eprints (HSR Hochschule für Technik Rapperswil)
Not a member yet
1196 research outputs found
Sort by
Coop Self-Checkout-Systeme neu definieren
No full textZiel des Projekts ist es, die Self-Checkout (SCO) Kassen von Coop mittels eines nutzerzentrierten Designkonzeptes, basierend auf den Prinzipien des Goal-Directed Designs zu optimieren. Dieses Designkonzept umfasst die Vereinfachung des Kaufprozesses für die Kundschaft und die Effizienzsteigerung der Arbeitsabläufe für das Personal. Im Fokus stehen das Verständnis für die Motivation der Kunden und Kundinnen bei der Nutzung der SCO-Kassen, die Identifikation ihrer charakteristischen Merkmale, die Verbesserung des Design- und Nutzungserlebnisses sowie das Erfüllen der Nutzererwartungen hinsichtlich Schnelligkeit und Nutzerfreundlichkeit. Im Zuge der Optimierung wird besonderer Wert auf Barrierefreiheit gelegt, um ein inklusives Nutzererlebnis zu gewährleisten. Der Entwurfsprozess richtet sich nach den Vorgaben des European Accessibility Act und berücksichtigt die Web Content Accessibility Guidelines «AA» Standard.
Im Rahmen der Projektarbeit wird ein Scoping Workshop aus dem Collaborative UX Design hinzugezogen, um den Rahmen und die Ausgangslage für das Projekt festzulegen. In Kooperation mit Coop werden Proto-Persona, Proto-Journeys, eine Proto-Problem-Statement-Map sowie eine Annahmen-Map entwickelt und zentrale Stakeholder identifiziert. Die Forschungsplanung bildet das Fundament für die Nutzerstudien in ausgesuchten Coop-Filialen. Stützend auf dieser Planung werden 13 Contextual Inquiries und 5 Experteninterviews in den Standorten Basel, Sargans und Zürich durchgeführt. Die Ergebnisse dieser Studien legen die Schwachstellen an den SCO-Kassen offen und bieten erste Ansätze für Usability-Verbesserungen der heutigen Systeme und Ideenentwicklung.
In der Modellierungsphase werden Forschungsergebnisse mittels des Atomic Research Ansatzes in definierte Artefakte überführt. Validierte Persona, User Journey Maps und Problem-Statement Map werden erstellt und die Annahmen-Map angepasst. Zur Erfassung des Ist-Zustands dienen eine Sitemap und eine Konkurrenzanalyse.
Die Definition der Anforderungen basiert auf den analysierten Daten und den Ergebnissen der Modellierung. Es entstehen Context Scenarios, die auf den Persona aufbauen und die funktionalen Bedürfnisse sowie Elemente aufzeigen. Das anschliessende Design Framework überführt diese Anforderungen in durchdachte und nutzerzentrierte Designs. Durch iteratives Sketching und Key Path Scenarios werden Wireframes und eine Soll-Sitemap entwickelt, die mittels Validation Scenarios überprüft werden. Dies stellt die Basis für die weitere Verfeinerung des Designs dar.
Über drei Iterationen hinweg werden mit insgesamt 10 Usability Tests an realen SCO-Kassen im Coop Supermarkt Basel Gundeli und 5 A/B-Tests die Designlösungen evaluiert und revidiert. Zusätzlich tragen Video- und Tonaufnahmen sowie der Einsatz eines Eyetracking-Tools zur Validierung bei. Die Validierung der Designlösungen umfasst zudem spezifische Tests zur Überprüfung der Einhaltung der WCAG-Kriterien, was nicht nur die Usability, sondern auch die Zugänglichkeit der SCO-Kassen verbessert.
Den Abschluss bildet der Design Support, in dem Coop eine Reihe von Dokumenten und Ergebnissen übergeben werden, darunter das Figma-Designfile mit dem Prototyp und nach Atomic Design organisierte Komponenten und UI-Spezifikationen
Order Management Tool für 3D-Druck Dienstleistungen
No full textWhen a startup is founded, the focus is
usually put on getting orders instead of implementing
an adequate order management solution.
As the startup grows in orders and employees, the
initial make-do solution may become insufficient and
slow the business down in the long run. This was the
case for our partners Change 3D, who provide
various services in the 3D-printing environment. Their
make-do solution consisted of printing out cards for
each order. The printed cards were then filled in with
details such as order number, title, and client name,
and ultimately hung on a whiteboard.
As their business grew, the whiteboard became too
full, making it more difficult to find orders and keep up
with deadlines. This challenge led to the realization
that a new solution is needed.
To solve the problems and
alleviate the pain points of our partner, we set out to
develop a tool that displays their orders on a kanban
board. In close collaboration with our partners, we
followed the principles of user-centered design that
enforces an iterative process and focuses on an
understanding of the users and their context in all
stages. This enabled us to gain a deep understanding
of their problem and allowed us to build an application
tailored to their needs. Through a scheduler, written
as a microservice in Kotlin, we integrated their Bexio
where we fetch the orders from, to eliminate the
necessity of manually creating an item for the board.
The core of the application is a backend written in
Kotlin, which receives the orders from the scheduler
and stores them in a MongoDB. Additionally, the
states and state transitions are managed in the
backend, which automatically triggers actions on
Bexio, further eliminating manual steps of the
previous process. The frontend is written in Angular,
communicating with the backend through a RESTful
API, which allows for live updating using SSE.
The result provides a substantive
improvement for the day-to-day business and order
management of our partner, as determined by user
tests. The core functionality is the board, which
responsively displays the items in columns
representing the states. Through drag and drop, an
item can be moved into another state, which triggers
the applicable action on Bexio. To improve the
usability of the board and make it more practical for
more use cases, there are various view options
implemented, such as sorting, filtering, and grouping
the items. On top of that, what is shown on each card
is configurable and pieces of information can be
hidden to further remove clutter from the board.
Additional information can be stored and found on the
detailed view of each card, such as assigning the item
to someone, the history of the item, or an interactive
3D render of the piece that is being produced. After
an item has gone through all the steps and the order
is completed, it can be moved into the archive, which
provides an insight into the orders that were
completed across a timeline
What's up in RJ
No full textThe project aims to further develop the already existing platform `What's up in RJ'.
The product is a web application that provides a space where organizers can share their events and activities with the community of Rapperswil-Jona.
Initially, the platform provided a basic set of features, such as creating, managing, searching and filtering events and subscribing to a newsletter.
A new feature lets organizers create their own profile page, giving them the ability to present themselves to visitors.
Another new feature added is the upload of images, allowing organizers to upload custom images to their profile and events.
Furthermore, an admin panel is available that allows an administrator to manage organizers and user accounts.
The administrator has the ability to decide which organizers are allowed to publish their profile and events by verifying their accounts.
The approach is to take the existing codebase, using the same technologies, and extend it with new features.
Therefore, the web application remains a three tier application with a frontend, backend and database.
The only change is the object storage, which is added to have a space to store images uploaded by organizers.
After an initial inception phase, the new features were designed and planned during the elaboration phase.
The implementation of each feature then took place in the construction phase.
In a final step, the platform was tested with various test cases by real end-users to evaluate the functionality and usability of the new features.
This project iteration makes the platform more attractive for all users and provides an overall better user experience.
There are still many possibilities for further development and improvement to increase the platform's value for the community.
With this project, the web application has been brought to the next level, and one step closer to make it a successful platform
Dynamic Pentest Lab Framework
No full textIn collaboration with Hacking-Lab AG and under the guidance of Ivan Bütler at
the Department of Computer Science, Ostschweizerische Fachhochschule (OST), this
thesis presents the development of the Dynamic Pentest Lab Deployment Generator,
designed to facilitate the creation and deployment of cybersecurity penetration testing
environments. The project addresses the need for flexible, easily deployable lab environments
tailored to specific scenarios, streamlining the process for cybersecurity
professionals and educators.
The framework elaborated, leverages modern infrastructure-as-code tools and cloud
services to automate the deployment of virtual labs. Key components include Terraform
for infrastructure management, Django for backend operations, and Angular
with TailwindCSS and DaisyUI for the frontend interface. A centralized source has
been established via a JavaScript Object Notation (JSON) Model, streamlining extension
and enabling dynamic content hydration for the frontend. This approach
guarantees a scalable and maintainable application.
The fundamental aspects of the framework involve the creation and deployment of labs
to provide snapshots for quicker deployments for end-users, along with the capability
to save and reload pre-designed labs. The lab creation process allows the configuration
of Virtual Machines (VMs) and containers, the establishment of subnets and firewall
rules to control communication, and also supports custom installations using private
repositories or customized Docker images. Additionally, the framework automatically
sets up an OpenVPN Server to facilitate secure access to the penetration testing lab.
These features enable cybersecurity educators to construct complex, customized networked
environments for educational use.
While the project effectively establishes a solid foundation, there remains room for
enhancement, particularly in the realms of access technology and user experience.
Additionally, the integration of the existing deployment manager directly into the
generator application should be considered.
In summary, it can be concluded that a robust foundation has been established for the
framework that leverages existing architecture, thereby ensuring a smooth incorporation
into the Hacking-Lab platform.
Keywords: Pentesting, Hacking-Lab, Infrastructure as Cod
Wi-Fi Security Threats - an Integrative Review
No full text"What are possible threats against Wi-Fi infrastructure?" is the main research question this integrative literature-review wants to find an answer to. Whether those threats are adequately dealt with, and how impactful the real-world implications appeared to be, are additional research goals. It was aimed to classify and illustrate those threats and attacks in an attack tree, demonstrating the possible attack vectors and paths.
The literature-review is based on scientific sources (papers, articles) in the field of vulnerabilities in Wi-Fi security, protocol weaknesses and flaws, and cyber-attacks on Wi-Fi networks. The sources were selected based on a set of criteria and keywords, such as year and type of publication, and publication libraries.
In a first part each selected source is summarized, highlighting their individual focus on the discussed threats or attacks and the resulting findings. The second part, the literature-review, consists of interwove comparisons of the sources' topics and findings, categorized by threats or attack types.
The literature-review concludes that many of the presented threats and attacks are enabled by inherent vulnerabilities in Wi-Fi protocols or implementation flaws. Some vulnerabilities may have been partially addressed in amendments to Wi-Fi standards, while others persist due to backward compatibility requirements.
Regarding improvements and future fields of study, the literature-review recognized the need for more rigorously defined standards in Wi-Fi technology. Implementations should be formally verified in a way to eliminate lacking adherence to standards and to reduce risks of bugs. Testing of Wi-Fi implementations must be expanded to include a broader range of devices, real-world environments, and configurations. This includes vendor-specific features and implementations, which often rely on Wi-Fi standards but due to ambiguous specifications lack security
Rapid API Design and Refactoring (RADAR)
No full textAPI-First ist ein etabliertes Paradigma in der Softwareentwicklung, das APIs zu Beginn des Entwicklungsprozesses priorisiert und diese damit als einen essenziellen Baustein der Software positioniert. Das Design Practice Repository/Reference (DPR) schlägt dabei eine schrittweise Aktivität vor, die von der Problemanalyse bis hin zur iterativen Entwicklung einer ausgereiften API führt. Aktuell fehlt jedoch eine passende Werkzeugunterstützung, um diesen Design-Prozess effizient zu begleiten und die Produktivität zu steigern.
Im Rahmen dieser Studienarbeit wird eine desktopbasierte Anwendung entwickelt, die die Schritte «Model Domain» und «Identify API Endpoints and Operations» des DPR unterstützt. Anforderungen werden dabei in Form von Use Cases und Job Stories erfasst und in die HTTP- und Protobuf-Services der Interface Description Language (IDL) TypeSpec transformiert. Ziel ist es, eine plattformunabhängige Lösung bereitzustellen, die die Erstellung von API-Prototypen beschleunigt und vereinfacht. Dabei steht, aufgrund der nutzer- und geschäftszentrierten Perspektive der Eingabe-Formate, die Berücksichtigung der Bedürfnisse und Erwartungen der API-Anwender im Mittelpunkt.
Das methodische Vorgehen umfasst mehrere Phasen: In der Anforderungsanalyse werden Stakeholder-Rollen und deren Bedürfnisse analysiert, um ein präzises Verständnis der Problemstellung zu gewinnen. Architekturentscheidungen, wie der Einsatz von ANTLR zur Generierung von Lexer und Parser sowie Electron als Laufzeitumgebung, werden bewusst getroffen, um die Anforderungen an die Arbeit sicherzustellen. Es wird zudem ein universelles Zwischenformat entwickelt, um die Wartbarkeit und Flexibilität der Anwendung langfristig zu gewährleisten.
Die Applikation stellt einen innovativen Ansatz für Rapid API Prototyping dar, da sie als erste Lösung ihrer Art Use Cases und Job Stories direkt in TypeSpec transformiert. Sie leistet damit einen wichtigen Beitrag zur Verbesserung der Effizienz und Qualität in der API-Entwicklung. Eine Erweiterung der Applikation könnte den praktischen Nutzen weiter steigern, beispielsweise durch die Implementierung zusätzlicher TypeSpec-Formate als Ausgabe oder die Unterstützung alternativer IDLs
Barrierelos
No full textIn December 2023, a revision of regulations was announced by the Swiss Federal Council, also mandating private companies to enhance the accessibility of their digital services. Therefore, a far greater number of actors will now have to adhere to these rules. Despite existing regulations, accessibility issues persist, particularly in government services at the cantonal and municipal levels.
The project aims to address this gap by recording and scoring accessibility issues on websites, categorizing them by region and other factors, and making the data publicly available. The project also aids website maintainers in resolving these issues by providing a list of issues found in an easy-to-use format.
This thesis presents a software system, incorporating crowdsourcing, scanning for accessibility issues using the axe-core engine, and a scoring algorithm named Barrierelos-Score. The system comprises a React-based web application frontend, a Spring Boot-based backend with a RESTful web API, and a scanner implemented in TypeScript running on Node.js.
Containerization and temporal decoupling ensure scalability, while a modularized architecture facilitates easy implementation of new requirements.
The project embraces an agile workflow, with automated testing and deployment, enabling continuous integration and continuous deployment. The documentation is made available online through GitLab Pages. The result is a comprehensive approach to enhance web accessibility awareness and facilitate issue resolution in Switzerland and Liechtenstein
Consilium
No full textProject management and organizational software is a complicated domain and already a well-saturated and competitive market.
Due to the various levels of technical affinity, user-friendliness is a key aspect for software, trying to gain a foothold in this sector.
Especially for smaller ventures, and freelancers, project management and administrative tasks are often not their main activities, but something keeping them from spending more time doing what they really want.
On top of that, project management, creating offers and invoices are often only seen as a means to an end and not something to be enjoyed.
Therefore, project management software should make the lives of their users easier, by reducing the overhead to a minimum.
Tools in this domain should offer broad functionality while not getting overly complicated to use.
This thesis identifies smaller ventures and freelancers as the perfect market segment to target with software tailor-made for their needs through a market analysis.
Consilium addresses their needs by uniting different tasks, previously divided across multiple tools into one end-to-end software solution.
While multiple freelancers and small ventures have previously been creating their offers with Word, tracking their efforts with Excel and making their notes in a text editor, they can now just use Consilium.
Consilium identified the synergies that can be used between those various administrative tasks to make them simpler.
By introducing innovative concepts, Consilium managed to become a well-rounded administrative tool, that can learn with the users, offering functionality from creating offers to creating invoices, while maintaining sufficient depth to model even complex workflows.
Consilium is integrated into the AWS cloud and offers uncomplicated login functionality allowing potential users to sign up in seconds, using social logins.
While primarily targeting freelancers, Workspaces are implemented, allowing users to collaborate.
On top of all the functionality offered, Consilium maintains a high level of customizability, allowing for custom branding on exported documents and content to be added using a Rich text editor, which is then translated and exported into a PDF.
Consilium manages to reduce the administrative overhead significantly by building smart workflows, through clever reuse of data.
Early user tests show, Consilium is already in a state, which helps freelancers improve their productivity, by streamlining processes, showing significant improvements, compared to their previous processes.
Consilium has the potential to become even more.
By introducing a customer-view Consilium could become a marketplace, where users could tender projects and freelancers could offer their work.
Here, a match-making algorithm could achieve groundbreaking results for freelancers and make finding someone to implement your project extremely easy.
Another interesting lane to go down would be to add the feature where customers could approach freelancers with a potential project description which through conversational artificial intelligence could be translated into an offer draft for the service provider
Digital-Didaktik für Menschen mit kognitiver Beeinträchtigung
No full textManagement Summary
Ausgangslage und Zweck der Arbeit
Die Vision einer inklusiven Gesellschaft gemäss der Behindertenrechtskonvention der Vereinten Nationen (UN-BRK) besagt, dass alle Menschen eine Recht darauf haben, ein Teil der Gesellschaft zu sein. Um diese Vision erfüllen zu können, fehlt es bei den Menschen mit Beeinträchtigung unter anderem an genügend Selbstbestimmung. Digitale Tools können eine wertvolle Unterstützung bieten, um die Selbstständigkeit zu fördern. Die vorliegende Masterarbeit präsentiert eine Lösung, die spezifisch auf die Bedürfnisse von Menschen mit kognitiven Beeinträchtigungen (MmkB) abgestimmt ist.
Vorgehen und Methoden
Das Vorgehen und die Methoden orientieren sich am Projektvorhaben und sind nutzerzentriert. Im Rahmen der ISO-Norm 9241-210 gestaltet das Projektteam iterativ eine Lösung. Durch Nutzerforschung wird ermittelt, welche konkreten Anwendungsfälle des Auftraggebers sich für eine digitale Umsetzung eignen. Mit dem Einsatz von Contextual Inquiries (CI) und Interviews werden Informationen zum Kontext von MmkB während dem Schulunterricht und der Arbeit gesammelt und mithilfe von Personas beschrieben. In mehreren Workshops werden kollaborativ Ideen für eine mögliche Lösung zur Unterstützung der MmkB entwickelt. Die Anforderungen werden mit einem Kontextszenario und Key-Path Szenarien spezifiziert. Es werden Prototypen erstellt und in jeder Iteration mit den MmkB getestet. Hierfür werden Usability-Walkthroughs durchgeführt. Die entstandenen Erkenntnisse fliessen in der jeweils nächsten Iteration in die Lösung ein. Experten im Bereich der schulischen Heilpädagogik werden in der ersten und der letzten Iteration beigezogen. Für die drei Iterationen wird ein wiederkehrendes Set von Methoden eingesetzt. Basis für jede Iteration sind Forschungsfragen, welche den Fokus der Iteration vorgeben. Bei Bedarf werden zusätzliche Methoden eingesetzt, um die Forschungsfragen gezielt beantworten zu können.
Ergebnisse
Die entwickelte Lösung ist ein Video-Player mit Anleitungen für den Einsatz im Kochunterricht, im handwerklichen Gestalten oder bei der Produktfertigung im Werkatelier. Die primäre Persona hat einen strukturierten Tagesablauf. Der Betreuungsaufwand kann je nach Person unterschiedlich ausfallen. Das Tool soll die selbstständige Arbeit an einer Aufgabe fördern und abwechslungsreichere Aufgaben ermöglichen. Der Prototyp wird nach der letzten Iteration final dokumentiert. Aufgrund der begrenzten Zeit für die Masterarbeit bleiben einige Punkte offen. Guidelines für die Aufnahme von Videos fassen wichtige Erkenntnisse in Bezug auf die Wahrnehmung von MmkB zusammen. Eine Liste von offenen Punkten und Handlungsempfehlungen sollen bei der Weiterführung des Projekts durch andere Teams unterstützen.
Erreichung der Ziele und Reflexion
Durch intensive Nutzerforschung und eine ausgedehnte Evaluation kann der Anwendungsfall wiederholt hinterfragt werden. So können verschiedene Einsatzgebiete und Anforderungen identifiziert und geschärft werden. Die MmkB sind mit der Lösung in der Lage, selbstständig geeignete Aufgaben zu erledigen. Die Lösung vermittelt den MmkB, was sie als nächstes tun sollen. Betreuende können sich indessen darauf fokussieren, mit den MmkB an Ausdauer oder Qualität zu arbeiten. Im Laufe des Projekts kann die Nutzerfreundlichkeit der Lösung gesteigert werden. Die finale Lösung kann von allen Testpersonen bedient werden. Das Projektteam ist mit den Ergebnissen und der Zusammenarbeit im Team und mit dem Praxispartner sehr zufrieden. Auch von der Stiftung Balm (Praxispartner) werden die Ergebnisse als sehr nützlich und wertvoll wahrgenommen
Middleware-Plattform zur Harmonisierung von Smart Home- und IoT-Systemen
No full textDie zunehmende Digitalisierung und Vernetzung von Haushaltsgeräten hat zu einer Vielzahl proprietärer Smart Home- und IoT-Systemen von verschiedenen Herstellern geführt. Diese Vielfalt
stellt erhebliche Herausforderungen für Nutzer dar, die ein nahtloses und einheitliches Smart HomeErlebnis anstreben. Nutzer müssen oft verschiedene Apps und Plattformen verwenden, um ihre Geräte zu
steuern, was zu einer fragmentierten und ineffizienten Handhabung führt. Gleichzeitig stehen Entwickler von Geräteherstellern vor der Schwierigkeit, universelle Schnittstellen zu erstellen, die mit den
unterschiedlichen Kommunikationsprotokollen und Datenformaten der proprietären Systeme kompatibel sind. Inkompatibilitäten behindern die Schaffung einer kohärenten Benutzererfahrung und erschweren die Integration neuer Geräte und Funktionen