone“ wird je nach Hersteller manchmal sogar kurz „DMZ“ (ohne „exposed“) genannt, hat aber weder etwas mit einer echten DMZ, noch mit einer separaten Netzwerkzone gemein. Vielmehr gebrauchen einige Hersteller die Bezeichnung „DMZ“ für eine andere Funktionalität, die in Fachkreisen als "exposed Host" bezeichnet wird. Obgleich viele Geräte aus Kostengründen nicht die technischen Voraussetzungen für eine echte DMZ bieten, wird ihr Produkt also mit einem falschen Fachbegriff beworben.


title: Externe Firewall

text: An diesem "exposed Host" werden alle Pakete aus dem externen Netz durchgereicht, die nicht einem anderen Empfänger zugeordnet werden können. Er ist dadurch über die externe Adresse der Firewall auf allen seinen Ports aus dem Internet heraus erreichbar, wodurch die Teilnehmer aus dem Internet praktisch uneingeschränkt auf alle seine Netzwerkdienste zugreifen können. Sobald aber dieser (exposed-) Computer von einem Eindringling eingenommen wird, hat man den Firewallschutz auch für alle anderen internen Teilnehmer verloren, da von dort aus ein ungehinderter Zugriff auf das interne Netz möglich ist. Man setzt damit ein Element mit geringer Vertrauensstufe (exposed Host), das eigentlich in eine echte DMZ gehört, inmitten einer Zone mit einer hohen Vertrauensstufe (das interne Netz).


title: Externe Firewall

text: Abhängig vom Typ kann die Firewall eine Änderung der Netzwerkadresse vornehmen (innerhalb des IP-Netzes ist das konkret die IP-Adresse), sobald die Pakete durch das Netz hindurch auf ihrem Weg zum Ziel das Firewallgerät passieren. Dafür gibt es zwei unterschiedliche Verfahren: "Proxy" und "NAT".


title: Externe Firewall

text: Eine einfache Analogie soll das Proxy-Prinzip verdeutlichen: Freunde kommen zu Besuch. Sie wollen etwas essen und der Gastgeber verfasst zunächst eine Liste der Bestellungen. Dann ruft er den Pizzaservice an, gibt die Bestellung durch, nimmt die Pakete an der Tür entgegen und reicht sie danach an seine Freunde weiter.


title: Externe Firewall

text: Der Gastgeber hat sich dabei analog einer Proxyfirewall verhalten: Er hat stellvertretend für seine Freunde den Kontakt mit dem Pizzaservice aufgenommen. Und er hat die Pakete stellvertretend an der Tür entgegengenommen, um die Pizzen später anhand der Liste an seine Freunde zu verteilen. Er ist in der Lage, die Ware zuvor auf eine korrekte Lieferung hin zu überprüfen und kann, wenn er will, die Pizzen zusätzlich garnieren (die Pakete verändern), ehe er sie weiterreicht.


title: Externe Firewall

text: Der Pizzabote mag sich zwar denken, dass er all die Pizzen nicht alleine verspeisen wird, jedoch hat er nie die Leute gesehen, für die die Pizzen tatsächlich bestimmt waren. Für ihn war einzig und alleine der Gastgeber der Adressat und Ansprechpartner (ein Stellvertreter).


title: Externe Firewall

text: Dank der Anpassung der Adresse lassen sich nicht nur die wahre IP-Adresse des tatsächlichen Kommunikationspartners verbergen, sondern auch einzelne Teilnehmer eines Netzes oder gar ganze Netzwerke selbst dann miteinander verbinden, wenn sie adressierungstechnisch inkompatibel zueinander sind und eine direkte Verbindung daher nicht möglich wäre.


title: Externe Firewall

text: Auch das NAT-Verfahren nimmt eine solche Anpassung vor. Auf das vorherige Beispiel bezogen, lässt sich das NAT-Gerät aber besser mit einem ausgeklügelten Schienensystem hinter dem Türschlitz vergleichen, welches die vom Pizzaboten hindurch geschobenen Pizzen direkt zum wirklichen Empfänger gleiten lässt. Obgleich NAT ebenfalls die Identität der wirklichen Empfänger verbirgt, ist dort eine Manipulation und Analyse der Paketinhalte nicht möglich.


title: Externe Firewall

text: Genau genommen ist es die Port-Verwaltung, die es dem Firewallgerät ermöglicht, ein komplettes privates (in sich geschlossenes) Netz über eine einzige offizielle Internet-IP-Adresse mit dem Internet zu verbinden. Vergleichbar mit der oben genutzten „Liste der Bestellungen“ erhält jede Verbindung zum Internet im Firewallgerät einen eigenen Rückgabeport. Die Verbindungen können darüber unterschiedlichen internen Clients – den PCs aus dem privaten Netz – zugeordnet werden. So werden mehrere Computer des privaten Netzes, die mit ihren privaten IP-Adressen (wie z. B. 192.168.0.0/16) nicht direkt mit dem Internet kommunizieren können, durch eine einzige offizielle (also für das externe Netz gültige) IP-Adresse abgebildet. Da das Zielsystem nicht den tatsächlichen Client, sondern nur das Firewallgerät sieht, sind mögliche Angriffe von dort an die dafür prädestinierte Firewall gerichtet und treffen nicht direkt den Client.


title: Externe Firewall

text: Bei einem NAT-Gerät wird dieses Verhalten "Adressumsetzung" genannt, da es die Adresse "ein und derselben" Netzwerkverbindung anpasst. Dagegen realisiert die Proxyfirewall streng genommen keine Adressumsetzung einer Netzwerkverbindung, sondern ist selbst ein in den Verkehr eingreifender Kommunikationspartner. Ein Proxy steht also als End- und Ausgangspunkt separater Verbindungen zum jeweils anderen Netz. Von außen betrachtet ist das Verhalten beider Geräte aber (stark oberflächlich gesehen) ähnlich: Es ändert sich die Absenderadresse, sobald die an das Internet gerichtete Anfrage das Firewallgerät passiert.


title: Externe Firewall

text: Dagegen lässt die Bridgingfirewall und ein Firewallrouter (im Modus ohne NAT) eine direkte Kommunikation mit dem Client zu, ohne die Adresse am Netzwerkübergang zu verändern.


title: Externe Firewall

text: DSL-Router wurden dafür entwickelt, einen DSL-Internetanschluss den Computern eines privaten Netzwerks zugänglich zu machen. Im privaten Netz arbeiten sie als Router (oft sogar in Form eines Layer-3-Switches, der den Router beinhaltet). Dadurch ist es möglich, den DSL-Router auf den internen Geräten als „default Gateway“ zu konfigurieren, wodurch er zwischen den Subnetzen des internen (privaten) Netzes genauso vermitteln kann, wie zwischen dem privaten Netz und dem Internet.


title: Externe Firewall

text: Die Adressumsetzung wird in diesen Geräten dank eines speziellen NAT-Verfahrens realisiert, der dynamischen "Network Address Port Translation" (NAPT, auch PAT; siehe Port Address Translation). In der Anfangszeit wurden DSL-Router zum Teil bereits dann als DSL-Firewall bezeichnet, wenn sie als Sicherheitstechnik lediglich auf die reine Adressumsetzung durch NAPT setzten.


title: Externe Firewall

text: Die Sicherheitsfunktion der Adressumsetzung basiert darauf, dass diese Geräte ihre Ports "dynamisch" nur an die Kommunikationspartner weiterleiten, die eine Kommunikation aus dem internen Netz heraus angefordert haben. Die Ports des Gerätes sind also gesperrt, solange sie zu keiner internen Verbindung gehören. Die Nutzung der Ports, die zu einer solchen Verbindung gehören, wird bei der Implementierung von NAPT jedoch nicht auf die ursprünglichen Kommunikationspartner beschränkt. Erst durch eine Firewall mit "Stateful Packet Inspection" können selbst die dynamisch geöffneten Ports nur von dem jeweiligen Kommunikationspartner angesprochen werden.


title: Externe Firewall

text: Die reine Adressumsetzung durch NAPT lässt sich lediglich als beschränkte Sicherheitstechnik ansehen, die den kontaktierten Internetservern in der Regel mehr Zugriffsmöglichkeiten auf den internen Computern bietet, als dies bei einer konventionellen Firewall üblich ist. Das Schutzniveau einer konventionellen Firewall wird durch bloßes NAPT also nicht erreicht.


title: Externe Firewall

text: Heute kommen jedoch meist Geräte zum Einsatz, die neben NAPT wenigstens auch "Paketfilter" installiert haben, was die Sicherheitsfunktion dieser Geräte erhöht. Als Beispiel bildet Netfilter das Herzstück zahlreicher moderner DSL-Router. Hierbei handelt es sich um eine Software, die innerhalb eines Linux-Kernels läuft und für die Port- und Adressumsetzung sorgt. Sie kann Pakete auswerten und filtern (einschließlich Stateful Packet Inspection) und Ports weiterleiten (Port-Forwarding). Deren Konfiguration wird meist über Iptables und einer vom Hersteller bereitgestellten Benutzeroberfläche realisiert.


title: Externe Firewall

text: Da DSL-Router dafür gedacht sind, die Netze miteinander zu verbinden und nicht zu trennen, versuchen die Hersteller von Geräten für den privaten Haushalt Verbindungsprobleme möglichst automatisiert zu umgehen, auch wenn dies bedeutet, die Sicherheitsfunktion aufzuweichen oder gar zu brechen. Denn eine Verbindungsblockade führt mitunter zu Problemen mit einigen Anwendungen, die beispielsweise eigene Dienste anbieten. Der externe Zugriff darauf sollte normalerweise durch den DSL-Router blockiert werden, sobald sich der Port des Dienstes von dem Rückgabeport der angeforderten Verbindung unterscheidet. Das hätte aber zur Folge, dass dieser Teil der Anwendung nicht ohne spezielle Konfigurationseinstellungen des DSL-Routers funktioniert, weshalb die Hersteller die NAT-Implementierung entsprechend anpassen.


title: Externe Firewall

text: Funktioniert die Internetverbindung des eigenen privaten Computers auf Anhieb ohne Einschränkung, kommt das Gerät bei den Kunden besonders gut an. Sicherheit spielt hier – wenn überhaupt – nur eine nebensächliche Rolle. Bei professionellen Geräten ist die Anforderung meist genau andersherum. DSL-Router, die für den privaten Bereich bestimmt sind, machen daher sicherheitstechnisch oft eine schlechte Figur. Daher ist es umstritten, diese Geräte als Firewall zu betiteln. Demgegenüber schreibt beispielsweise Elisabeth D. Zwicky in ihrem Buch „Einrichten von Internet Firewalls“: "„Die Welt ist voll von Leuten, die darauf bedacht sind, Ihnen weiszumachen, daß etwas keine Firewall ist. […] Wenn es dazu gedacht ist, die bösen Jungs von Ihrem Netzwerk fernzuhalten, dann ist es eine Firewall. Wenn es erfolgreich die bösen Jungs fernhält, ist es eine gute, wenn nicht, ist es eine schlechte Firewall. Das ist alles, was es dazu zu sagen gibt.“"


title: Externe Firewall

text: Als Beispiel dafür, dass DSL-Routern Sicherheitsfunktionen aufweichen, kann es abhängig vom erworbenen Produkt vorkommen, dass der heimische DSL-Router den ersten von ihm per DHCP verwalteten Computer per Standardeinstellung als exposed Host behandelt, was in der Benutzeroberfläche des DSL-Routes auch gerne als „Standardserver“ betitelt wird. Der Schutz vor ungebetenen Internetzugriffen wird somit für diesen Computer praktisch ausgeschaltet, da hierdurch alle Netzwerkdienste des privaten Computers aus dem Internet heraus sichtbar und zugreifbar sind. Wenigstens in den Haushalten, die lediglich einen einzigen Computer an den DSL-Router anschließen, umgeht der Hersteller damit zahlreiche mögliche funktionelle Probleme. Dass dies sicherheitstechnisch bedenklich ist, spielt bei diesen Geräten keine Rolle. Schließlich tun sie dies unter dem Aspekt, dass sonst einige Anwendungen nicht ohne manuellen Konfigurationsaufwand fehlerfrei laufen würden.


title: Externe Firewall

text: Um auch mit weniger drastischen Mitteln eine reibungslose Arbeit ohne manuellen Konfigurationsaufwand zu gewähren, kann der DSL-Router je nach Implementierung des Verbindungskonzepts möglichst offen auf Kommunikationsanforderungen des kontaktierten Internetservers reagieren. Baut ein interner Computer also eine Netzwerkverbindung zu einem Internetserver auf, so ist es mitunter möglich, dass dieser Internetserver nun willkürlich eigene Verbindungen zu dem internen Computer aufbauen kann. Dazu wird eine Netzwerkanfrage an einem beliebigen externen Port des DSL-Routers an den internen Computer durchgereicht, sobald die Absenderadresse zu dem Internetserver passt, zu dem der interne Computer zuvor eine Verbindung aufgebaut hat. Eine eingeschränkt offene Reaktion ist möglich, indem der DSL-Router erst dann auf diese Weise reagiert, wenn zuvor die Netzwerkanfrage des Clients auf ein für die Verbindung sonst problematisches Protokoll hinweist (beispielsweise bei aktivem FTP). Haben mehrere interne Computer eine Verbindung zu diesem Server aufgebaut, so versucht der DSL-Router dann mittels einer Heuristik den passenden Empfänger zu erraten. Abhängig vom Produkt reagieren DSL-Router unterschiedlich restriktiv auf solche Anfragen, weshalb es für den kontaktierten Internetserver auch etwas aufwendiger sein kann, auf einen beliebigen Port des Kommunikationspartners zuzugreifen.


title: Externe Firewall

text: Gegen eine automatisierte Freischaltung einer Kommunikation gibt es an und für sich nichts auszusetzen, sobald der DSL-Router die Protokolle der Dienste sicher beherrscht und einen kontrollierten Zugriff darauf erlaubt. Genau darin besteht aber das Problem. Ihnen fehlt in der Regel die intime Kenntnis der verwendeten Protokolle. Dies gilt insbesondere bei verschlüsselten Verbindungen und verbindungslosen Protokollen, beispielsweise auch bei aktivem FTP und SIP. Da bereits die preiswerte Hardware dieser Geräte eine parallele Analyse der Protokolle ausschließt, wenigstens aber auf ein Minimum beschränkt, versuchen einige Geräte einfach "alle" externen Anforderungen nach Möglichkeit zuzulassen, in der Hoffnung, dass damit die entsprechende Anwendung fehlerfrei funktioniert. Verfügt der DSL-Router über keine Paketfilterfunktion, lassen sich dabei nicht einmal bestimmte Ports ausschließen.


title: Externe Firewall

text: Wie wenig die Sicherheit bei DSL-Firewall-Routern eine Rolle spielt, zeigt bei einigen Geräten die Bezeichnung „DMZ“ für eine Funktionalität, die nichts mit einer echten DMZ gemein hat. Das erhöhte Sicherheitsrisiko des Kunden wird billigend in Kauf genommen.


title: Externe Firewall

text: Zu generellen sicherheitstechnischen Mängeln von NAT-basierten Geräten siehe RFC 2663 („"IP Network Address Translator (NAT) Terminology and Considerations"“, Abschnitt 9 und in diesem Kontext Abschnitt 7; englisch).


title: Externe Firewall

text: Ein einfacher Firewall-Aufbau soll die Materie verdeutlichen: Eine Firma möchte ihre Arbeitsplatzrechner mit dem Internet verbinden. Um zu verhindern, dass beispielsweise Schadsoftware aus dem Internet heruntergeladen wird, kann eine Firewall sicherstellen, dass die Arbeitsplatz-PCs nur auf erlaubte Webseiten zugreifen dürfen (White-List).


title: Externe Firewall

text: Um das Beispiel einfach zu halten, dürfen die Arbeitsplatz-PCs 10.0.0.2 und 10.0.0.3 nur Verbindungen zu dem Mail-Server der Firma aufbauen. Damit eine Recherche im Internet möglich ist, kann es auch einen dedizierten Surf-Computer geben, der über einen Proxy-Zugriff zu Webseiten erhält. Der Surf-Rechner wird zusätzlich dadurch geschützt, dass ActiveX aus den angeforderten HTML-Seiten aus Sicherheitsgründen herausgefiltert wird (für ein sicheres Surfen müssten noch andere Objekte herausgefiltert werden, ebenso gibt es Sandboxen – auch Kiosk-Modes – für den PC, aber das Beispiel soll ja einfach bleiben).


title: Externe Firewall

text: Sonstige Zugriffe von außen auf das Firmennetz werden blockiert. Wichtig ist, dass in dieser Konstellation die Arbeitsplatzrechner selbst keinerlei direkte Verbindung zum Internet aufbauen können, die nicht erlaubt ist. Damit können über andere Wege eingeschleuste Schadprogramme keine Informationen über das Internet übertragen und sich nur weiterverbreiten oder weitere Schädlinge aus dem Internet nachladen, wenn sie über den Proxy oder den Mailserver einen Weg finden.


title: Externe Firewall

text: Das Firewall-Regelwerk eines Systems mit Stateful Inspection würde in diesem Beispiel folgendermaßen aussehen:


title: Externe Firewall

text: Eine wichtige Funktion von Firewalls ist das Verhindern von IP-Spoofing. Da die Filterung sich wesentlich an den IP-Adressen orientiert, muss so gut wie möglich sichergestellt werden, dass diese nicht gefälscht sind. Firewalls mit Anti-Spoofing-Funktionalität bieten daher die Möglichkeit, bestimmten Netzwerk-Schnittstellen bestimmte IP-Adressen und Netze zuordnen zu können. Der Internet-Schnittstelle werden dann automatisch alle IP-Adressen außer den anderweitig genutzten zugeordnet. IP-Pakete, die an einer falschen Schnittstelle ankommen, werden protokolliert und verworfen. Firewalls mit Internetanbindung können auf der Internet-Schnittstelle alle Pakete von und an Private IP-Adressen (RFC 1918) verwerfen, da diese im Internet sowieso nicht geroutet werden. Dadurch ist ein IP-Spoofing mit diesen Adressen aus dem Internet ausgeschlossen. Obwohl die Zuordnung von IP-Netzen zu bestimmten Netzwerk-Schnittstellen eigentlich eindeutig sein sollte, treten in der Praxis manchmal Probleme auf mit Dual homed host und Routing-Loops (Pakete die auf Hin- und Rückweg unterschiedliche Routen nehmen).


title: Externe Firewall

text: Da der Filterung anhand von IP-Adressen wegen potenziellem IP-Spoofing nicht vollständig vertraut werden kann, bieten manche Firewalls die Möglichkeit, sich authentifizieren zu lassen und erst dann bestimmte Regeln zeitbeschränkt freigeschaltet zu bekommen. Für eine starke Authentifizierung bieten zum Beispiel die Check Point Firewall-1 und die Juniper Networks Firewalls die Kompatibilität zu den SecurID-Token der Firma RSA Security.


title: Externe Firewall

text: „Intrusion Detection Systeme“ (IDS) und „Intrusion Prevention Systeme“ (IPS) werden mitunter auf einem Firewallgerät installiert, gehören jedoch nicht zum Firewallmodul. Während das Firewallmodul keine Angriffe erkennt, sondern lediglich dafür gedacht ist, bestimmte Kommunikationsbeziehungen – basierend auf Absender- oder Zieladresse und genutzten Diensten – zu erlauben, ergänzen diese zusätzlichen Module das System um die Eigenschaft, nun auch einen Einbruchsversuch anhand von Kommunikationsmustern zu erkennen. Im Unterschied zum IPS kann ein IDS den Einbruch nur erkennen (Detection (engl.) = Erkennung), während ein IPS (Prevention (engl.) = Verhinderung) den unerwünschten Zugriff auch zu blockieren versucht.


title: Externe Firewall

text: Ein solches System kann mitunter auch erst die Möglichkeit für einen Denial-of-Service-Angriff schaffen. So legen manche Systeme eine temporäre Firewall-Regel an, die alle weiteren Verbindungsversuche von der vermeintlichen angreifenden IP-Adresse blockieren. Schickt aber nun ein Angreifer Pakete mit einer gefälschten Absender-Adresse an das System, so kann er damit erreichen, dass der Zugriff auf die gefälschte Adresse nicht mehr möglich ist. So kann er nacheinander sämtliche Adressen von dem angegriffenen System abschotten, die dieses für seine Arbeit benötigt (DNS-Server usw.).


title: Externe Firewall

text: Durch die Bedeutung des Internets sind Firewalls in vielen Firmen mittlerweile zu kritischen Netzwerkkomponenten geworden und stellen teilweise sogar einen Single Point of Failure für wichtige Geschäftsprozesse dar. Daher wird durch Hochverfügbarkeits-Techniken wie Failover- oder Cluster-Betrieb versucht, das Risiko eines Ausfalls zu reduzieren.


title: Externe Firewall

text: Ein weiterer Vorteil dieser Techniken ist, dass einzelne Firewalls zu Wartungszwecken oder für Softwareaktualisierungen abgeschaltet werden können, ohne die Verbindung zu unterbrechen.


title: Externe Firewall

text: Zur Umsetzung werden oft die gleichen Lösungen wie bei hochverfügbaren Routern eingesetzt (beispielsweise HSRP, VRRP oder CARP) oder spezielle Produkte wie Rainwall von EMC2.


title: Externe Firewall

text: Für den Failover-Fall gibt es zwei Möglichkeiten, wie die übernehmende Stateful Inspection-Firewall mit den bestehenden Verbindungen umgeht. Eine Methode ist, dass alle Firewalls permanent ihre dynamische Verbindungstabellen untereinander synchronisieren, damit ist jede Firewall in der Lage alle Verbindungen korrekt zuzuordnen. Das andere Verfahren arbeitet ohne Abgleich, aber alle bestehenden Verbindungen werden nach dem Wechsel von der übernehmenden Firewall nochmals gegen das Regelwerk geprüft. Diese Lösung ist einfacher, bereitet aber Probleme bei komplexen Protokollen wie aktivem FTP. Da die hierbei ausgehandelten Ports für die Daten-Verbindungen zufällig sind, kann die übernehmende Firewall diese Pakete keiner Regel zuordnen und wird sie verwerfen.


title: Externe Firewall

text: Eine Synchronisation der Verbindungstabellen bieten unter anderem die Firewalls von Check Point, OpenBSD (über pf_sync) und Linux (über ct_sync).


title: Externe Firewall

text: Erst wenn bekannt ist, gegenüber welchen Szenarien ein bestimmtes Maß an Sicherheit erreicht werden soll, kann man sich Gedanken über die Art und Weise machen, wie dies umgesetzt wird. Dabei hilft die Erstellung eines Sicherheitskonzepts. In größeren Organisationen kommt dafür üblicherweise eine eigene Sicherheitsrichtlinie zum Einsatz.


title: Externe Firewall

text: Die Firewall ist ein Teilaspekt des Sicherheitskonzepts. So wie „Brandschutz“ ein Bündel von Maßnahmen ist (und nicht allein der Rauchmelder im Treppenhaus), kann dieser Teilaspekt je nach Sicherheitskonzept ein Bündel mehrerer Maßnahmen sein. Die Firewall kann aus mehreren Komponenten bestehen, von denen einige beispielsweise eine DMZ versorgen.


title: Externe Firewall

text: Verschiedene Installationen haben verschiedene Sicherheitsanforderungen. Beispielsweise bei Banken, Börse, Militär usw. gibt es ein hohes Sicherheitsbedürfnis. Stellt beispielsweise die Durchtunnelung ein Risiko dar, welches minimiert werden soll, kann dies eventuell durch die Regelung des Verkehrs explizit durch Whitelists umgesetzt werden. In einer Hochsicherheitsumgebung bietet es sich an, jeglichen Verkehr, der nicht unbedingt benötigt wird, zu unterbinden.


title: Externe Firewall

text: Eine absolute Sicherheit kann es jedoch nicht geben; auch eine gut konfigurierte Firewall stellt keinen Sicherheitsmechanismus dar, der nicht über kurz oder lang überwunden werden kann. Bestenfalls lässt sich die Barriere zu einer großen Herausforderung für einen Eindringling gestalten, die so groß ist, dass sich der Angriff nicht lohnt.


title: Externe Firewall

text: Bei Softwareprodukten ist eine freie Einsicht in deren Quellcode ein Aspekt der Computersicherheit. Dabei gilt es unter anderem die Gefahr zu minimieren, dass ein Produkt Funktionalitäten enthalten kann, von denen der Anwender nichts wissen soll. Quelloffene Software lässt sich von der Öffentlichkeit dahingehend überprüfen und darüber hinaus mit rechtlich unbedenklichen Mitteln auf Schwachstellen untersuchen (Audit), die auf diese Weise schneller geschlossen werden können. Zudem kann der Nutzer eine eigene Übersetzung des Quellcodes durchführen und so sicherstellen, dass tatsächlich auch nur dieser Quellcode auf seinem Gerät Anwendung findet.


title: Externe Firewall

text: Um die Ausnutzung von Sicherheitslücken innerhalb der Firewall zu minimieren, können im Extremfall auch mehrstufige Lösungen helfen. So kann das Netzwerkpaket beispielsweise mehrere hintereinander geschaltete Firewallsysteme unterschiedlicher Hersteller passieren, damit systembedingte Fehler oder eventuell von Hersteller eingebaute Hintertüren je nach Abstimmung der Systeme einen Großteil ihrer Wirksamkeit verlieren.


title: Externe Firewall

text: Moderne Firewalls unterstützen Virtual Local Area Networks (VLANs), d. h. über eine physische Netzwerkschnittstelle lassen sich mehrere logische Netze erreichen. Dadurch lassen sich mehr Netze an die Firewall anschließen, als das physikalische Limit an Netzwerk-Interfaces erlaubt.


title: Externe Firewall

text: Die Benutzung von VLANs ist unter Umständen billiger, als weitere Netzwerkschnittstellen für die Firewall zu kaufen. Ein weiterer Vorteil ist, dass zur Verbindung neuer Netze allein eine Software-Konfiguration von Firewall und den weiteren Netzwerkkomponenten ausreicht; es müssen keine neuen Kabel gezogen werden.


title: Externe Firewall

text: Nachteilig ist, dass alle VLANs die Kapazität der LAN-Verbindung teilen. Sicherheitstechnisch bedenklich ist, dass die Trennung der verschiedenen Netze nicht der Hoheit der Firewall unterliegt; das System ist somit leichter kompromittierbar. In einem solchen Fall ist die Firewall auf die Zusammenarbeit mit den eingesetzten Netzwerkkomponenten angewiesen. Diese Komponenten sind nicht zwangsläufig gehärtete Systeme und bieten mitunter zusätzliche Angriffsflächen (WWW, SNMP, Telnet usw.), sind für Sicherheitslösungen also nicht oder nur bedingt geeignet.


title: Externe Firewall

text: Sicherheitsprobleme können aus verschiedenen Gründen auftauchen: durch eine fehlerhaft arbeitende Netzwerkkomponente, durch eine falsche Konfiguration der Komponente (z. B. SNMP), eine fehlerhafte Implementierung oder Konfiguration der VLAN-Trennung oder auch durch einen Einbruch in die Administration des Netzwerkgerätes. Möglicherweise wird auch ein Konfigurations-Reset einer Komponente nicht sofort auffallen, denn beispielsweise viele Switches transportieren VLAN-Pakete (solche mit VLAN-TAGs) auch ohne eine entsprechende VLAN-Konfiguration. Weiter können beispielsweise durch Einschleifen eines Hubs LAN-Segmente des VLANs gleichzeitig und unbemerkt abgehört werden.


title: Externe Firewall

text: Auf der WAN-Seite können VLANs wertvolle Dienste leisten. Im Bereich der DMZ sind die Nachteile je nach Umgebung mitunter noch akzeptabel; in einer sicherheitsrelevanten Umgebung werden die Nachteile jedoch überwiegen.


title: Externe Firewall

text: Die meisten Firewalls sind als Router aufgebaut. Das ist gerade im SoHo-Bereich praktisch, denn zum Anschluss mehrerer Rechner wird dort üblicherweise ein Router mit kombinierter NAT- und PPPoE-Funktionalität benötigt. Bei Firmennetzwerken wird oft auch die Routingfunktionalität gewünscht, denn hier ersetzt die Routing-Firewall das früher übliche „default Gateway“.


title: Externe Firewall

text: Genauso wie das Routing hängt die IP-Multicasting-Fähigkeit einer Firewall vom Betriebssystem des Gerätes ab, auf dem die Firewallsoftware läuft. Die Regeln werden mit den Multicast-Adressen (224.0.0.0–239.255.255.255) eingetragen. Weitere Aspekte sind in RFC 2588 beschrieben.


title: Externe Firewall

text: Da die Geschwindigkeit von vielen dynamischen Faktoren abhängt, ist es nicht trivial die Leistung einer Firewall zu bewerten. Dazu gehören die Größe des Regelwerks und Reihenfolge der Regeln, Art des Netzwerk-Verkehrs und Konfiguration der Firewall (z. B. Stateful, Logging). Ein einheitliches Benchmarking von Firewalls ist in RFC 2647 beschrieben.


title: Externe Firewall

text: Häufige Fehler sind z. B., dass eine Firewall-Regel IP-Adressen enthält, die durch eine NAT-Verbindung oder ein VPN geändert wurden. Je nach eingesetzter Firewall-Software und Betriebssystem unterscheiden sich die Möglichkeiten zur Fehlersuche.


title: Externe Firewall

text: Anhand der Logdateien können falsche Firewall-Regeln oder IP-Spoofing erkannt werden. Mit Werkzeugen wie beispielsweise "tcpdump" oder "snoop" unter Solaris lässt sich der aktuelle Netzwerkverkehr an ein- und ausgehender Netzwerkschnittstelle beobachten und vergleichen. Des Weiteren bieten manche Systeme einen Einblick in die interne Verarbeitung der Firewall-Software (z. B. bei Check Point FW1 mit "„fw monitor“").


title: Externe Firewall

text: Bei einem Firewallsystem im Cluster-Betrieb sind Logdateien nützlich, um festzustellen, welche Maschine die fehlerhafte Verbindung überhaupt bearbeitet. Die Logdateien sind für eine detaillierte Fehlersuche ungeeignet, wenn sie nicht für jedes einzelne Paket einen Eintrag schreiben, sondern nur pro Verbindung.


title: Externe Firewall

text: Neben den Möglichkeiten der Firewall sind Werkzeuge wie ping, nmap oder traceroute hilfreich, um festzustellen, ob der Fehler außerhalb des Systems liegt, z. B. im Routing oder dass der Ziel-Port gar nicht geöffnet ist.


title: Externe Firewall

text: Voice over IP (VoIP) und Videokonferenzen sind für Stateful Firewalls nicht trivial, da meist mehrere verschiedene Protokolle (z. B. für Anrufsignalisierung, Tonübertragung, Bildübertragung, Application-Sharing) und Teilnehmer (Anrufer, Angerufener, Telefonanlagen, Konferenzschaltung) involviert sind. Manche kommerzielle Firewalls verstehen die VoIP-Protokolle (SIP oder Skinny) und sind daher in der Lage, Ports dynamisch zu öffnen.


title: Externe Firewall

text: FTP ist zwar ein ziemlich altes, aber für Firewalls schwieriges Protokoll. Insbesondere der aktive FTP-Modus, bei dem zusätzlich zur Steuerverbindung auf Port 21 eine weitere Datenverbindung quasi rückwärts vom Server zum Client aufgebaut wird, bereitet manchen Firewalls Probleme.


title: Externe Firewall

text: Die rückwärts aufgebaute Verbindung lässt sich vom Betreiber des FTP-Servers theoretisch auch für Angriffe missbrauchen. Daher verbieten manche Firewallsysteme den Aufbau der Datenverbindung auf Portnummern, die für andere Dienste bekannt sind. Dies hat den Vorteil, dass die Anfälligkeit gegenüber einem Missbrauch der Datenverbindung für Angriffe reduziert wird.


title: Externe Firewall

text: Typische Symptome einer Firewall, die Probleme mit FTP hat, ist eine funktionierende Navigation durch die Verzeichnisse, aber Verbindungsabbrüche ohne Fehlermeldung bei der Datenübertragung. Die oben genannten Probleme treten nicht auf bei passivem FTP (Konfigurierbar im FTP-Client oder durch Eingabe von „PASV“ in Kommandozeilen-Clients) oder bei Verwendung des verschlüsselten auf dem SSH-Protokoll basierenden SCP.


title: Externe Firewall

text: Die ersten Packet Filter wurden im Jahr 1985 von Cisco in ihre Router eingebaut. Die erste Studie über das Filtern von Netzwerkverkehr wurde im Jahr 1988 von Jeff Mogul veröffentlicht.


title: Externe Firewall

text: In der Anfangszeit des Internets waren Administratoren meist nicht sensibilisiert gegenüber möglichen Angriffen innerhalb des Netzes. Das änderte sich erst im Jahr 1988, als von Robert Morris der erste Computerwurm programmiert und freigesetzt wurde. Er legte ca. 6000 Rechner lahm – das entsprach zu dieser Zeit ungefähr 10 % des weltweiten Netzes. Danach wurde der Einsatz von Firewalls populär.


title: Externe Firewall

text: Firewall-Geräte bieten eine aufeinander abgestimmte Kombination aus Hardware, gehärtetem Betriebssystem und Firewall-Software:


title: Songs of Leonard Cohen

text: Songs of Leonard Cohen ist das im Dezember 1967 veröffentlichte Debütalbum des kanadischen Singer-Songwriters Leonard Cohen. Es gilt als eines der einflussreichsten Alben dieser Zeit.


title: Songs of Leonard Cohen

text: Nachdem Cohen bereits als Schriftsteller eine gewisse Bekanntheit erreicht hatte, entschloss er sich mit 33 Jahren, eine Karriere als Sänger zu starten. Einige der Lieder, die auf dem Album erschienen, waren von ihm bereits einige Jahre zuvor geschrieben und von Judy Collins erfolgreich interpretiert worden. 1967 trat Cohen dann auf dem Newport Folk Festival zusammen mit Collins auf. Dabei wurde der Columbia-Produzent John Hammond auf ihn aufmerksam und schloss mit ihm einen Plattenvertrag. Aufgrund gesundheitlicher Probleme Hammonds übernahm jedoch John Simon die endgültige Produktion. Er hatte teils andere Vorstellungen von der Instrumentierung als Cohen, insbesondere wünschte er Schlagzeuge, letztlich ließ er Cohen aber freie Hand.


title: Songs of Leonard Cohen

text: "Songs of Leonard Cohen" ist musikalisch eher sparsam gehalten, es wird dem Genre des Folk zugerechnet. Meist hört man nur Cohens Stimme und die Gitarre, die Background-Band Kaleidoscope bleibt ganz im Hintergrund. Die später für Cohen typisch werdenden weiblichen Hintergrundstimmen kündigen sich erst teilweise an, bei "So long, Marianne" ist die weibliche Stimme im Hintergrund allerdings bereits prägender Bestandteil. Cohens Stimme ist noch nicht so tief wie auf späteren Veröffentlichungen, hat jedoch bereits ihren einmaligen Charakter.


title: Songs of Leonard Cohen

text: Inhaltlich fällt das Album dank Cohens Werdegang als Schriftsteller und Dichter mit poetischen, tiefgründigen Texten auf. Cohen drückt Stimmungen der Unsicherheit und Weltentfremdung aus, der Gesamteindruck ist aber noch nicht so düster wie auf späteren Alben. Im bekanntesten Stück des Albums, "Suzanne", taucht in Form einer Jesus-Strophe auch erstmals sein später oft wiederkehrendes Thema der Auseinandersetzung mit der Religion auf.


title: Songs of Leonard Cohen

text: Das Album erreichte in den USA nur Nummer 83 der Billboard-Charts und erst 1989 den Gold-Status. In Kanada und Europa verkaufte es sich wesentlich besser, in Großbritannien erreichte es Platz 13 der Charts.


title: Songs of Leonard Cohen

text: Cohen konnte sich schon mit diesem Album als einer der neben Bob Dylan wichtigsten Interpreten der Singer-Songwriter-Zunft etablieren, sein Stil gilt für viele nachfolgende Musiker als prägend, sodass viele Kritiker es als eines der wichtigsten und besten Alben der späten 1960er Jahre führen. Unter anderem wurde es von der deutschen Rolling-Stone-Redaktion auf Platz 51 einer Auswahl der 100 wichtigsten Alben gesetzt und taucht auf Bestenlisten der Zeitschriften The Jam (Italien) und Telerama (Frankreich) auf.


title: Songs of Leonard Cohen

text: Der New Musical Express wählte es auf Platz 232 der 500 besten Alben aller Zeiten. Pitchfork Media führt "Songs of Leonard Cohen" auf Platz 11 der 200 besten Alben der 1960er Jahre.


title: Songs of Leonard Cohen

text: Für Cohen selbst bildeten die Stücke des Albums auf seinen Live-Konzerten lange das Rückgrat seines Programms. Sein Stil veränderte sich im Lauf der Jahrzehnte, wurde aber stets am Debüt gemessen.


title: Songs of Leonard Cohen

text: Wie von vielen anderen Liedern Cohens erschienen auch von denen des ersten Albums zahllose Coverversionen auch berühmter Interpreten, etwa "Suzanne" von Peter Gabriel, Joan Baez oder Tori Amos. Beck coverte das ganze Album. Die Musikgruppe The Sisters of Mercy nannte sich nach einem Song des Albums.


title: Ärmelband

text: Als Ärmelbander werden verschiedene militärische Tätigkeits- oder Tapferkeitsauszeichnungen bei deutschen Armeen seit dem Kaiserreich bezeichnet. Bei der Bundeswehr werden sie als Traditions- und Verbandsabzeichen an beiden Unterärmeln getragen.


title: Ärmelband

text: Bei der Wehrmacht wurden die persönliche Auszeichnungen seit 1941 am linken Unterärmel getragen. Darüber hinaus gab es "Ärmelstreifen", die am rechten Unterärmel getragen wurden. Sie galten als Traditions- und Verbandsabzeichen und wurden an bestimmte Truppenteile der Wehrmacht, der SA und der SS verliehen.


title: Ärmelband

text: Bei der Bundeswehr wurde mit der Einführung der Ehrennamen Ärmelbänder für die Angehörigen dieser Einheiten vergeben. Dieses wird am Dienstanzug getragen.


title: Ärmelband

text: In der Nationalen Volksarmee und anderen bewaffneten Einheiten der DDR gab es eine Reihe von Zugehörigkeits-Ärmelstreifen:


title: Ärmelband

text: Die erste derartige Auszeichnung wurde von Adolf Hitler am 16. Oktober 1941 mit dem "Ärmelband Kreta" nach der Luftlandeschlacht um Kreta gestiftet.


title: Ärmelband

text: Zunächst gab es einzelne Verleihungsbestimmungen für die drei Teilstreitkräfte, ab dem Ärmelband Afrika wurden diese aber für Luftwaffe, Heer, Marine und Waffen-SS zusammengeführt.


title: Ärmelband

text: Außerdem konnte es als „Traditionsabzeichen“ von allen Offizieren, Beamten, Unteroffizieren und Mannschaftsdienstgraden der „Schule Vlf. Fhj. d. Inf. Metz“ erworben werden.


title: Ärmelband

text: Die Ärmelstreifen gehen auf ähnliche Bänder des Reichsheeres zurück, bei der bestimmte Einheiten solche Ärmelstreifen trugen. Ärmelstreifen dienten der Kenntlichmachung der Zugehörigkeit zu bestimmten Truppenteilen und mussten als solche beim Verlassen einer Einheit entfernt werden. Die Streifen wurden am Waffenrock (Heer), Tuchrock (Luftwaffe), Rock (Marine) und an der Feldbluse am rechten Ärmel getragen.


title: Ärmelband

text: In der Waffen-SS wurden Ärmelstreifen am linken Ärmel mit der Truppenzugehörigkeit (Division, Bataillon oder Sondereinheit) getragen. Siehe etwa SS-Standarte Kurt Eggers.


title: Ärmelband

text: Im Deutschen Heer des Kaiserreichs gab es seit dem 24. Januar 1901 ebenfalls Ärmelbänder. Preußische Verbänden mit hannoveranischer Tradition (namentlich die Infanterie-Regimenter Nr. 73 und 79 sowie das Jäger-Bataillon Nr. 10) besaßen die Erlaubnis, ein Band mit der Inschrift „GIBRALTAR“ tragen zu dürfen. Dieses geht auf die Würdigung durch Georg III. vom 14. Oktober 1783 zurück, der das Ärmelband in seiner ursprünglichen Form verlieh.


title: Sauna-Weltmeisterschaft

text: Die Sauna-Weltmeisterschaft (finnisch "saunomisen maailmanmestaruuskilpailut") war eine von 1999 bis 2010 jährlich in der südfinnischen Stadt Heinola ausgetragene Veranstaltung.


title: Sauna-Weltmeisterschaft

text: Der Wettkampf hatte Volksfest-Charakter. Der über zwei Tage dauernde Wettkampf im Sommertheater von Heinola, der im August ausgetragen wurde, lockte jährlich rund 2000 Zuschauer. Nach dem Tod eines Finalteilnehmers beim Wettbewerb 2010 beschloss der Gemeinderat der Kommune Heinola im April 2011, keine weiteren Sauna-Weltmeisterschaften mehr zu veranstalten.


title: Sauna-Weltmeisterschaft

text: Die Teilnahmegebühr betrug zuletzt 50 Euro, zudem war ein ärztliches Attest notwendig. Während der beiden Wettkampftage war der Genuss von Alkohol für die Teilnehmer strengstens verboten.


title: Sauna-Weltmeisterschaft

text: Die Wettkämpfer trugen normale Schwimmbekleidung. Die Sitzplätze in der Sauna wurden verlost. Die Sitzhaltung musste aufrecht sein, das heißt, dass die Ellenbogen oberhalb der Knie und die Oberarme vertikal gehalten werden mussten. Die Teilnehmer durften einander in keiner Weise stören. Die Missachtung des Regelwerks konnte von der Wettkampfleitung mit Disqualifikation geahndet werden.


title: Sauna-Weltmeisterschaft

text: Die Temperatur in der Sauna betrug zu Beginn 110 °C. Alle 30 Sekunden wurde etwa ein halber Liter Wasser auf den Ofen gegossen. Dies geschah durch einen fest installierten Duschkopf. Zum Sieger wurde derjenige Teilnehmer gekürt, der als letzter die Sauna ohne fremde Hilfe verließ.


title: Sauna-Weltmeisterschaft

text: In der Regel fanden mehrere Vorrunden statt. Im Wettbewerb der Männer gab es, bedingt durch eine höhere Teilnehmerzahl als bei den Frauen, Vorrunden vom Sechzehntelfinale bis zum Halbfinale, ehe die sechs Finalteilnehmer feststanden.


title: Sauna-Weltmeisterschaft

text: Die Belarussin Natalia Tryfanawa, eine Musiklehrerin aus Minsk, gewann 2003 den ersten Titel, der an eine nicht-finnische Person ging. Nachdem bei der Weltmeisterschaft 2008 extrem lange Zeiten von über 18 Minuten erzielt wurden, verkleinerte man die Saunakammern und ließ stärkere Öfen einbauen.


title: Sauna-Weltmeisterschaft

text: Bei der Weltmeisterschaft 2010 brachen die Finalisten Wladimir Ladyschenski (Russland) und Timo Kaukonen (Finnland) in der Sauna zusammen. Der mit einem Schmerzmittel gedopte Ladyschenski starb, Kaukonen musste mit schweren, bleibenden Schäden durch erlittene Verbrennungen ins Krankenhaus eingeliefert werden. Die Organisatoren um Ossi Arvela gaben darauf bekannt, keine Sauna-Weltmeisterschaft mehr durchführen zu wollen. Allerdings erklärte ein finnischer Geschäftsmann kurz nach dem Unglück, das Turnier weiter austragen zu wollen. Im April 2011 beschloss der Gemeinderat von Heinola keine weiteren Sauna-Weltmeisterschaften mehr zu veranstalten, da der Wettbewerb nicht mehr „im gleichen unbeschwerten Geiste“ stattfinden könne.


title: William Luther Pierce

text: William Luther Pierce III., Pseudonym "Andrew Macdonald" (* 11. September 1933 in Atlanta, Georgia; † 23. Juli 2002 in Mill Point, West Virginia) war ein US-amerikanischer nationalsozialistischer Publizist. Er war Gründer und Leiter der National Alliance und ein Angehöriger von George Lincoln Rockwells American Nazi Party (ANP). Er wurde vor allem als Autor des rassistischen Romans "The Turner Diaries" (1978) bekannt.


title: William Luther Pierce

text: Pierce übersprang in der Schule eine Klasse, die letzten beiden Jahre High School verbrachte er an einer Militärschule. Nachdem er diese 1951 beendet hatte, arbeitete er kurze Zeit als Hilfsarbeiter auf einer Ölplattform. Er erhielt ein Stipendium für ein Physikstudium an der Rice University in Houston, Texas, das er 1955 mit einem Bachelor abschloss. Er war anschließend am Los Alamos National Laboratory tätig und setzte dann sein Studium an der Caltech, später an der University of Colorado at Boulder fort. Dort erwarb er 1962 einen Abschluss als Ph.D. Von 1962 bis 1965 lehrte er als Assistenzprofessor Physik an der Oregon State University.


title: William Luther Pierce

text: Der Physikdozent gab seine akademische Tätigkeit auf, um sich ganz der Verbreitung seiner weitgehend neonazistischen Weltanschauung widmen zu können. Als weißer Separatist gründete er zu diesem Zweck 1970 die Organisation National Alliance, gab in seinem Verlag National Vanguard eine Zeitschrift sowie mehrere Bücher heraus, schuf die Radiosendung "American Dissident Voices" und baute einen großen Versandhandel mit Vertriebswegen auf. Berüchtigt wurde Pierce vor allem für seinen Roman "The Turner Diaries" (deutsch „Die Turner-Tagebücher“) (1978), den er unter dem Pseudonym Andrew Macdonald veröffentlichte und der möglicherweise die Vorlage für mehrere politisch motivierte Attentate bildete.


title: William Luther Pierce

text: 1999 flüchtete der in Deutschland gesuchte Neonazi Hendrik Möbus zu Pierce und wurde von ihm aufgenommen. Möbus half beim Ausbau des Labels Resistance Records, außerdem schrieb er unter dem Pseudonym „Hagen von Tronje“ (nach der Figur aus der Nibelungensage) für das Magazin "Resistance".


title: Günter Stüttgen

text: Günter Stüttgen (* 23. Januar 1919 in Düsseldorf; † 21. Oktober 2003 in Berlin) war ein deutscher Dermatologe und Hochschullehrer. Er leitete von 1968 bis 1988 als Ordinarius und Chefarzt die Universitäts-Hautklinik und Poliklinik der Freien Universität Berlin im Rudolf-Virchow-Krankenhaus. Bekannt wurde er für seinen humanitären Einsatz für die Verwundeten beider Seiten in der Schlacht im Hürtgenwald.


title: Günter Stüttgen

text: Stüttgen studierte nach dem Abitur in Düsseldorf Medizin an den Universitäten in Freiburg, Marburg und Düsseldorf. Das Staatsexamen legt er 1943 ab.


title: Günter Stüttgen

text: Internationale Berühmtheit erlangte Stüttgen insbesondere durch seine Tätigkeit als Hauptmann und Truppenarzt bei der Allerseelenschlacht vom 4. bis 12. November 1944, einer der drei Teilschlachten der Schlacht im Hürtgenwald, der längsten Schlacht des Zweiten Weltkriegs auf deutschem Boden, bei der insgesamt 24.000 Kriegstote beider Seiten gezählt wurden. Der schon damals mit dem Eisernen Kreuz ausgezeichnete Arzt behandelte – wie von den Genfer Konventionen vorgesehen – auch amerikanische Kriegsverwundete in seinem Sanitätsstützpunkt. Am 7. November 1944 kam es zu ersten, direkten Kontakten mit amerikanischem Sanitätspersonal, und es gelang Stüttgen insgesamt dreimal, unter Rückendeckung des Regimentskommandeurs Oberst Rösler mehrstündige Kampfpausen auszuhandeln, in denen beide Seiten ihre Verwundeten retten konnten und versorgte Patienten gegenseitig ausgetauscht wurden. Zeitweise arbeitete er in seinem Sanitätsunterstand mit amerikanischem Sanitätspersonal zusammen. Hunderte von Soldaten beider Seiten verdankten Stüttgens engagiertem Einsatz ihr Leben. „Wir hatten Respekt voreinander“, erklärte Günter Stüttgen in einem Interview in der Welt vom 23. Juni 2001, „Respekt, den nur Soldaten voreinander haben können, die den Schrecken des Krieges kennen.“