Was ist denn Flash und Javascript?

[NeverDefeated]

Flash und Java habe ich schon seit Jahren nicht mehr auf meinen Rechnern. Wofür braucht man das? Schon System und Browser haben genug Sicherheitslücken. Da muss man die Chancen von Hackern nicht auch noch mit unnützer Zusatz-Software verbessern.

[emkay443]

NeverDefeated schrieb:
--------------------------------------------------------------------------------
> Was ist denn Flash und Javascript?
> Flash und Java [schnipp]
Javascript und Java haben nichts gemein, außer höchstens den Namen, ansonsten sind sie grundverschieden (objektorientierte Programmiersprache vs. Skriptsprache, kompilierter Bytecode vs. Klartextskript, etc.).

> [schnapp] habe ich schon seit Jahren nicht mehr auf meinen Rechnern.
> Wofür braucht man das? Schon System und Browser haben genug
> Sicherheitslücken. Da muss man die Chancen von Hackern nicht auch noch mit
> unnützer Zusatz-Software verbessern.
Flash und Java können auch im Browser schon ganz nützlich sein - Videos, Spiele, professionelle Applets - aber notwendig sind sie in den meisten Fällen nicht.
Klar, es kann genutzt werden, um deinen Rechner zu kompromittieren, aber mit einer Flash-, Java- und JavaScript-Whitelist (im Stile von NoScript) sowie etwas gesundem Menschenverstand bist du auf der sicheren Seite - die beste Firewall sitzt sowieso vor'm Schreibtisch.

[NeverDefeated]

emkay443 schrieb:
--------------------------------------------------------------------------------
> NeverDefeated schrieb:
> ---------------------------------------------------------------------------
> -----
> > Was ist denn Flash und Javascript?
> > Flash und Java
> Javascript und Java haben nichts gemein, außer höchstens den Namen,
> ansonsten sind sie grundverschieden (objektorientierte Programmiersprache
> vs. Skriptsprache, kompilierter Bytecode vs. Klartextskript, etc.).

Tja, das kommt dabei heraus, wenn man sich mal etwas Tipparbeit spart, weil man davon ausgeht, dass die meisten Leute den Unterschied zwischen dem JRE und JavaScript ohnehin nicht kennen. OK, dann noch mal ausführlich:

Flash, Java, JavaScript und ActiveX habe ich schon seit Jahren nicht mehr auf meinen Rechnern aktiviert bzw. installiert.

> > habe ich schon seit Jahren nicht mehr auf meinen Rechnern.
> > Wofür braucht man das? Schon System und Browser haben genug
> > Sicherheitslücken. Da muss man die Chancen von Hackern nicht auch noch
> mit
> > unnützer Zusatz-Software verbessern.
> Flash und Java können auch im Browser schon ganz nützlich sein - Videos,
> Spiele, professionelle Applets - aber notwendig sind sie in den meisten
> Fällen nicht.

Webseiten die entsprechende Funktionalitäten vorraussetzen benutze ich eben nur so weit, wie sie auch ohne diese Funktionen funktionieren. Ich kompromittiere nicht meinen Internetrechner für irgendwelche Spiele oder Videos (wobei ich auch noch nie ein Video hatte, dass ich mir ohne Flashplayer nicht hätte ansehen können).

> Klar, es kann genutzt werden, um deinen Rechner zu kompromittieren, aber
> mit einer Flash-, Java- und JavaScript-Whitelist (im Stile von NoScript)
> sowie etwas gesundem Menschenverstand bist du auf der sicheren Seite - die
> beste Firewall sitzt sowieso vor'm Schreibtisch.

Ich ziehe es vor keinen "normalen" Setup zu benutzen. Wenn Flashvideos erst garnicht auf den Flashplayer sondern auf einen Open-Source-Player treffen, können sie auch im Hintergrund keine versteckten Aktionen durchführen, die durch Fehler oder versteckte Funktionen im Closed-Source-Code des Flashplayers ermöglicht werden. Java-, JavaScript und ActiveX-Elemente können ebenfalls keine unerwünschten Aktionen triggern, wenn sie garnicht erst ausgeführt werden. Da man jeden Webserver hacken und PCs eben auch auf modifizierte DNS umleiten kann, nützt es mehr solche Elemente erst garnicht zuzulassen als sie je nach URL zu aktivieren oder zu deaktivieren.