BlackBoard | Druckvorschau: Sicherheits fragen (welchen Browser)

Geschrieben von LX am 23.03.2004 um 18:51:

Zitat:

Original von Pl4y3r
ich würde den ie 6.0 nicht gerade als unsicher bezeichnen

Ich schon, und jeder, der mal 'ne Zeit lang Heise oder diverse Security-Seiten liest, kann sich dem eigentlich nur anschließen.

Browser, die nicht auf dem IE-Code aufsetzen (also Opera und die Gecko-Browser) sind definitiv sicherer.

Avant setzt übrigens auf dem IE auf, wird also dieselben Sicherheitslücken haben. Netscape, Mozilla und Firebird sind derselbe Code (Gecko), höchstens in verschiedenen Versionen. Ihre Sicherheit ist also vergleichbar.

Geschrieben von eotbc am 23.03.2004 um 19:20:

Tach!

Zitat:

ich würde den ie 6.0 nicht gerade als unsicher bezeichnen

Da kann ich LX nur beiflichten...

Es tauchen doch ständig wieder neue Lücken im IE auf...
Desswegen kann ich nur empfehlen einen anderen Browser zu nehmen.

Opera oda Mozilla sollten eine gute Wahl sein

Geschrieben von Black Star am 23.03.2004 um 19:33:

Thema geaendert

Sicherheits fragen --> Sicherheits fragen (welchen Browser)

Geschrieben von Milchbubi am 23.03.2004 um 19:47:

Zitat:

Original von Pl4y3r
ich würde den ie 6.0 nicht gerade als unsicher bezeichnen

Zitat:

Ich schon, und jeder, der mal 'ne Zeit lang Heise oder diverse Security-Seiten liest, kann sich dem eigentlich nur anschließen.

mein gott jetzt hackt hallt alle auf mir rum ich lese auch die berichte von heise
hab eigentlich schon seit 4 jahren den ie und noch NIE schlechte erfahrungen damit gemacht auch wenn alle immer microsoft beleidigen
ich häng an meinerm ie.

so meine meinung is gesagt

MFG Pl4y3r

Geschrieben von eotbc am 23.03.2004 um 19:57:

Tach!

@Pl4y3r

Ich wollte dich in keiner Weisse bleidigen oder Diskreminieren

Ich hab nur gesagt das häufig neue Lücken entdeckt werden und
das man lieber einen "Sicheren" Browser benutzen sollte.

Welchen Browser man endgültig benutzt , is jeden selbst überlassen.

Übringens: Hatte IE auch lange Zeit und ohne Probleme

Peace...! ^^

Geschrieben von daisuke am 23.03.2004 um 20:14:

um mal eins klarzustellen,man wird,wenn man den ie benutzt nicht sofort beim starten über diverse sicherheitslücken oder bugs stolpern. Der normale user wird warscheinlich gar nix von den lücken oder den bugs merken....

Geschrieben von LX am 23.03.2004 um 20:32:

Zitat:

Original von Pl4y3r
mein gott jetzt hackt hallt alle auf mir rum

Tu ich nicht, ich hacke auf dem IE rum

Es gab da mal eine Seite, auf der die gegenwärtigen ungepatchten Sicherheitslücken des IE aufgeführt waren mit Beispielen belegt. Dort waren zu jeder Zeit immer etwa 15 - 20 teilweise kritische Sicherheitslücken nachzulesen, die MS auch nicht erst seit gestern bekannt sind. Allerdings lässt MS wohl lieber solche Seiten schließen, statt ihre eigenen Sicherheitslücken *fg

Nunja, und zu deiner Aussage, dass du noch nie Probleme hattest mit dem IE: Schätze dich glücklich. Allerdings bist du da offenbar nicht die Regel, ansonsten hätte ich nie was von Dialern oder sonstigen Geschichten erfahren, die man sich einfangen kann, wenn man mit dem falschen Browser die falschen Seiten aufruft

Geschrieben von CDW am 23.03.2004 um 20:46:

ich bevorzuge Fakten:
einige wichtiger Demos für Sicherheitslücken:
für Netscape:
http://www.heise.de/security/dienste/browsercheck/demos/nc/
für Opera:
http://www.heise.de/security/dienste/browsercheck/demos/op/
und ie:
http://www.heise.de/security/dienste/browsercheck/demos/ie/

man achte da einfach auf die Länge der jeweiligen Seite... außerdem ist NC seit version 6.x komplett anders (also Gecko)
mal die Dmeos für Netscape/Gecko:
# Lesen lokaler Dateien via xmlhttp (Netscape 6.1+ und Mozilla 0.9.7+)
# Brown Orifice (Lesen lokaler Dateien via Java) (Version 4.74 und älter)
# Reservierte Datei-/Gerätenamen unter Unix/Linux
# Pufferüberlauf in Formular-Passwort (Version 4.75 und älter)
wobei man die 4.75 außer Acht lassen kann...

einen Auszug für IE würde ich hier nicht unterbringen können

,
jedoch taucht da verstärkt das "Ausführen beliebiger Dateien/Programme"
Das Argument: IE werde von den meisten benutzt und da fällt es halt auf zieht einfach nicht: Geckoengine ist frei verfügbar, da kann jeder den code lesen, IE dagegen nur ausprobieren, wäre hier der Quellcode verfügbar hätte keiner mehr den IE

Ich meine: probiert doch die Demos einfach aus, ist beeindruckend, wenn einem eine Meldung präsentiert wird, ohne dass man irgendwas runtergeladen hat (also einfach nur die Seite betreten).
Schon die "Diversen IE-Crashs" sind lüstig. Ich meine wenn für IE erst 1000 Zusatzprogs nötig sind um damit sicher zu surfen dann gibts da nicht mehr zu sagen. Hab mal auch vor längerer Zeit eine Demo für IE 5.5 im zusammenhang mit Outlook (statdard win 2k Installation) geschrieben, war selber überascht dass man nur die Webseite aufzurufen braucht und schon hat man den Virus (bzw. bei der Demo die Meldung)

Zitat:

und noch NIE schlechte erfahrungen damit gemacht auch wenn alle immer microsoft beleidigen
ich häng an meinerm ie.

hier ist was interessantes dazu:
www.microsoft.de/base/15465.html
oder hier:
http://www.heise.de/security/dienste/browsercheck/demos/ie/e6crash1.shtml

EDIT: @LX: ich weiß, das es gemein von mir ist.

Geschrieben von sleeepy am 23.03.2004 um 20:50:

also sicherer sind browser wie opera oder mozilla und iher abkömmlinge....haben ja auch shcon andere bestätigt....aber was mir auch wichtig ist....opera z.b. ist vor allem _schneller_....mozilla abkömlinge wie firefox oder phoenix sind auch schon schneller als der internet explorer...

Geschrieben von Milchbubi am 24.03.2004 um 11:50:

@ CDW hab ja genau gewusst sich hinter den links versteckt

vertrau dir nie wieder
aber beim ersten link löst sich das problem selber da bei mir schon das dritte mal der ie abgeschmiertist *hehe*

mfg Pl4y3r

Geschrieben von 3ngels am 21.04.2004 um 21:59:

Wichtiger Sicherheitsfaktor: Der richtige Browser

Zu einem wichtigen Sicherheitsfaktor ist der Browser geworden. Man sollte hier auf keinen Fall auf den Einheitsbrei zurück greifen sondern auf Internetstandards setzen.

Wer sich für Mozilla als alternativen browser interessiert, dem möchte ich meine veröffentlichung "HowTo Use Open Source - Mozilla" ans Herz legen.