Zitat von Biarchivwo bekomm ich die aktuellste FF 3.0.x her?
3.0.13 und andere Versionen [Blockierte Grafik: http://i16.tinypic.com/6pf0wvr.png].
lies dir nochmal den Titel der Nachricht durch und überlege danach, ob du die Antwort nicht schon weißt.
Abends.
Alle Browser sind ziemlich so sicher,wie das System/die Einstellungen , das/die Du verwendest.
Kein Browser wird Dir die Entscheidung,was vertrauensvoll ist , abnehmen.
Und nicht alles - was wo geboten wird - ist in irgendeiner Weise zuverlässig.
Menno.
Ja - Und ?
Gruß
P.
Das hat aber nichts mit der Sicherheitslücke zu tun. Da hat der Browser nämlich falsche Informationen angezeigt, welche Webseite er anzeigt und ob die Verbindung zu ihr verschlüsselt ist.
PvW erklärte Folgendes:
Alle Browser sind ziemlich so sicher,wie das System/die Einstellungen , das/die Du verwendest.[...]
Richtig. Deine Darstellung gilt - meinen bisherigen Erkenntnissen nach – jedoch nur für solche trojanischen Einwirkungen (Viren), welche auf Grund zu liberal definierter Freiheitsgrade einzelner Subjekte (Anwender) direkt auf das System (OS) zugreifen könnten. Solche trojanischen Einwirkungen liessen sich i.d.T. durch Einschränkungen der Systemschreibrechte (Subjekte) > (Objekte) (z.B. über zweidimensionale ACL´s / bei Mehrbenutzersystemen) sinnvoll einschränken.
Nur wie verfährst Du dagegen mit trojanisch präparierten URL´s, welche über das TCP-Protokoll selber generiert und dann im Anschluss browserintern als „integer“ (unbeeinflusst) dargestellt werden? Der entsprechende Browser (egal welcher) stellt dabei doch bloss einen protokollunabhängigen Kommunikationsendpunkt selber dar. Diese Form der Kompromittierung, gilt inzwischen vordringlich auch für internetfähige PDA´s und Handy´s.
Dr. Evil stellte Folgendes dar:
[...]Da hat der Browser nämlich falsche Informationen angezeigt, (egal) welche Webseite er anzeigt und ob die Verbindung zu ihr verschlüsselt ist.
Dem ist - meiner Ansicht nach – zuzustimmen, sofern Du „Browser“ als „Allgemein“ meintest. Die bisherige SSL-Zertifikation ist – meines bisherigen Wissens nach - als browserunabhängig zu betrachten, da die übertragenen Datenpakete über TCP nicht signiert werden und somit auch keine wirkliche Verbindlichkeit von Aktionen selber vorliegt. Selbst reservierte SSL-Ports (über Socks-Bypass) würden keinen Sicherheitsgewinn bringen können.
Ich glaube wir brauchen keinen neuen Browser – wir brauchen ein neues SSL-Protokoll...
Oliver
