Wie viel sollte ich pro Tag lesen? Diese Studien haben einige Antworten auf die>

Laut einem Artikel des Time Magazine aus dem Jahr 2014 lesen die Amerikaner (in ihren Worten) nur 19 Minuten am Tag. (19 Minuten sind ziemlich dürftig.) Die Statistik stammt aus einer Studie des US Bureau of Labour Statistics, die dies ebenfalls feststellte Jüngere Amerikaner im Alter von 25 bis 34 lesen nur vier Minuten am Tag - wirklich, wer seid ihr? - während amerikanische Erwachsene über 75 jeden Tag eine Stunde nach oben lesen - auch bekannt als: meine Blicke.

Als Buchliebhaber muss ich nur sagen: Die ideale Zeit zum Lesen ist im Grunde die ganze Zeit. Aber unrealistisch ist, dass (weil: Rechnungen, Essen, Wäsche) mindestens so viel Zeit zur Verfügung steht; Das sind, wie ich Ihnen verspreche, mehr als vier Minuten, egal wie beschäftigt ich sein mag. Aber abgesehen von nationalen Statistiken und persönlichen Vorlieben, gibt es tatsächlich eine wissenschaftlich abgesicherte Anzahl von Minuten, die Sie täglich lesen sollten? Schließlich wissen wir bereits, dass das Lesen das Gedächtnis und die kognitiven Funktionen verbessert, das Einfühlungsvermögen steigert und den Stress verringert, die sozialen Fähigkeiten verbessert und tatsächlich nicht nur Ihre Intelligenz, sondern auch Ihre Lernfähigkeit steigert. Wahrscheinlich werden all diese Vorteile nicht in nur vier Minuten eintreten.

Es stellt sich heraus, dass es einige wissenschaftlich fundierte Richtlinien gibt, wie viel Sie täglich lesen sollten. Und die Zahlen können Sie überraschen.

1. Möglicherweise sind es nur 30 Minuten pro Tag.

Im Rahmen der jährlichen Health and Retirement Study der University of Michigan untersuchten die Forscher, wie viele Stunden pro Woche die Probanden (über 3.600 Männer und Frauen, über 50 Jahre) wöchentlich lesen. Basierend auf ihren Antworten stellten die Forscher fest, dass Menschen, die nur 30 Minuten am Tag lesen, durchschnittlich zwei Jahre länger lebten als ihre Altersgenossen, die dies nicht taten.

2. Aber ... das sind 30 Minuten pro Tag über mehrere Jahre.

Die Studie wurde über einen Zeitraum von 24 Jahren durchgeführt, wobei die Probanden zwischen 1992 und 2016 alle zwei Jahre befragt wurden - Sie können also nicht ab und zu 30 Minuten pro Tag lesen und erwarten, dass sie funktionieren. Das sind 30 Minuten pro Tag, jeden Tag (oder zumindest fast jeden Tag) für mindestens 12 Jahre. Fangen Sie jetzt besser an, diesen TBR-Stapel zu lagern.

3. Und noch eine Einschränkung: Was Sie lesen, ist wichtig.

Die Vorteile dieser 30 Minuten wurden nur bei Probanden beobachtet, die Romane, Sachbücher, Gedichte oder literarische Prosa lesen. Tatsächlich zeigte dieselbe Studie auch, dass Probanden, die angaben, zwischen 2001 und 2012 mindestens 30 Minuten pro Tag ein Buch gelesen zu haben, mit 23 Prozent geringerer Wahrscheinlichkeit sterben als ihre Kollegen, die nur Zeitungen oder Zeitschriften lesen.

4. Die Geschwindigkeit, mit der Sie lesen, kann ebenfalls von Bedeutung sein.

In einem Artikel aus dem Jahr 2012 zitierte Brett Nelson, Mitwirkender des Forbes Magazine, einen von Staples gesponserten Schnelllesetest, der zeigte, dass der durchschnittliche amerikanische Leser 300 Wörter pro Minute liest, ohne das Verständnis zu beeinträchtigen. Er zerlegte diese Zahl in verschiedene Arten von Medien: Zeitungen und Blogs, Zeitschriften, Bücher sowie E-Mails und Texte. Bei der Betrachtung der Zahlen argumentierte Nelson, dass ein Leser, der Text mit durchschnittlich 300 Wörtern pro Minute verbraucht, zwei Stunden pro Tag einplanen muss, um die tägliche Menge an Zeitungen, Magazinen, Büchern und anderem geschriebenen Text aufzunehmen notwendig, um erfolgreich zu sein (in diesem Fall schien die Statistik jedoch speziell für Investoren und Serienunternehmer zu gelten. Wenn Sie also nicht in einem dieser beiden Berufe beschäftigt sind, trifft dies möglicherweise nicht auf Sie zu.)

5. Auch für junge Leute gelten andere Regeln.

Eine Liste von Richtlinien der Universität in Albany empfahl, dass Kinder durchschnittlich 15 bis 20 Minuten pro Tag lesen sollten - und das über jede Lektüre hinaus, die sie möglicherweise in der Schule machen. Die Idee ist, dass Kinder, die das Lesen lernen, Zeit benötigen, um ihre Ausdauer zu verbessern (heben Sie die Hand, wenn Sie diesen Schritt übersprungen haben).

6. Die Moral der Geschichte: Lies jeden Tag.

Egal, ob Sie 30 Minuten pro Tag oder mehr als zwei Stunden lesen, der Schlüssel ist, an jedem einzelnen Tag etwas (Buch-) Lesung zu erhalten. Die Vorteile liegen auf der Hand: Verbesserung der Intelligenz und des emotionalen IQ, Reduzierung von Stress und Möglichkeit für Leser, im Durchschnitt länger zu leben als Nichtleser. So haben Sie noch mehr Zeit zum Lesen. Klingt für mich wie ein Gewinn / Gewinn.

13 Blogs, die jeder erbärmliche Saft lesen sollte

• von Jennifer Enchin
• - am 21. März 2017
• verliebt

Das Internet ist heutzutage voller Informationen darüber, wie man es in der Dating-Welt schafft. Wenn Sie eine Frage beantwortet haben, brauchen Sie nur ein wenig in Google zu suchen, und Sie haben viele Informationen, die nur darauf warten, konsumiert zu werden. Bei so vielen Blogs, Experten und Ratschlägen kann es schwierig sein zu wissen, was man hört. Deshalb haben wir eine Liste der besten Pädagogen zum Thema Liebe zusammengestellt. Schließlich möchten Sie sicherstellen, dass Sie nur den bestmöglichen Rat erhalten, weil Sie der Beste sind und das ist, was Sie verdienen! Wenn Sie sich das nächste Mal fragen: "Warum hat er mich nicht angerufen?" Oder "Wann ist es zu früh, um zu sagen, dass ich Sie liebe?", Melden Sie sich bei einer der unten aufgeführten Websites an und bereichern Sie Ihren Geist mit den Wundern der Paarungsspiel.

13 Dr.NerdLove

Dr.NerdLove AKA Harris O'Malley ist ein bekennender Freak, wenn es um Dinge geht, die mit Liebe zu tun haben. Obwohl er kein offizieller Arzt ist, hat sich O'Malley einen Namen als Liebesguru für den modernen Nerd gemacht. Er wurde in Veröffentlichungen wie dem New York Magazine, der Huffington Post, Buzzfeed, Wired, Slate, dem Guy Code von MTV und The Guardian vorgestellt. Dr. NerdLoves einfaches Design und seine logisch gesteuerten Artikel sind alles, wovon ein Nerd träumen könnte. Er richtet sich an Männer, Frauen und alles dazwischen, und die meisten Artikel gelten für alle Geschlechter. Sie finden Titel wie "Wie man den Valentinstag überlebt, wenn man Single ist", "5 Dating-Tipps für kurze Männer" und "Wie man das Verblassen vermeidet", die alle mit lustigen Star Wars-GIFs gespickt sind, um alles richtig in Szene zu setzen Wenn Sie nach Informationen suchen, die gut recherchiert sind und wirklich tief gehen, dann ist Dr. NerdLove der Ort, an dem Sie sein müssen.

12 ANewMode

Von Psychologie-Majors geführt; Sabrina Alexis und Eric Charles, ANewMode ist eine Website mit Ratschlägen für Frauen, die sowohl die männliche als auch die weibliche Perspektive verwendet, um Ihnen die genauesten Informationen zu liefern. Klicken Sie auf die Registerkarte "Liebesratschläge" und erhalten Sie echte Informationen über die Erfahrungen von Sabrina und Eric. Sie finden Titel wie "Der Hauptgrund, warum Jungs plötzlich das Interesse verlieren", "Die drei wichtigsten Gründe, warum Männer sich zurückziehen" und "Wie Sie Ihren Ex-Freund für immer zurückbekommen: Alles, was Sie wissen müssen". Diese Dynamik Dating-Duo gibt Ihnen die harten Wahrheiten, die Sie hören möchten. Es gibt auch ein Forum, in dem Sie sich über Ihre letzte Trennung austoben und sich von anderen Lesern beraten lassen können. Artikel zu Mode, Schönheit und Fitness finden Sie auch auf der Website, die sich mit dem Lebensstil von Frauen im Allgemeinen befasst. Die Liebesabteilung ist jedoch der beeindruckendste Teil und wird Sie stundenlang begeistern.

11 LaylaMartin

Über Queen Of Retreats

Layla Martin wird Ihnen helfen, die Liebe ein für alle Mal zu enträtseln. Layla ist eine Tantra-Lehrerin und ein Allrounder, wenn es um Liebe geht. Auf ihrer Website finden Sie kostenlose E-Books, Schulungsvideos und jede Menge Inhalte zu Selbstentwicklung und Beziehungsberatung. Die meisten ihrer Blog-Posts sind YouTube-Videos, die wöchentlich hochgeladen werden und Themen wie "Teilen Sie Ihre Wünsche - Meine einfache Methode", "3 einfache Tools, um Selbstvertrauen aufzubauen" und "6 unvergessliche elektrische Kussbewegungen" enthalten. Ihre Ratschläge sind sehr praktisch Und jeder Blog-Beitrag ist wie eine kleine Lektion, die Sie sofort anwenden können. Sie schreibt nicht nur darüber, wie man die Liebe zwischen Partnern kultiviert, sondern konzentriert sich auch auf Selbstliebe und Selbstvertrauen, was einen großen Teil einer erfolgreichen Beziehung ausmacht. Wenn Sie auf der Suche nach einem unkonventionellen Ansatz zum Navigieren in der Dating-Welt sind, finden Sie bei laylamartin.com alles, was Sie brauchen.

10 TheBolde

TheBolde ist relativ neu in der Blogosphäre, aber wenn Sie die Website besuchen, werden Sie definitiv sehen, warum es an Geschwindigkeit gewinnt. TheBolde konzentriert sich auf Dating-Beratung für Frauen, aber auf eine sehr persönliche Art und Weise. Die Autoren sind so freundlich, ihre tiefsten Geheimnisse und Geschichten preiszugeben, damit Sie aus ihren Fehlern lernen können. Die Kategorien sind auf die Jahrtausende ausgerichtet und reichen von „Einzel-AF“ bis „Wenn Sie einfach nicht mehr können“. Wenn Sie Anfang bis Ende zwanzig sind, wird TheBolde Ihren Bedarf nach einem Ort erfüllen, an dem Sie sich auf die Leiden der Zwanzig einstellen können -etwas in diesem anstrengenden Zeitalter der verfügbaren Liebe. Mit Titeln wie „Wenn du nur mit mir befreundet bist, weil du mit mir schlafen willst, GTFO“, „Er ist kein Freund-Material, wenn er diese Dinge nicht tut“ und „22 verrückte Gedanken, die du hast, wenn du Single Way warst Zu lang “, werden Sie auf jeden Fall etwas finden, das mitschwingt. Der Ton ist pure Haltung, entschuldigungslos und gut ... mutig.

9 DatingWithDignity

DatingwithDignity wird von Marni Battista geführt, einer 25-jährigen Beziehung und Dating-Trainerin. Sie wurde in allen Hochglanzmagazinen vorgestellt, darunter Cosmopolitan, Glamour, Men's Fitness und mehr. Marni hat alle Seiten einer Beziehung gesehen; sie war ledig, verheiratet, geschieden und dann wieder verheiratet - ziemlich beeindruckend in diesem modernen Zeitalter der Wegwerfliebe. Man könnte sagen, dass die Dame weiß, wovon sie spricht. Auf ihrer Website finden Sie Artikel wie "Wann müssen Sie sich mit einem Mann unterhalten, mit dem Sie sich verabreden?", "7 Zeichen, die er mag: Körpersprache sagt alles". und "10 Zeichen, die er betrügen könnte". Ihre Blog-Posts sind auf die Mitte der dreißiger Jahre und darüber hinaus ausgerichtet, obwohl Sie dort einige Juwelen finden könnten, die für alle Altersgruppen gelten. Sie hat auch Kurse und E-Books zur Verfügung, aber der kostenlose Inhalt auf ihrem Blog ist alles, was Sie wirklich brauchen.

8 MyTinySecrets

MyTInySecrets wird von der langjährigen Bloggerin Adina Rivers geführt, die sich nicht als Expertin oder Guru, sondern als normale Alltagsfrau versteht. Sie startete ihren Blog, um Frauen in Bezug auf intime Gesundheit, Schönheit, bewusste Beziehungen und Selbstliebe zu stärken und zu erziehen. Auf den Seiten von MyTinySecrets finden Sie Artikel von Ärzten, Beziehungsexperten und Liebesgurus mit einer kleinen alternativen Wendung. Artikel wie "F * ck Soulmates, hier ist, wen du wirklich suchen solltest", "Monogamie ist nichts für Amateure (lies dies, um herauszufinden, ob du eine bist)" und "Meine Ära des Schlafens mit D * ckheads ist vorbei ”Geht auf die wilde Seite jeder Frau ein. Dies ist nicht Ihr gewöhnlicher Rat. MyTinySecrets enthält einzigartige Informationen, die im Mainstream nur schwer zu finden sind. Wie großartig sind diese Titel ?! Für alle alternativen Girls ist dieser Blog eine Lektüre wert.

7 Gedankenkatalog

Der Gedankenkatalog ist bekanntermaßen der tausendjährige Brennpunkt für zwanzig Dinge, die nach einer kleinen Richtung suchen. Das Tolle an ThoughtCatalog ist, dass es einfach zu lesen ist und wirklich auf den Punkt kommt. Die Artikel sind nicht so sehr "Artikel", sondern durchdachte Kataloge. Jedes Stück ist prägnant und schamlos. Die Autoren verschwenden keine Zeit mit blumiger Sprache oder buschigen Äußerungen, es ist alles, was Sie brauchen und wollen, in einem einfach zu lesenden Format. Titel wie "12 neue Regeln, die in der modernen Datierung nicht verhandelbar sein sollten", "Der wahre Grund, warum er Sie nicht angeschrieben hat" und "Gründe, warum manche Frauen immer von Männern abgelehnt werden" lassen Sie aufstehen und Hör mal zu. Es sind die kalten, harten Wahrheiten, die Sie nicht hören möchten, aber ThoughtCatalog ist keine, die es mit Zuckermantel zu tun hat. Wenn Sie dazu neigen, die Liebe in Schwarzweiß zu sehen, sind Sie in ThoughtCatalog genau richtig.

6 LovePanky

LovePanky ist ein bisschen ... grundlegend, aber manchmal ist es das, was wir brauchen. Es ist alles, was Sie in den Frauenmagazinen und mehr finden. LovePanky richtet sich gleichermaßen an Männer und Frauen und informiert den Leser über alles, von Datierung bis zu ernsthaften Beziehungsfragen wie „Datierung eines geschiedenen Mannes? 14 Wahrheiten, damit es funktioniert “und„ Bevor Sie fortfahren: 30 tiefe Fragen, die Sie Ihrem Freund stellen sollten “. Mit anderen interessanten Titeln wie„ Hypergamie: Motivation für Perfektion? Oder sexistische Dummheit? “Was ist ein Beuteruf? Wie es in der Wissenschaft und im Leben definiert ist “und„ 10 unerwartete Eigenschaften, mit denen versaute Frauen Sie überraschen werden “. LovePanky ist schlau und weiß, dass Sie es auch sind. Die Artikel wurden alle von Dating-Experten verfasst, sodass Sie wissen, dass Sie von einem jugendlichen Keyboard-Jockey keinen Rat aus zweiter Hand erhalten. Du bist an einem Punkt in deinem Dating-Leben, an dem du weißt, was du willst, und LovePanky ist hier, um es dir zu geben.

5 DatingAdviceGuru

Carlos Cavallo ist der Kopf hinter DatingAdvieGuru. Ein begeisterter Jugendlicher, Blogger und Ratgeber für Dating; Carlos hat viel Erfahrung (habe ich schon erwähnt, dass er auch seinen schwarzen Gürtel hat?). Er ist hier, um Ihnen alle Geheimnisse über Männer und Bekanntschaften mitzuteilen, die sonst niemand bietet. Seine Blog-Posts stecken voller Informationen, die Ihnen den Kopf verdrehen werden. Das Beste daran ist, dass es nicht entschuldigend und ehrlich ist und direkt aus dem Maul des Pferdes kommt. Einige Beispiele seiner Artikel beinhalten „5 Tricks, um ein Gespräch mit einem Kerl zu beginnen“, „3 Wege, um aus seiner Freundeszone herauszukommen (und seine Meinung über dich zu ändern)“ und „Wie man sicher sagt, dass ein Kerl dich mag - 7 Zeichen der Körpersprache. “Er nimmt diese Themen auf und bricht sie auf , bis er sie nicht mehr auflösen kann. Wenn Sie detailliert nachlesen möchten, was Sie ihm schreiben sollen, wenden Sie sich an den DatingAdviceGuru.

4 TheFrisky

TheFrisky nimmt die Liebe nicht zu ernst und du solltest es auch nicht tun. Klicken Sie oben auf die Registerkarte "Liebe" und lassen Sie sich in eine Welt voller RomCom-Gifs und kühner Meinungen entführen. TheFrisky bietet Artikel über Nachrichten, Unterhaltung, Stil, Körper und Geist sowie über Liebe, aber diese anderen Themen sind neu hinzugekommen. Wenn Sie die Registerkarte "Liebe" besuchen, finden Sie Titel wie "9 verrückte Arten zu wissen, dass Sie sich verlieben, die nicht der übliche Clou sind, den Sie in Filmen sehen." dein Gesicht. Sie halten mit ihren Themen wirklich nichts zurück, und mit einem Namen wie TheFrisky erwarten wir nichts weniger. Der Ton ist frech, ernes, t und ein bisschen frech. Es ist die Art von Sachen, über die Sie nur mit Ihrem besten Freund sprechen würden. Wenn Sie auf der Suche nach Liebesratschlägen sind, die nicht um den heißen Brei herumgehen, sollten Sie sich bei TheFrisky um ein paar riskante Lektüren kümmern.

XOJane ist "wo Frauen gehen, um ihr unverfrorenes Selbst zu sein und wo ihr unverfrorenes Selbst applaudiert wird". Auf dieser Seite dreht sich alles um Selbstakzeptanz und Stolz auf sich selbst, unabhängig von Rasse, Religion, Alter oder persönlicher Identität. Egal wer du bist, du bist unter Freunden bei XOJane. Die meisten Artikel basieren auf realen Erfahrungen von echten Frauen. Mit Titeln wie "Mein Freund wollte mit anderen Leuten schlafen, und ich sagte, dass es in Ordnung ist", "Schwerer zu sein und in meinen Dreißigern ist ein Vorteil beim Online-Dating" und "Wie es ist, wirklich mit einem Spion auszugehen" Tauchen Sie ein in einen Pool faszinierender und realer Geschichten, in denen Sie sich völlig verirren können. XOJane spielt nicht mit der ganzen Modeerscheinung. Die meisten Artikel sind Geschichten mit Anfang, Mitte und Ende. Es gibt jedoch einige Geschichten mit vielen Informationen, die Sie für später in Ihrem Gehirnraum speichern können.

2 ScienceofRelationships

Wenn Sie auf ScienceofRelationships klicken, werden Sie in der Designabteilung nicht wirklich begeistert sein. Es ist einfach und unkompliziert, was nicht unbedingt eine schlechte Sache ist und ehrlich gesagt ein wenig erwartet wird, wenn es um Informationen mit dem linken Gehirn geht. ScienceofRelationships verwendet psychologische Theorien und wendet sie auf alltägliche Fragen und Anliegen an, die sich auf Beziehungen und Liebe beziehen. Es ist wie ein klassischer Blog im WordPress-Stil aufgebaut, in dem Sie einfach nach unten scrollen und die Artikel nach Datum durchsuchen, genau wie in den guten alten Zeiten. Beispiele für Titel sind: "Lösung des Intimitäts-Wunsch-Paradoxons: Ist mehr Intimität besser?". Sollten Sie mein Valentinstag sein? Forschung hilft dabei, gute und schlechte romantische Beziehungen zu identifizieren “und„ Untreue und Eifersucht aus einer evolutionären Perspektive “. Dies sind nicht gerade Aufmerksamkeitsgewinner und sie versuchen es auch nicht. Die Autoren von ScienceofRelationships möchten Ihnen nur die Fakten mitteilen. Wenn Sie sich als logisch denkend betrachten, werden Sie sich hier wie zu Hause fühlen.

1 TheTalko

Sie wussten, dass das kommen würde! Ja, ich bin voreingenommen, aber ich musste genau diesen Blog in diese Liste aufnehmen, weil er wirklich einer der besten Blogs ist, um etwas über Liebe zu lernen, weil ... duh. Die Autoren von TheTalko haben definitiv Sinn für Humor, wenn es um Ratschläge für die Liebe geht. Wir versuchen unser Bestes, um es unterhaltsam und zugänglich zu machen. Die Artikel basieren auf Listen, haben aber immer noch eine persönliche Note. Sie finden Titel wie "20 Arten von Freunden, die Sie in Ihren 20ern haben werden", "15 häufige Gründe, warum Männer gute Mädchen verlassen" und "15 Dinge, die Sie sich gewünscht haben, er hätte im Bett übersprungen" Ich möchte gerne etwas über das Servieren in einem einfachen Listenformat hören. Sie können erwarten, lustige Meme und vielleicht ein paar alberne Witze hier und da zu finden. Alles, was Sie wirklich wissen müssen, ist, dass TheTalko immer den Rücken hat, wenn es um Liebes- und Beziehungsberatung geht.

Laden Sie die vom Winde verwehten Korbgenehmigungen herunter

Einführung

Nachdem ich eine Sicherheitslücke in SAP entdeckt hatte, fordere ich jetzt alle Community-Mitglieder auf, die Idee zu unterstützen, die Genehmigung für den Downloadkorb für Dateien, die auf den SAP Service Marketplace heruntergeladen wurden, zu entfernen. Ich lade alle ein, den Blog zu lesen und für die Idee auf Ideenplatz zu stimmen. Gemeinsam können wir stark sein und etwas bewirken.

Idee auf SAP Idea platzieren

Youtube - Genehmigen von Download-Dateien ohne Verwendung des Wartungsoptimierers

Das Video hat bereits viele Aufrufe, seit es online ist, und mehrere Personen haben mich benachrichtigt, dass sie diese „Problemumgehung“ zur Genehmigung von Download-Dateien noch nicht kennen.

Die Meinung der meisten dieser Personen beruht auf der Tatsache, dass sie es für nutzlos halten, einen vollständigen Wartungsprozess zu durchlaufen, um eine einzelne Datei zu genehmigen, was manchmal der Fall ist.

Warum Oh warum?

Die Frage ist, was der wahre Grund dafür ist, dass SAP dieses „Feature“ implementiert hat. Der eigentliche Grund scheint meines Erachtens darin zu liegen, dass sie SAP-Kunden zwingen wollten, den SAP Solution Manager in ihre Systemlandschaft zu integrieren.

Für mich ist der Gedanke, Kunden zur Implementierung einer Software zu zwingen, nicht mit dem neuen SAP kompatibel, da sie sich jetzt selbst positionieren. Dem Kunden zuhören und mit dem bereitgestellten Feedback etwas unternehmen. Meiner Meinung nach ist es jetzt an der Zeit, Feedback zu geben, aber ich würde es vorziehen, dass ich nicht der einzige bin, der dieses Feedback sendet. Ich brauche Ihre Hilfe, um Feedback zu geben.

Download Korb Sicherheitslücke oder Feature?

Seit der Überarbeitung der Black Hat-Konferenz hat die Sicherheit einen entscheidenden Stellenwert in der Rangliste. Es ist ein sensibles Thema geworden. Sogar das Bloggen über versteckte Funktionen oder Tricks erzeugt einige Hasser, die besagen, dass das Blog gelöscht werden sollte. Ich habe nicht gesehen, dass einer kommt, aber hey, nicht jeder kann dich richtig lieben. Daran ist nichts auszusetzen.

Nun zur angeblichen Sicherheitslücke. Als ich das zuvor in diesem Blog erwähnte Youtube-Video erstellte, fragte ich mich, inwieweit der Downloadkorb tatsächlich sicher war. Aus technischer Sicht haben Sie zwei Stellen, an denen ein S-User eingefügt wird. Einmal in der RFC-Verbindung, über die eine Verbindung zum SAP-Backend hergestellt wird, und einmal in der Tabelle AISUSER, um einen bestimmten S-Benutzer an einen SAP-Benutzer zu binden.

Also habe ich den S-User in der Tabelle AISUSER in den S-User eines anderen Unternehmens geändert, die danach ausgelöste Warnung ignoriert und den gleichen Funktionsbaustein getestet, der im Youtube-Video gezeigt wird. Zu meiner Überraschung konnte ich auch auf die Download-Basket-Daten dieses S-Users zugreifen.

Fragen Sie bei SAP nach

Anstatt es sofort zu bloggen, habe ich beschlossen, eine Kundenmeldung zu erstellen und bei SAP zu überprüfen, ob dies normal war, da ich davon überzeugt war, eine Sicherheitslücke gefunden zu haben.

Sie könnten argumentieren, dass Sie mit dem Inhalt des Downloadkorbs eines anderen S-Benutzers nichts anfangen können, aber ich habe mich gefragt, inwieweit es weiter ausgenutzt werden könnte und Funktionsmodule zum Herunterladen von Inhalten direkt in EPS / in auf dieselbe Weise verwendet werden könnten. Außerdem haben Sie immer noch die Tatsache, dass Sie herausfinden können, was jemand anderes oder ein konkurrierendes Unternehmen in Bezug auf das Herunterladen von Dateien und die Implementierung von SAP-Software tut.

Feature ist es

Anscheinend ist es eine Funktion, die das Endergebnis der Kundenbotschaft mit SAP war. Jedes Unternehmen, das auf die eine oder andere Weise über VAR oder CCC an ein anderes Unternehmen gebunden ist, kann auf den Inhalt des S-User-Download-Warenkorbs aller Benutzer in diesen Unternehmen zugreifen. Ich wusste nicht einmal, dass es irgendeine Beziehung zwischen den beiden Unternehmen gibt, die ich getestet habe.

Ich habe einige andere Firmenkombinationen ausprobiert und die meisten sind gescheitert. Es muss also eine Art Wahrheit dahinter stehen, dass die Firmen irgendwie oder in gewisser Weise miteinander verbunden sein müssen.

Warum ist diese Funktion dann dort?

Dann wird die nächste Frage lauten: Warum gibt es dieses Feature? Einige Kunden lehnen es einfach ab, einen Solution Manager einzurichten, und können dann einen Support Package Stack nur mithilfe ihres VAR-Partners herunterladen / implementieren, der die Download-Dateien für sie genehmigt.

Gesunder Menschenverstand und Zeitverschwendung

Im Allgemeinen finde ich es keine gute Idee, die Notwendigkeit eines Solution Managers zu erzwingen, aber lassen wir das für den Moment beiseite.

Die Tatsache, dass SAP den Kunden das Maintenance Optimizer zum Herunterladen von Enhancement Packages und komplizierten Kombinationen von SAP-Komponenten verwenden lassen möchte, ist sinnvoll, da sie dazu beiträgt, falsche Kombinationen von Softwarekomponenten (in gewissem Maße) zu verhindern, und ein „sichereres“ Verfahren im Vergleich zu bietet vorherige manuelle Stapel-Downloads.

Darüber hinaus wird die Änderungsverfolgung in Unternehmen häufig in einer anderen Form durchgeführt, sodass das Wartungsoptimierungsprogramm nur zum Auswählen und Herunterladen von Dateien verwendet wird und nicht zum Verfolgen von SAP-Systemänderungen.

Die Tatsache, dass Sie eine einzelne Datei genehmigen müssen, die Sie vom SAP Service Market herunterladen müssen, ist einfach lächerlich und Zeitverschwendung. Offenbar ist es das Service-Marktplatz-Team, das das Recht hat, eine Datei als "Bedarfsgenehmigung" zu platzieren oder nicht.

Jeder scheint ohnehin Workarounds zu verwenden, eine Wartungstransaktion für den Genehmigungsschritt offen zu halten oder den im Youtube-Video erwähnten Funktionsbaustein zu verwenden. Die Frage stellt sich dann? Warum ist die Zulassung noch da?