Datensicherheit ist beim FF für den Arsch !!!!

das ist klar, mir ging es nur darum, zu sagen, dass es durchaus möglich ist Mail-Viren zu schreiben, die sich selbst, ohne zutun des Nutzers öffnen. Das gilt für OE genauso wie es für TB gilt, sollte es einen Gecko-/TB-Bug geben, der das ermöglicht, obwohl das bei IE wohl öfter zu passieren scheint

Zitat von MS Master

Hm, nichts leichter als das z.b. Hier

hm, wo isn da die genaue seite? weil dort passiert bei mir erstmal garnix, abgesehn davon das auf der seite wohl zu 99% der links ueber mediafarm weiterlaufen

bc

Mailprogramme die activex nutzen können, können sehr wohl zu automatischen Ausführungen genutzt werden. Zwar bisher nicht unbedingt als Virus genutzt, aber bei (pishing?) Mails aufegtaucht: html Mails mit externen css. Dies wurde nachgeladen, ungefragt. Ist von vielen Mailprogrammen ein Problem.

Zu Deinem Problem: Du sprichst von gepsiegelten Platten, also einem RAID System vermute ich jetzt mal. Bist Du sicher daß in dem Bereich als ok läuft?

Zitat von MS Master

Achja, nach dem "killen" des "geistertaskes" sind die Bookmarks aber da, in dieser Situation werden diese nicht gelöscht.

Klinkt wirklich danach, als wenn die Bookmarks.html noch nicht zurück geschrieben wurde. Und der "Geistertask" damit eigentlich
noch beschäftigt ist. So weit ich es hier im Forum mitbekommen habe,
tritt dieses fast nur bei Netzwerken auf in denen die Bookmarks auf einem
Server liegen. Diese Geschwindigkeit des Schreibens und Taskbeenden
liegt dann wiederum von der Bandbreite des Netzwerkes ab.

...:AOD:....

Schluss - aus - Ende -> Smalltalk!
Zwar war wieder ein gezielter Beitrag dabei, aber insgesamt ist das einfach ausgeartet...

http://www.sendman.de/?pid=D-20486&lay=3{blockdialer}&ax=on ?
Ich find nix wo sich ohne mein Wissen installiert. Zum teufel nix. Nur ein dümmliches Angebot eines exe-Downloads. Bin ich einfach zu blind? (oder sogar zu blöde zum Dailer-Einfangen?)

Zitat von bugcatcher

http://www.sendman.de/?pid=D-20486&lay=3{blockdialer}&ax=on ?
Ich find nix wo sich ohne mein Wissen installiert. Zum teufel nix. Nur ein dümmliches Angebot eines exe-Downloads. Bin ich einfach zu blind? (oder sogar zu blöde zum Dailer-Einfangen?)

nicht mal das schaffe ich :cry:

Was mich immer wieder wundert bei den "Experten": Statt sachlich auf Fehler hinzuweisen, kommt immer ein schadenfrohes "Hab` ich es doch gewußt!"
Und die Wogen der Erregung schwappen wieder hoch.
Dabei wäre doch eine vernünftige Aufklärung allen Nutzer dienlich.
Naja, wahrscheinlich kann man da nichts machen.
Dazu ein Link zu Heise:
http://www.heise.de/security/news/meldung/54063

Gruß
rabenvogel

Wenn Leute irgendwo sich was installieren können, ohne das sie es explizit erlauben/bestätigen müssen, dann ist das ein sehr sehr schwerwiegender Fehler der umgehent bei Mozilla.org landen sollte (für sowas gibts garantiert auch die 500$ Kopfgeld). Insofern ... wenn da wirklich was ist, will ich das jetzt wissen (nicht wegen des Geldes. Das soll dem Finder gehören, es geht um die Sicherheit)... Mit "ist mal, hat mal, mit 0.9" bringt das nicht wirklich was. Da brauchen wir schon Beweise und Beispiele her, wenn wir das melden wollen.

Das es eine Sauerrei ist, dass man kinder Ermutigt Dailer zu verwenden, da muss man eigendlich garnicht drüber reden. Eigendlich gehören Dailer generell zu 99% verboten. Aber wie Du es schon gesagt hast.... wer selber ok sagt, ist halt ohne Brain2.0 .... aber es ist nicht die schuld vom Browser. Wenn man was installieren kann, ohne das der Benutzer es nicht quittieren muss -> Fehler im Browser und zwar ein extrem schwerwiegender. Und der muss weg. So schnell wie möglich. Diese OK-Dinger kenne ich. Ich kenne auch versionen, die dann eine XPI-Installtion anbieten, in der dann die dailer-exe'n enthalten sind.... aber da war halt immernoch das "ok" in einem installations-dialog nötig. nicht nur einfach auf der seite.

Schlammschlacht hier, schade.

Zur Sache:

1. Ich kann den im Eingangsthread beschrieben "Fehler" von Firefox 1.0 nicht reproduzieren (Einzelplatz).

2. Internet Explorer liegt nach 9 Jahren Entwicklung in Version 6.0 vor, Firefox nach zwei Jahren Entwicklung (auch hat er einen grossen Ahnen, dass weiss mein Avatar sehr gut :wink: ) in Version 1.0. Wir wissen, dass die Entwicklung bei Microsoft steht und eine neue IE-Version erst in Jahren erscheint (mit Longhorn) inzwischen wird nur angepasst durch MS.

3. Wenn ein Umbruch ist (und der ist!), muss man wissen was man will und nicht will. Ich will nicht mehr mit alter Technologie surfen, als da sind Internet Explorer, Outlook Express, Netscape Navigator, Netscape-Mail. Ich will mit neuen Anwendungen arbeiten als da sind Firefox 1.0 und Thunderbird 1.0, auch sind diese Produkte (natürlich !) noch nicht ausgereift. Also lasse ich mir was gefallen und passe an (Erweiterungen z.B., da gibts auch eine gegen Lesezeichen-Verlust ("bookmark backup"). So einen Luxus gibt's bei IE oder OE nicht!

4. Wer mit Kunden arbeitet, weiss, dass nur der im Wettbewerb bestehen kann, wer sich am schnellsten Kundenwünschen anpasst. Die Anzahl derjenigen Kunden, die nicht mehr mit Microsoft-Produkten arbeiten will, steigt. Niemand weiss das besser als z.B Banken, die ihre bislang nicht den Standards genügenden Onlinebanking-sites ruckzuck angepasst haben, damit ihre Firefoxkunden nicht die Bank wechseln. Gut so!

Gruss

Zitat von MS Master

Wobei richtig "pervers" finde ich ja z.b. http://www.pcspiele.de/, vor allem im bezug auf Kinder. Irgendwo hatte ich sogar mal eine Page gefunden, die genauso wie "Togolino" aussah, selbst der Dialer selber war aus diesen Bunten Klecksen aufgebaut und verspielt animiert.

Nun, das ist ja nicht erst seit gestern/heute bekannt. Gab sogar schon Eingaben bei der Telekom, die die Dinger sperren soll, und soweit ich weiß, beschäftigen sich noch einige andere Leute damit, aber ich denke mal die sind mehr damit beschäftigt, den I-NetUser noch mehr zum "Verbrecher" zu stempeln, damit ihnen auch ja nicht ein sicher geglaubter Cent entgeht. Das Problem bei diesen Dingen ist der Zoff mit der Telefongesellschaft, denn mit einem Kind kannst kein rechtbindendes Geschäft ohne Einwilligung des Erziehungsberechtigten abschließen. In anderen Ländern, wie Finnland/Schweden/Norwegen machen die Kinder sogar Unterricht über das I-Net. Insofern zählt auch die Argumentation nicht: Kind hat nix im Internet zu suchen; was aus süddeutschen Landen zu hören war, nach dem Motto: selbst Schuld.

Ob sich was über Mozilla selbstätig installiert, ist mir nicht bekannt. Ich denke das kann nur dann der Fall sein, wenn überhaupt, wenn man wie Karl sich ins neue Auto setzt und auf einmal den Blinker an der Kreuzung sucht und sich dann wundert...

Zitat von MS Master

Als ich vor ca. 10 tagen über http://www.dialerschutz.de auf diese seite gestoßen bin, war sogar noch das Javascript aktiv, das automatisch "ok" eingetippt hat.

Da ist schon etwas mehr erforderlich als ein Javascript das OK sagen kann. :wink:

Zitat von www.dialerschutz.de

Im August 2004 gelang Experten aus dem Umfeld von Dialerschutz.de erstmals der Nachweis, dass die seit 2003 vorgeschriebene “OK”-Eingabe bei Mehrwertdienste-Dialern von unseriösen Anbietern ausgehebelt werden kann. In dem aufgedeckten Fall hatte ein Anbieter seine Webseite dahingehend manipuliert, dass beim Betreten der Seite automatisch ein Java-Archiv und eine hta-Applikation auf den Rechner des Betroffenen geladen wurden. Diese luden unbemerkt den Dialer nach und versteckten ihn auf dem PC. Im letzten Schritt wurden im verborgenen Zustimmungsfenster per Fernsteuerung die Buchstaben “O” und “K” eingegeben. Somit begann die Einwahl über die hochtarifierte Nummer. Die schädlichen Dateien waren anschließend nicht mehr auf dem Rechner des Opfers zu finden, sondern nur noch der rechtskonforme Dialer. Der Nachweis einer Manipulation von außen wurde durch dieses Prinzip nahezu unmöglich gemacht.

1. Javascript hat absolut nichts mit Java zu tun :x

2. AFAIK ist HTA eine Erfindung von M$ und wird vom Firefox nicht ausgeführt, auf meinem PC ist der Dateityp *.hta mit der Anwendung mshta.exe(Microsoft (R) HTML Application host) verknüpft

Gruß
Werner

Also ich habe nur einen Einzelcomputer, der nicht im Netzwerk ist, aber ich verliere die Lesezeichen auch bei jedem Neustart des Browsers. Das ist sehr ärgerlich, da ich erst vor kurzem auf den FireFox und Thunderbird gestossen bin und sie als willkommende Alternative zu dem anderen Browser ansehe. In Gebrauch habe ich die version 1.0 ...

Wie gesagt, die Lesezeichen und auch änderungen Einstellungen unter Extras kann er nicht übernehmen ... Was ist da los?