wer ie nutzt ist selber schuld.

[ternes3]

kwt.

[AndyBundy]

Schon mal in einer großen Firma mit Paketverwaltung in einem homogenen Windows-Netzwerk gearbeitet? Da wird der IE deswegen verwendet, weil du den als Admin schnell und einfach konfigurieren kannst per Active Directory und die Verteilung von Updates ebenfalls einwandfrei funktioniert. Bei jedem anderen Browser ist das nicht so leicht machbar, vor allem bei dem Updatewahn von Firefox und Chrome.

[jayrworthington]

Sicherlich kein Problem bei dir, aber Leute die Arbeiten kriegen ueblicherweise einen PC vorgesetzt, auf dem nur IE drauf ist. Da hast Du dann die komplett freie Wahl, du arbeitest damit oder suchst dir nen anderen Job...

[ternes3]

also bei uns ist auch Firefox drauf. zwar noch die 4er aber immerhin.

[redmord]

Das sehe ich jetzt nicht als kritische Lücke.

Mir ist das auch mal aufgefallen, als ich Tooltipps in nem IE aufm zweiten Screen platzieren wollte. Die Koordinaten waren global.



1 mal bearbeitet, zuletzt am 12.12.12 18:50 durch redmord.

[violator]

redmord schrieb:
--------------------------------------------------------------------------------
> Das sehe ich jetzt nicht als kritische Lücke.


Eben. Wie hoch ist denn die Wahrscheinlichkeit, dass ich auf ne Website gehe, die das ausliest, das Fenster minimiere UND gleichzeitig in nem anderen Fenster irgendwas kritisches per Maus "eingebe"? O_o

[zilti]

Wir wollten bei uns kürzlich von Firefox (Konfigurationshölle) auf Chrome umsteigen... Die zuständige Person, bei der wir das beantragen mussten meinte dann nur: "Dann wechseln wir aber auf den IE. Der reicht schon."
Chrome ist übrigens sehr firmenfreundlich zu verteilen.

[redbullface]

Nein, Microsoft ist schuld. Woher sollte der Benutzer wissen, das so etwas möglich ist?

[neocron]

und was sagst du bei den news, wo der Browser, den du nutzt, eine derartige Luecke aufweist?

war ein unnuetzer kommentar!

[EqPO]

Wenn du keine Bildschirmtastatur nutzt garnicht. Aber wenn du das tust schon. Da wir beide es nicht nutzen ist das Gefährdungspotential sehr gering, aber wir beide sind nicht alle User, sondern nur 2. Und wenn wir beide behaupten das nutzt sowieso keiner, so hilft das demjenigen nicht der es entgegen unserer Behauptung trotzdem tut. Auch wenn es ihn unserer Aussage nach garnicht geben kann.

Gefahr gering aber defintiv vorhanden würde ich sagen. :)



1 mal bearbeitet, zuletzt am 12.12.12 20:27 durch EqPO.

[redbullface]

So selten wird das wahrscheinlich nicht genutzt. Es gibt Empfehlungen bei Passwörtern die Bildschirmtastatur mit der Maus zu benutzen, anstatt die Tastatur. Wenn man schon einen Troyaner der die Tastatureingaben liest drauf hat (kein seltener Fall), dann ist zumindest dieses Risiko nicht vorhanden.

[razziel]

Als ich die Überschrift gesehen habe, musste ich lachen, denn das gleiche habe ich mir auch gedacht ^^.

Oder man nutzt alternative Betriebssysteme, ein Vögelchen hat mal gezwitschert, dass es darunter auch kostenfreie geben sollte ^^.

No offense meant unless otherwise stated! If you still feel so because of a definite statement, just relativise it and consider that it is very difficult and annoying to include everything.

[h1j4ck3r]

redbullface schrieb:
--------------------------------------------------------------------------------
> So selten wird das wahrscheinlich nicht genutzt. Es gibt Empfehlungen bei
> Passwörtern die Bildschirmtastatur mit der Maus zu benutzen, anstatt die
> Tastatur. Wenn man schon einen Troyaner der die Tastatureingaben liest
> drauf hat (kein seltener Fall), dann ist zumindest dieses Risiko nicht
> vorhanden.

Schonmal was von man in the browser attack gehört? Prinzipiell könnte man dann auch solche eingaben mitloggen...
+wer nen keylogger installiert hat der schafft es mit sicherheit auch deinen bzw. den browser zu kompromittieren bei der allgemeinen nutzung



1 mal bearbeitet, zuletzt am 13.12.12 02:08 durch h1j4ck3r.

[hutzlibu]

Was genau gibt es denn da groß zu konfigurieren?

[violator]

razziel schrieb:
--------------------------------------------------------------------------------
> Oder man nutzt alternative Betriebssysteme, ein Vögelchen hat mal
> gezwitschert, dass es darunter auch kostenfreie geben sollte ^^.

Tja dann hat man aber ganz andere Probleme.

[h1j4ck3r]

hutzlibu schrieb:
--------------------------------------------------------------------------------
> Was genau gibt es denn da groß zu konfigurieren?


Z.b. nicht standard admin sein, weil man keine lust auf "möchten sie xy erlauben auf z zuzugreifen/zu verändern...?" hat und jeden prozess und alles was noch dranhängt den man startet alles per se erlauben. Weiterhin könnte man vllt. zumindest versuchen sein os und seine software aktuell zu halten, sodass nich jeder trojaner von 1995 noch funktioniert. Außerdem mit etwas sinn und verstand nicht auf jede navkte tanzende tussiwerbung klicken, sodass man auf die entspr. seiten von irgendwelchen russischen virenschleudern kommt...

[cry88]

zilti schrieb:
--------------------------------------------------------------------------------
> Chrome ist übrigens sehr firmenfreundlich zu verteilen.

ham die noch extra business installer? der normale schreibt sich ja direkt ins profil und das liegt bei uns z.B. auf den servern.

[non_sense]

neocron schrieb:
--------------------------------------------------------------------------------
> und was sagst du bei den news, wo der Browser, den du nutzt, eine derartige
> Luecke aufweist?

natürlich "Wer Browser x nutzt ist selber schuld." ;)

[Linguist]

AndyBundy schrieb:
--------------------------------------------------------------------------------
> Schon mal in einer großen Firma mit Paketverwaltung in einem homogenen
> Windows-Netzwerk gearbeitet? Da wird der IE deswegen verwendet, weil du den
> als Admin schnell und einfach konfigurieren kannst per Active Directory und
> die Verteilung von Updates ebenfalls einwandfrei funktioniert. Bei jedem
> anderen Browser ist das nicht so leicht machbar, vor allem bei dem
> Updatewahn von Firefox und Chrome.


Sicherheit bekommt man in den seltensten Fällen zusammen mit billig, nachlässig und arbeitsscheu. Und hinterher ist das Geflenne wieder groß und wie schlimm, schlimm doch Microsoft mit dem IE ist. Wohlgemerkt erst hinterher, nachdem der Schaden entstanden ist. Vorher alles super & easy.

Kein Mitleid.

[fratze123]

h1j4ck3r schrieb:
--------------------------------------------------------------------------------
> hutzlibu schrieb:
> ---------------------------------------------------------------------------
> -----
> > Was genau gibt es denn da groß zu konfigurieren?
>
> Z.b. nicht standard admin sein, weil man keine lust auf "möchten sie xy
> erlauben auf z zuzugreifen/zu verändern...?"

Seit wann macht man das im Browser?

> Weiterhin
> könnte man vllt. zumindest versuchen sein os und seine software aktuell zu
> halten, sodass nich jeder trojaner von 1995 noch funktioniert.

Sehe ich auch kein Problem beim Browser.

> Außerdem mit
> etwas sinn und verstand nicht auf jede navkte tanzende tussiwerbung
> klicken, sodass man auf die entspr. seiten von irgendwelchen russischen
> virenschleudern kommt...

Du ahnst es sicher schon... Was hat das mit dem Browser zu tun?