Abo
  1. Foren
  2. Kommentare
  3. Security
  4. Alle Kommentare zum Artikel
  5. › Auch außerhalb des Browsers: Internet…

von wegen sicherheitslücke

Anzeige
  1. Thema

Neues Thema Ansicht wechseln


  1. von wegen sicherheitslücke

    Autor: h1j4ck3r 13.12.12 - 01:58

    80% der user wollen doch funktionalitäten wie
    "Per drag am drop bilder in nen blog-/foren-/facebookpost-eintrag einfügen" usw. tja dazu sind übergreifende berechtigungen nötig und wer mag schon die frage nach den admin rechten... rechte verwaltung ist immernoch ne sache die bei linux(außer kaputt konfoguriert) wenigstens hinhaut und eines der wichtigen sicherheitskonzepte schlechthin ist...

    Wiedermal Prinzip feature statt bug...



    2 mal bearbeitet, zuletzt am 13.12.12 02:00 durch h1j4ck3r.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  2. Re: von wegen sicherheitslücke

    Autor: benji83 13.12.12 - 07:24

    h1j4ck3r schrieb:
    --------------------------------------------------------------------------------
    > 80% der user wollen doch funktionalitäten wie
    > "Per drag am drop bilder in nen blog-/foren-/facebookpost-eintrag einfügen"
    Schonmal programmiert? Du bekommst beim Drop-Event ein Objekt mit ua dem Dateipfad/dem Text oder was auch immer gedropt wurde. Keine Anwendung die Drag & Drop unterstützen möchte muss die Mauswege ausserhalb des Fensters studieren und nachvollziehen (wie stellst du dir das vor? Soll die Webseite dann auch Vollzugriff auf das "Dragfenster" haben und dort alles auslesen können oder gleich den ganzen Speicher auslesen dürfen?)

    > usw. tja dazu sind übergreifende berechtigungen nötig
    Stichwörter
    Kapselung.
    Aufgaben des Betriebssystems.

    > rechte verwaltung ist immernoch ne sache
    > die bei linux(außer kaputt konfoguriert) wenigstens hinhaut und eines der
    > wichtigen sicherheitskonzepte schlechthin ist...
    gnarf :-)

    > Wiedermal Prinzip feature statt bug...
    Ne, sorry...
    Bei so viel Halbwissen ist so eine Aussage mehr als gewagt.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  3. Re: von wegen sicherheitslücke

    Autor: h1j4ck3r 13.12.12 - 07:44

    benji83 schrieb:
    --------------------------------------------------------------------------------
    > h1j4ck3r schrieb:
    > ---------------------------------------------------------------------------
    > -----
    > > 80% der user wollen doch funktionalitäten wie
    > > "Per drag am drop bilder in nen blog-/foren-/facebookpost-eintrag
    > einfügen"
    > Schonmal programmiert?
    Ja, du auch schon mehr als flash und js?
    >Du bekommst beim Drop-Event ein Objekt mit ua dem
    > Dateipfad/dem Text oder was auch immer gedropt wurde. Keine Anwendung die
    > Drag & Drop unterstützen möchte muss die Mauswege ausserhalb des Fensters
    > studieren und nachvollziehen (wie stellst du dir das vor? Soll die Webseite
    > dann auch Vollzugriff auf das "Dragfenster" haben und dort alles auslesen
    > können oder gleich den ganzen Speicher auslesen dürfen?)
    >
    > > usw. tja dazu sind übergreifende berechtigungen nötig
    > Stichwörter
    > Kapselung.
    > Aufgaben des Betriebssystems.
    Genau aber windows setzt jedes konzept "auf grund von usability" nur halb um, der nutzer könnte ja einen klick zu viel machen.
    wenn es auf os ebene so abgesichert wäre, dass eine echte kapselung vorhanden wäre, dann könnte bzw. dürfte der ie das garnicht machen, denn der ist auch nur ein prozess!
    >
    > > rechte verwaltung ist immernoch ne sache
    > > die bei linux(außer kaputt konfoguriert) wenigstens hinhaut und eines
    > der
    > > wichtigen sicherheitskonzepte schlechthin ist...
    > gnarf :-)
    >
    > > Wiedermal Prinzip feature statt bug...
    > Ne, sorry...
    > Bei so viel Halbwissen ist so eine Aussage mehr als gewagt.



    2 mal bearbeitet, zuletzt am 13.12.12 07:48 durch h1j4ck3r.

    Benutzer wird von Ihnen ignoriert. Anzeigen

  4. Re: von wegen sicherheitslücke

    Autor: fratze123 13.12.12 - 09:10

    h1j4ck3r schrieb:
    --------------------------------------------------------------------------------
    > Ja, du auch schon mehr als flash und js?

    Du auch schon mehr als Web-Kram?

    > Genau aber windows setzt jedes konzept "auf grund von usability" nur halb
    > um, der nutzer könnte ja einen klick zu viel machen.

    Mit solchen Phrasen wirst du der König an jedem Anti-MS-Stammtisch. ^^

    > wenn es auf os ebene so abgesichert wäre, dass eine echte kapselung
    > vorhanden wäre, dann könnte bzw. dürfte der ie das garnicht machen, denn
    > der ist auch nur ein prozess!

    Du merkst auch alles. Darum geht es doch in dem Artikel: der IE dürfte das nicht machen. benji83 hat's doch eigentlich schon ganz gut erklärt. Was war daran nicht zu verstehen?

    Benutzer wird von Ihnen ignoriert. Anzeigen

  5. Re: von wegen sicherheitslücke

    Autor: h1j4ck3r 13.12.12 - 12:58

    Na dann <°))><
    > Du auch schon mehr als Web-Kram?
    Ja sonst hätte ich den satz ja nicht geschrieben.
    > Mit solchen Phrasen wirst du der König an jedem Anti-MS-Stammtisch. ^^
    Ich bin nicht anti-ms aber es stimmt ja wohl leider, sonst würden solche dinge nicht passieren

    > Du merkst auch alles. Darum geht es doch in dem Artikel: der IE dürfte das
    > nicht machen. benji83 hat's doch eigentlich schon ganz gut erklärt. Was war
    > daran nicht zu verstehen?

    Ich hab es auch schon vorher verstanden mir ist das prinzip der kapselung bekannt, ich schrieb aber, dass ms solche konzepte aber nicht vollst. umsetzt, was man durch diesen vorfall einmal mehr bewiesen hat.
    Auch In anderen produkten ist das wiederzufinden z.b. ein system das zur internen verwaltung und teaminteraktion geschaffen wurde ohne echten parallelen schreibzugriff bzw. fehlt hier der wechselseitige ausschluss...
    Mir ging es darum, dass das konzept sehr wahrscheinlich mal richtig implementiert wurde, aberzur t du4ch solche späße die dann gehen müssen kaputtgefrickelt werden

    Benutzer wird von Ihnen ignoriert. Anzeigen

  6. Re: von wegen sicherheitslücke

    Autor: nille02 13.12.12 - 15:43

    h1j4ck3r schrieb:
    --------------------------------------------------------------------------------
    > 80% der user wollen doch funktionalitäten wie
    > "Per drag am drop bilder in nen blog-/foren-/facebookpost-eintrag einfügen"
    > usw. tja dazu sind übergreifende berechtigungen nötig und wer mag schon die
    > frage nach den admin rechten...

    Warum sollte ich Admin Rechte benötigen, wenn ich eine Datei mit dem Browser öffne?

    > rechte verwaltung ist immernoch ne sache
    > die bei linux(außer kaputt konfoguriert) wenigstens hinhaut und eines der
    > wichtigen sicherheitskonzepte schlechthin ist...

    Und was soll an den Windows ACLs nicht Funktionieren?

    Benutzer wird von Ihnen ignoriert. Anzeigen

Neues Thema Ansicht wechseln


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Zum Login

Anzeige
Stellenmarkt
  1. Daimler AG, Böblingen
  2. Optica Abrechnungszentrum Dr. Güldener GmbH, Nittenau Raum Regensburg
  3. T-Systems International GmbH, Bonn, Mülheim an der Ruhr, Aachen, Darmstadt, Münster
  4. Villeroy & Boch AG, Mettlach bei Saarbrücken / Merzig


Anzeige
Spiele-Angebote
  1. 69,99€/149,99€/79,99€ (Vorbesteller-Preisgarantie)
  2. 59,99€/69,99€ (Vorbesteller-Preisgarantie)
  3. 49,99€ (Vorbesteller-Preisgarantie)


Haben wir etwas übersehen?

E-Mail an news@golem.de


Xiaomi Mi Band 2 im Hands on: Fitness-Preisbrecher mit Hack-App
Xiaomi Mi Band 2 im Hands on
Fitness-Preisbrecher mit Hack-App
  1. Xiaomi Hugo Barra verkündet Premium-Smartphone
  2. Redmi 3S Xiaomis neues Smartphone kostet umgerechnet 95 Euro
  3. Mi Band 2 Xiaomis neues Fitness-Armband mit Pulsmesser kostet 20 Euro

Geforce GTX 1060 im Test: Knapper Konter
Geforce GTX 1060 im Test
Knapper Konter
  1. Grafikkarte Nvidia bringt neue Titan X mit GP102-Chip für 1200 US-Dollar
  2. Notebooks Nvidia bringt Pascal-Grafikchips für Mobile im August
  3. Geforce GTX 1060 Schneller und sparsamer als die RX 480 - aber teurer

Schwachstellen aufgedeckt: Der leichtfertige Umgang mit kritischen Infrastrukturen
Schwachstellen aufgedeckt
Der leichtfertige Umgang mit kritischen Infrastrukturen
  1. Vodafone EasyBox 804 Angeblich Hochladen von Schadsoftware möglich
  2. Cyber Grand Challenge Finale US-Militär lässt Computer als Hacker aufeinander los
  3. Patchday Sicherheitslücke lässt Drucker Malware verteilen

  1. Künstliche Intelligenz: Softbank und Honda wollen sprechendes Auto bauen
    Künstliche Intelligenz
    Softbank und Honda wollen sprechendes Auto bauen

    Ein sprechendes Auto, das den Gemütszustand des Fahrers lesen und darauf reagieren kann - klingt nach Knight Rider, ist aber ein Projekt, an dem Softbank und Honda arbeiten. Die KI des Wagens soll auf der Technologie des Softbank-Roboters Pepper basieren.

  2. Alternatives Android: Cyanogen soll zahlreiche Mitarbeiter entlassen
    Alternatives Android
    Cyanogen soll zahlreiche Mitarbeiter entlassen

    Insidern zufolge soll Cyanogen aktuell einen nicht unerheblichen Teil seiner Entwickler entlassen. Dies soll im Zusammenhang mit einer Refokussierung des Unternehmens stehen, nach der eher Apps anstelle der lizenzierten Android-Version Cyanogen OS programmiert werden sollen.

  3. Update: Onedrive erstellt automatisierte Alben und erkennt Pokémon
    Update
    Onedrive erstellt automatisierte Alben und erkennt Pokémon

    Mit einem Update erweitert Microsoft die Foto-Funktionen seines Online-Speichers Onedrive: Automatische Alben, eine verbesserte Suche und eine "An diesem Tag"-Funktion sollen mehr Nutzen für die Anwender bringen. Auch am Pokémon-Go-Hype will Microsoft teilhaben.


  1. 15:17

  2. 14:19

  3. 13:08

  4. 09:01

  5. 18:26

  6. 18:00

  7. 17:00

  8. 16:29