An alle IE-Nutzer: Viel Spass bei Copy&Paste }> Eigentlich zum Lachen, aber traurig, dass die das ernst meinen...
Wenn wir schonmal bei Sicherheitslücken im Browser sind - an alle Opera-Nutzer, die nicht regelmäßig News lesen: die älteren Versionen des Opera enthalten auch Sicherheitslücken. Die (bekannten) sind allerdings alle in der 7.23 beseitigt. Also updaten und sich drüber freuen, dass es auch Software gibt, die gepatcht wird während andere frickeln müssen... }>
Für alle: Der c't-browsercheck ist immer wieder eine gute Anlaufstelle...
[small]Geht das als gutes Trollposting durch?[/small]
Letzte Bearbeitung am 19-Dez-03 um 12:29 Uhr () ... daß sich der Hersteller mit der vollkommen verbugten Software Internet Explorer, supidupidaumenhoch Redmond Kagge, nicht in der Lage oder gar genötigt sah, bislang diesen simplen Fehler, daß das Programm die Möglichkeit gefälschter Adresszeilen bietet, zu beheben. Zum Glück gibts die Open Source Gemeinde:
Aber bevor Ihr den Patch einspielt, bitte ich Euch, erstmal 5 Minuten zu überlegen, ob Ihr wirklich weiterhin ein Unternehmen mit dieser nicht nur zweifelhaften, sondern absolut widerwärtigen Geschäftspolitik, weiter unterstützen wollt, indem Ihr Euch mit Software, die teilweise woanders noch nichtmal Beta-Status hätte, als vollwertige Desktop Umgebung zufrieden gebt.
Als kleiner Tip: Der Anteil von Opera liegt bei uns stetig steigend bei 11,4%. Zumindest bei denen, die eingestellt haben, daß sich Opera als Opera ausgeben soll. Dank einiger Webseitenersteller, die immer noch nicht gerafft haben, daß Opera um Lichtjahre W3C konformer arbeitet, als dieser erweiterte Dateibrowser, bekommt man noch immer vorgelogen, daß man mit dem Opera die Seite nicht darstellen kann. Glücklicherweise kann man Opera einstellen, daß er sich als der Browser from Hell ausgibt, und oh Wunder: Die Seiten werden wider Erwarten (oder wider die Glückseeligkeit in Redmond?) meist sogar fehlerfreier dargestellt, als bei dem Browser, den die Seite verlangt, und den sie glaubt vor sich zu haben. Wäre also mal lustig auch für die Statistik, die Dunkelziffer von Operanutzern zu kennen, die derzeit noch "unter Tarnkappe" surfen.
[small]Microsoft is Mother, Microsoft is Father[/small]
Letzte Bearbeitung am 19-Dez-03 um 14:24 Uhr () >Aber bevor Ihr den Patch einspielt, bitte ich Euch, erstmal 5 Minuten zu überlegen[..]
Bzw. diesen Patch besser nicht einspielen, denn man muss sagen dass dieser Patch der Open-Source Gemeinde auch nicht der Weisheit letzter Schluss ist. Man sollte abwägen welche Sicherheitslücke einem lieber ist: die gefälschten Adressen oder Buffer Overflows inklusive dem möglichen Einschleusen von Fremdcode. Der Patch passt also voll in die Sicherheitspolitik von M$ rein (einen Bug schließen und den nächsten gleich mit einbauen }>) [small]Das einzige ansteändige zur Zeit scheint das zu sein[/small]
Also gibt es immer noch keinen anständigen Patch für den IE und er disqualifiziert sich weiterhin nicht nur durch seine Benutzerunfreundlichkeit sondern auch durch anhaltende Sicherheitslücken...
Dabei gibt es doch soviele Alternativen, wobei der Opera sicher Spitzenreiter ist (oder wurde das schon erwähnt? ;-)). Wen das Werbebanner stört und ihn doch nicht kaufen will der kann ja auch den Mozilla, Netscape, Konqueror etc. benutzen. Jeder Browser hat Vor und Nachteile, nur beim IE überwiegen eindeutig die Nachteile...
>Aber bevor Ihr den Patch einspielt, bitte ich Euch, erstmal 5 Minuten zu überlegen, ob >Ihr wirklich weiterhin ein Unternehmen mit dieser nicht nur zweifelhaften, sondern >absolut widerwärtigen Geschäftspolitik, weiter unterstützen wollt, indem Ihr Euch mit >Software, die teilweise woanders noch nichtmal Beta-Status hätte, als vollwertige >Desktop Umgebung zufrieden gebt.
Ich habe den IE privat nie benutzt. Mir war schon diese Zwangsverbindung mit dem Betriebssystem zuwider.
>Als kleiner Tip: Der Anteil von Opera liegt bei uns stetig steigend bei 11,4%.
Früher war ich Netscaper. Als die aber das träge Teil (Version 6.) rausbrachten, war Schluss und ich wechselte zu Opera.
>Dank einiger Webseitenersteller, die immer noch nicht gerafft haben, daß >Opera um Lichtjahre W3C konformer arbeitet, als dieser erweiterte Dateibrowser, >bekommt man noch immer vorgelogen, daß man mit dem Opera die Seite nicht >darstellen kann.
Ich habe die Erfahrung gemacht, dass es Probleme mit einigen Institutionen gibt. So zum Beispiel mit der eigentlich modern daherkommenden ersten deutschen Internetbank - DiBa. Da komme ich mit Opera nicht rein und muss mit Netscape ran. Auch dann nicht, wenn sich Opera mit IE zu erkennen geben soll. Als ich nachfragte, wurde mir mitgeteilt, dass die Seiten zur Zeit nur mit Netscape ab 4.5 und IE funktionieren.
BTW Es freut mich, dass Keng nun voll hinter Opera steht. :) Ich kann mich noch an Diskussionen erinnern, wo Opera nicht so sein Ding war. Is aber schon ein büschen her. ;)
Letzte Bearbeitung am 22-Jul-04 um 10:45 Uhr () >Es freut mich, dass Keng nun voll hinter Opera steht. :)
Aber schon lange! Deine Netscape-Geschichte kann ich so unterschreiben, der 6er war bei mir auch der Todesstoß für den eigentlich tollen Browser. Und da der IE keine Diskussion für mich war, wars eben der Opera ;-)
>Ich kann mich noch an Diskussionen erinnern, wo Opera nicht so sein Ding war. Is aber >schon ein büschen her. ;)
Gutes Gedächtnis. Das war aber absolut in der Anfangszeit, als Opera einem vorschreiben wollte, wie seine GUI auszusehen hat. Mit der ersten Oberfläche kam ich überhaupt nicht klar. Das hat sich ja glücklicherweise schnell geändert, und mittlerweile kann sich jeder seinen Opera ja selbst basteln durch Drag and Drop, die Einstellmöglichkeiten für die Oberfläche sind ja (fast) unbegrenzt.
Aber nicht, daß ich absolut Opera vergöttere, Firefox ist auch in Ordnung. Oder oder oder...
Oder kurz: (Fast) alles außer dem Internet-Exploder ist in Ordnung ;-)
[small]ARD - Bei uns sitzen Sie in der ersten Reihe[/small]
>Früher war ich Netscaper. Als die aber das träge Teil (Version 6.) rausbrachten, war >Schluss und ich wechselte zu Opera. >
Ging mir ähnlich. Netscape 6 war Schrott (Netscape hätte niemals von AOL aufgekauft werden dürfen). Mittlerweile nutze ich die "große" Mozilla Suite (1.7), denn schon seit einigen Versionen ist Mozilla wirklich wieder obenauf. Mir persönlich gefäüllt Mozilla aus mehreren Gründen sogar noch besser als Opera (aber Opera ist wirklich auch sehr gut).
Große Hoffnungen setze ich auch in die Standalone-Versionen des Mozilla-Projektes "Firefox" (Browser) und Thunderbird (E-Mail). Die sind jetzt als 0.x schon ziemlich gut. Wenn die erst mal enduser-Status erreicht haben (haben sie meiner Meinung nach noch nicht in allen Bereichen), werde ich vielleicht sogar von der Mozille-Suite zu den Mozilla-Einzelapplikationen wechseln.
Muß ich dazu noch *irgendwas* sagen? Eine Sicherheitslücke, mit der dem unachtsamen Benutzer geheimste Daten entlockt werden können, aber Microsoft sagt, daß das schon okay so ist und will diesen Fehler vorerst NICHT beheben.
Hiermit stelle ich offiziell und öffentlich die Beantwortung von Fragen, die auch nur im Entferntesten das Produkt Internet Explorer der Firma Microsoft beinhalten, komplett ein. Trojaner werden von mir nicht supportet, geschweige denn unterstützt.
Erwähnte ich übrigens schon, daß es ganz tolle Alternativen gibt? Browser wie Opera, die sich zum Einen wirklich an Standards halten, zum anderen aufgrund nicht vorhandener Verzahnung mit dem Betriebssystem auch rein technisch gar nicht solch große Angriffsmöglichkeiten bieten?
<tease> Ach ja... Opera wird in der nächsten Version 7.5, deren Beta verdammt vielversprechend aussieht, direkt IRC-fähig sein. Junior und ich testeten bereits Opera in der 7.5-beta2, und ich kann Euch nur sagen: Einen einfacheren Zugang zum Chat werdet Ihr nicht finden. Ohne Java-Schnickschnack, schnell... Bei Gelegenheit wird es dann natürlich eine kleine (mehr ist nicht notwendig) Anleitung für Opera geben, wie Ihr damit super einfach in den Chat kommt. </tease>
Wem das Erscheinungsbild und Handling von Opera nicht zusagt: Es ist (fast) völlig frei konfigurierbar und somit auf jeden Geschmack anzupassen.
Wer jetzt nicht vom Internet Explorer der Firma Microsoft endlich abschwenkt handelt nicht einfach nur wie ein verblödeter Computerbild-Leser, nein er handelt unverantwortlich und ist selbst dran schuld. Vor allem ist denjenigen offensichtlich nicht mehr zu helfen und wird von meiner Seite auch nicht mehr geholfen werden.
Just my $0.02
[small]ARD - Bei uns sitzen Sie in der ersten Reihe[/small]
Opera ist zwar auch für mich der beste, aber wem der nicht, passt für den gibt es auch noch weitere Alternativen. Als Beispiele seien nur Firefox, Mozilla (auch mit IRC) und Netscape (alle auf der gleichen Basis). Manchen gefallen die besser.
M$ suxx (schon immer und mit jedem Tag mehr)
BTW: Danke für die Nachricht mit der 2er-beta! Ich hab noch immer die 1er :-(
mfg Boris [small]ganz ohne M$ gehts auch und viel besser[/small]
Warum nur habe ich diese Funktionen schon seit Jahr und Tag?
Warum gibt es immer wieder Programme wie TheBat! und Opera, welche diese Probleme einfach von vornherein nicht haben?
Warum ist das Internet doch keine Erfindung von M$?
Warum besagen offizielle Statistiken über den Internet Explorer mehr Martkanteile, als es überhaupt Internet-PCs gibt, auf denen er laufen könnte?
Warum mußte man 1998 noch kompliziert Winsocks installieren auf M$-System, obwohl Internet-Stacks in anderen Betriebssystemen schon lange startfertig integriert waren?
Warum wurde 1995 ein grafisches, nicht vollständig preemtives Betriebssystem als Meilenstein vermarktet, obwohl es vollständig preemtive Systeme seit über 10 Jahren gab?
Warum wurde eine grafische Starthilfe in der Version 3.1 als ultimative Bürouumgebung gepriesen, wenn sie nur oberflächlich kopiert von Amiga, Atari und MAC war, auf denen sie seit Jahren ausgereift lief, und unter der Kühlerhaube noch nichtmal ein Beitriebssystem, sondern nur eine Weiterentwicklung einer in 2 Monaten (noch nichtmal selbst)programmierten Kopie von CP/M, die aber nach eigenem Namen schon nicht mehr als ein Diskettenverwaltungsprogramm war?
Und die Killerfrage: Warum fährt der Homeanwender auf einmal so auf Fenster ab, obwohl diese schon auf die Frühzeit der Menschheit zurückgehen?
Liegt es daran, daß ich schon in den Charts alle schlechten Cover verabscheue, nur weil ich aktuelle Neuheiten haben will, und nicht Schnee von gestern, in den schon Nachbars Lumpi gepinkelt hat?
Warum finde ich Eraser nur nett, und nicht krass?
Bin ich zu Progressiv, oder die Jugend von heute zu konservativ?
Soweit meine Fragen zum Wochenende ;-)
[small]ARD - Bei uns sitzen Sie in der ersten Reihe[/small]
Letzte Bearbeitung am 19-Mar-04 um 18:43 Uhr () >Warum sind ganz offensichtlich so viele Leute zufrieden mit den MS-Produkten?
Nach dem Krieg waren auch viele zufrieden mit dem, was sie noch hatten, das mußt Du ja noch kennen }>
>Warum sollte ich mich komplett in ein neues System einarbeiten, wenn das bereits >installierte problemlos läuft? >Warum sollte ich mich dem Linux-, Opera-, Bat-Wahn einiger Informatiker oder der, die >sich dafür halten, anschließen?
An Leute wie Dich, die aus voller Überzeugung einen Open Relay betreiben, richtet sich das auch gar nicht. Aber es scheint im Moment "in" zu sein, sich über Dinge aufzuregen, die einen angeblich nicht interessieren, aber die man offensichtlich doch (leider unvollständig) verfolgt, sonst würde man sich nicht teilweise so vehement in die Diskussion jeweils reintrollen...
>Warum werden ein paar Leute nicht müde, in einem Freizeitparkforum die Schwächen von >MS-Produkten gebetsmühlenartig herunterzuleiern?
Ja Du hast Recht, die Diskussion um die Efteling Homepage im Allgemeinen Forum ist ein wenig abgedriftet, daher habe ich sie ja auch geschlossen. War schon ein wenig nervig, schließlich hätte man sowas ja auch hier in der Plauderecke diskutieren können, so wie es in den Regeln steht: "Plauderecke: Hier darf so ziemlich alles geschrieben werden, auch völlig losgelöst vom eigentlichen Foren-Thema, was mehr als 2 User interessieren dürfte."
[small]ARD - Bei uns sitzen Sie in der ersten Reihe[/small]
Nachdem diese großartige Meldung hier ja noch nicht stand, wollte ich kurz darauf hinweisen, daß es offensichtlich notwendig wird, aus eigenem Antrieb M$-Sicherheitslöcher schließen zu müssen, wenn man sichere Produkte anbieten will. Aber das nur nebenbei.
Das Hauptthema heute *sic*: Oft hört man, daß ein Benutzer nicht vom M$-Internet-Exploder weg will, weil er sich so daran gewöhnt hat. Der Mensch ist ein Gewohnheitstier, das ist nachvollziehbar. Nachdem Firefox schon immer sehr IE-ähnlich war, bietet jetzt Opera, dank der fast völlig freien Konfigurierbarkeit des Browsers, einen einfachen Service an, mit dem man Opera mit ein paar Clicks an die Standardoberflächen seines Lieblingsbrowsers anpassen kann. Dazu einfach Opera installieren, und dann diese Seite ansurfen. Es werden Presets für IE, Firefox, Safari und ein Web Developer Setup angeboten. Einfach in Opera die Links klicken, schon werden die Skins und Presets runtergeladen und angezeigt. Der Browser fragt dann, ob man das dauerhaft übernehmen will.
[small]"Ich habe mich so an den IE gewöhnt" ist jetzt kein Argument mehr...[/small]
Sehr vorbildliche Aktion. Dabei meine ich nicht das Geld, was an User ausgeschüttet wird, sondern den Ansporn, Fehler in der Software zu entdecken, zu melden, und für den Hersteller: Sie auch zu beseitigen!
Es gibt da Hersteller der im Topic erwähnten Stadt, die teilweise seit MONATEN von kritischen Sicherheitslücken wissen, dies aber leider zu oft ignorieren.
[small]Ich hörte es soll noch Browser geben, die keine Umlautdomains können. Bestimmt eine Urban Legend, so doof kann doch keiner sein, dem europäischen Markt die Wechselschmerzgrenze so niedrig zu legen...[/small]
Letzte Bearbeitung am 16-Aug-04 um 17:00 Uhr () So ein Quark aber auch. Wieso soll ich kein Programm ausführen dürfen, was die Endung .gif hat? Das ist doch keine Sicherheitslücke! Da weiß man schon wieder was für Vollhonks in der sog. "Security Abteilung" arbeiten. Heise macht sich langsam wirklich lächerlich.
Edit: Hier die Mail des sog. "Email Checks": Hallo,
Sie erhalten diese Mail auf Ihre Anforderung. Sie enthält als Dateianhang die Datei alert.gif. Es handelt sich dabei um eine auführbare Datei, die beim Start ein rotes Fenster mit dem Text "Sie sind verwundbar" öffnet. Sie richtet keinen Schaden auf Ihrem System an.
Ein Virus könnte die Datei mit folgendem Text versenden:
---- Betreff: Re: Kreditkartenbeleg
Hallo Herr Emmentaler,
im Anhang schicken wir Ihnen den angeforderten Beleg, aus dem der Zahlvorgang klar ersichtlich ist. Das eingescannte Bild ist aus Sicherheitsgründen codiert, sodass es sich nicht direkt öffnen lässt.
Um es zu öffnen, speichern Sie es auf Ihrem Rechner ab und klicken unter "Start" auf "Ausführen". Dort geben Sie "cmd" ein. Anschließend ziehen Sie das abgespeicherte Bild mit der Maus über das neue Fenster und bestätigen mit der Eingabetaste.
MfG, Ihr Online-Service-Team ----
Wenn sie die Datei direkt öffnen, erscheint lediglich der Bildbetrachter mit einer Fehlermeldung.
Wenn Sie jedoch den Anweisungen in der fiktiven Viren-Mail folgen, wird das harmlose Programm im Anhang ohne jegliche Warnung ausgeführt. Zum Ihrem Schutz sollten Sie Dateianhänge grundsätzlich nur öffnen, wenn Sie diese explizit angefordert haben oder der ihnen persönlich bekannte Absender zum Beispiel am Telefon glaubwürdig versichert, dass die Mail von ihm stammt und der Inhalt harmlos ist.
Super Leute. Da kann ich auch in die Mail schreiben, dass sich das Bild nur öffnen lässt, wenn man vorher "Format c:" tippt. Gegen die Dummheit der User kann man sich nicht schützen. Basta.
>So ein Quark aber auch. Wieso soll ich kein Programm ausführen dürfen, was die Endung >.gif hat? Das ist doch keine Sicherheitslücke! Da weiß man schon wieder was für >Vollhonks in der sog. "Security Abteilung" arbeiten. Heise macht sich langsam wirklich >lächerlich.
[_] Du hast die Sicherheitslücke verstanden [X] WMKAH:EMDFH
Aber zugegeben ist die Lösung von M$ in SP2 nur symptomatisch. Eine generelle Entfernung des Problems wäre wünschenswert gewesen. In der Tat erstaunt es da nicht, daß dieser "Workaround" nur suboptimal funktioniert, und wirklich bösartiges gar nicht abschirmt.
[small]Aber bösartiges muß man ja nicht abwehren, harmlose Sachen zu blocken ist viel wichtiger, vor allem für die Kosmetik...[/small]
Und sowas ist für mich halt keine "angebliche GIF-Datei", sondern nur eine Exe mit der Endung .gif. Nicht mehr, nicht weniger. Wer einen Dateimanager benutzt, der die Files am Header anstatt an der Endung identifiziert, wird mir da uneingeschränkt Recht geben. Als souveräner Herrscher über meinen Computer kann ich meine Programme nennen wie ich möchte - und zwar ohne das mir das OS da irgendwie reinquatscht. Unter einer "angeblichen GIF-Datei" verstehe ich eine Datei, die den GIF-Header hat und irgendwo im File falsche Angaben führt, die dann unsaubere Programme abstürzen lässt. Eine Exe mit der Endung .gif hat mit 'nem LZW-Bildchen ungefähr soviel gemeinsam wie Bone mit Markus Schenkenberg.
>Gegen die Dummheit der User kann man sich nicht schützen. Basta.
Ich habs nochmal fett gemacht... ;-)
Das finden einer solchen Lücke ist zwar nett, aber letztendlich scheitert das System nicht an dieser Lücke, sondern schon im Ansatz.
Man hätte nur die das ACL-System von NTFS um das Attribut "auführbare Datei" erweitern müssen und schon hätte man sich diese ganze Krücke sparen können und hätte einen effektiven und erprobten Schutz gegen ausführbare Dateien aus dem Netz. Dieser Schutz würde dann auch für richtige Browser und Mailprogramme greifen...
mfg Boris [small]der .exe eh überflüssig findet[/small]
> Man hätte nur die das ACL-System von NTFS um das Attribut "auführbare Datei" erweitern müssen
ach nee, dann wär das ja wie unix! Mann kann doch nicht noch ein Feature von unix in Windows einbauen, sonst wird man ja zugeben dass das x Bit sehr nützlich ist.
A propos Dummheit: Für Dummuser geht der obige Trick auch auf unix:
* speichern sie das bild unter bild.gif in ihr homeverzeichnis * öffnen sie eine shell * tippen sie ein: chmod a+x bild.gif;./bild.gif
Eine Demo gibt es hier. Einfach nur den Scroll-Balken im IE runterziehen (bei genauem hinschauen sieht man das Drag&Drop) und anschließend in den Autostartordner schauen...
EDIT: Ferner ist eine Kampagne gestartet worden, die die Leute auf Alternativen lenken soll.
Opera bevorzugende Grüße, DB - Der Birki Meiner einer zieht nach "Super Size Me" ein vernünftiges ButterBrot einem matschigen Papp-Hamburger jederzeit vor... :+
#2
#4
#10
#19
#21
#30