viel zu kleine Schriftart auf ebay ("Mein ebay")

deschen2

Hallo Leutz,

und wieder ein Problem mit dem 3er Fuchs, diesmal auf ebay. Wenn ich mich einlogge und auf die "Mein ebay" Seite gehe, ist die Schrift abnormal klein (siehe Screenshot:[Blockierte Grafik: http://img177.imageshack.us/img177/3239/zusammenfassungfn0.th.png]).

Das Problem tritt dort auf und bei den Detailansichten zu einzelnen Artikeln.

Im 2er Fuchs läuft alles problemlos.

Hat jmd. 'ne Idee, woran das liegen könnte? Und ja, die Schriftgröße im Fuchs ist auf Standard gesetzt!

Thx & MfG...

Boersenfeger

Extras :arrow: Einstellungen :arrow: Inhalt :arrow: Erweitert :arrow: Häkchen bei "Seiten das Verwenden von
eigenen statt der oben gewählten Schriften erlauben" gesetzt?

speedy_speed

Meines Wissens kommt es zu auch zu diesem Verhalten, wenn bspw. JavaScript deaktiviert wurde.

deschen2

Zitat von speedy_speed

Meines Wissens kommt es zu auch zu diesem Verhalten, wenn bspw. JavaScript deaktiviert wurde.

Das war's. Danke! Hätt' ich aber auch selber drauf kommen können. Naja, manchmal sieht man den Wald eben vor lauter Bäumen nicht mehr.

MfG...

boardraider

Die Schriftgröße kannst du auch mit CSS korrigieren. Dann spart man sich das gefährliche Zulassen von JS auf ganz eBay.

deschen2

Was ist dsa gefährliche an JS auf ebay?

MfG...

cubefox

vieleicht wirst du ausspioniert, wie oft du die seite besuchst usw? wer weiß. :O

die schrift kannst übrigens mit der erweiterung nosquint vergrößern. wird dann nur für die enstprechende seite gespeichert.

boardraider

Zitat

Was ist dsa gefährliche an JS auf ebay?

http://www.falle-internet.de/de/html/pr_exme.php

Boersenfeger

Das ist ja mal sehr interessant! Danke für diesen Link,
boardraider!
NoScript ist hier installiert :wink:

deschen2

Gut zu wissen, wie böse das ebay ist! :wink:

Allerdings ist das Verbieten von JS auf ebay problematisch, da man so keine Bewertungen abgeben kann etc.

MfG...

boardraider

Grundsätzlich ist es vor allem wichtig zunächst auf Artikelseiten kein JS zuzulassen. Das lässt sich selbstverständlich auch mit YesScript umsetzen, für diejenigen, die das präferieren.
Bei eBay generell JS abzuschalten ist leider schwerlich komfortabel umsetzbar, da die ihre dämlichen Webseiten grundsätzlich damit aufbauen. Da aber JS-basierte Betrugsversuche dort fast ausschließlich über die Artikelseiten laufen, ist es ein erhebliches Plus an Sicherheit JS mindestens dort zu deaktivieren.

deschen2

und welches JS muss man da verbeiten?

ebay.de?
ebaystatic.com? (heißt das so?)
...?

MfG...

boardraider

cgi.ebay.de
cgi.ebay.com
usw.

Wenn ein Scammer JS dort einschleust, wird es im Kontext der Artikelseiten ausgeführt. Diese befinden sich auf den Domains cgi.ebay.$TOPLEVELDOMAIN

deschen2

mmh, ok. cgi.ebay.irgendwas ist nicht erlaubt. Allerdings gibts das auch nicht auf jeder Artikelseite. Was ist mit den cgi.ebay Cookies? Müssen die gesetzt werden oder nicht?

Und was ist dann mit JS auf ebay.de... wegens Schriftart usw.? Kann ja dann rein theoretisch erlaubt werden, wenn nur diese cgi Sachen wichtig sind.

MfG...

boardraider

Zitat

Müssen die gesetzt werden oder nicht?

Es ist ein paar Monate her, als ich mich das letzte mal mit den eBay-Cookies beschäftigt habe. Damals waren für die Domain http://cgi.ebay.de/com gesetzte Cookies nicht relevant für die Funktion der Seite. Allerdings wurden bei Anfragen von Artikelseiten auch die Cookies für ebay.de vom Server mitgeschickt. Diese sind natürlich stellenweise wichtig. Es hängt von der Domain ab, für die die Cookies gesetzt werden.
Wie es aktuell aussieht, müsste ich mir erstmal genauer ansehen.

Zitat

Kann ja dann rein theoretisch erlaubt werden, wenn nur diese cgi Sachen wichtig sind.

Ja. Solange es nicht irgendwelche dümmlichen XSS-Lücken gibt, kann man für andere eBay-Subdomains JS zulassen. Die mögliche Angriffsfläche ist dort geringer - mir sind in letzter Zeit nur noch Manipulationen in Shopseiten untergekommen.