idn Sicherheitsluecke in fast allen Browsern

 
Neues Thema eröffnen   Neue Antwort erstellen    Trophäen-Jagd.de Foren-Übersicht -> Das ultimative Archiv
Vorheriges Thema anzeigen :: Nächstes Thema anzeigen  
Autor Nachricht
Flohen
Administrator
Administrator


Benutzer-Info Geschlecht: Geschlecht:Männlein
Alter: 42
Beiträge: 10581
Wohnort: Hier im Forum
Lieblingsband:
Toten Hosen, Linkin Park, Blind Guardian
Karma: +26/-27


Trophäen: 2
BeitragVerfasst am: Di Feb 08, 2005 2:11 pm    Titel: idn Sicherheitsluecke in fast allen Browsern
Antworten mit Zitat

Schaut mal hier ihr IE hasser!!!

Klick mich

_________________
Software-Programmierung ist das Rennen zwischen Programmierern, die immer größere, idiotensichere Programme zu entwickeln versuchen, und dem Universum, das immer größere Idioten entwickelt.
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen AIM-Name Yahoo Messenger MSN Messenger
Provokatiker
Administrator
Administrator


Benutzer-Info Geschlecht: Geschlecht:Männlein
Alter: 42
Beiträge: 7833
Wohnort: E-Town
Lieblingsband:
Bad Religion
Karma: +50/-47


Trophäen: 12
BeitragVerfasst am: Di Feb 08, 2005 5:28 pm    Titel:
Antworten mit Zitat

ROFL, und wieso gibts den Exploit im IE nicht? Weil der die Punycode-basierten Domains erst garnet anzeigen kann^^ Das heisst, du willst den IE hier auf Grund einer mangelnden Unterstützung loben, die jedoch, wenn nachträglich per Plugin installiert, trotzdem ausgenutzt werden könnte (siehe die Anspielung mit den 3 Lösungsansätzen...)? Wink

Klar sind Alternativ-Browser auch nicht 100% sicher, und sie werden es auch niemals sein. Aber noch sind sie eben die sicherste aller Lösungen, da noch nicht so weit verbreitet und, im Falle von Mozilla-Browsern, eben Open Source und damit einer riesigen Community ausgeliefert, die akribisch versucht, alle Bugs so schnell wie möglich zu entfernen. Außerdem bieten sie Funktionalitäten an, die der IE eben nicht unterstützt (CSS2, PNG24, IDN...). Alles in allem hat man also zum Beispiel bei der Wahl von Firefox a) einen funktionsreicheren und b) immernoch einen sichereren Browser als den IE Cool

_________________
"...from the faith that you release comes an atheist peace."
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen MSN Messenger
Flohen
Administrator
Administrator


Benutzer-Info Geschlecht: Geschlecht:Männlein
Alter: 42
Beiträge: 10581
Wohnort: Hier im Forum
Lieblingsband:
Toten Hosen, Linkin Park, Blind Guardian
Karma: +26/-27


Trophäen: 2
BeitragVerfasst am: Sa Feb 12, 2005 1:53 pm    Titel:
Antworten mit Zitat

Oh man, ich freu mich immer wenn ich dich aufregen kann.... Mr. Green
_________________
Software-Programmierung ist das Rennen zwischen Programmierern, die immer größere, idiotensichere Programme zu entwickeln versuchen, und dem Universum, das immer größere Idioten entwickelt.
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen AIM-Name Yahoo Messenger MSN Messenger
Provokatiker
Administrator
Administrator


Benutzer-Info Geschlecht: Geschlecht:Männlein
Alter: 42
Beiträge: 7833
Wohnort: E-Town
Lieblingsband:
Bad Religion
Karma: +50/-47


Trophäen: 12
BeitragVerfasst am: Sa Feb 12, 2005 10:44 pm    Titel:
Antworten mit Zitat

Aber Larsi, du regst mich doch nicht auf *dieserverdammteieuserwiekannmannurarghhmanisdasnervendverdammtescheißefuckdreckswichse* Wink
_________________
"...from the faith that you release comes an atheist peace."
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen MSN Messenger
svf
fühlt sich wohl hier
fühlt sich wohl hier


Benutzer-Info
Alter: 41
Beiträge: 319
Wohnort: tue
Lieblingsband:
diverse
Karma: +1/-1


Keine Trophäen
BeitragVerfasst am: Sa Feb 12, 2005 11:05 pm    Titel:
Antworten mit Zitat

hehe
aber mal ne doofe frage.. sollte man eigentlich nicht als "nicht-ie-nutzer" nicht auf die trophän... url kommen und als ie auf die xn-bla? (lasst euch von den vielen nichts nicht verwirren)
denn ich komm egal wo ich draufklick auf die xn seite.. buuhhuuuu

_________________
UCHAFU!
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden
Sebel
sind wir nicht mehr losgeworden
sind wir nicht mehr losgeworden


Benutzer-Info Geschlecht: Geschlecht:Männlein
Alter: 42
Beiträge: 4215
Wohnort: Korntal
Lieblingsband:
Britney Spears, aber net wegen der Music!!! LoL
Karma: +16/-7


Trophäen: 1
BeitragVerfasst am: Sa Feb 12, 2005 11:08 pm    Titel:
Antworten mit Zitat

hihi, kann au machen was ich will, komm au immer druff, und das beste ist ja lars, der chat geht bei mir auch!!!! Mr. Green
_________________
Der Sieger des 1. B-Room Cups
===============================

Enten gehören in den Bräter Twisted Evil

==============================
Zu allem bereit, zu nix zu gebrauchen! Wink

==============================
Hättest du geschwiegen, hätte man dich für klug gehalten!!! Twisted Evil
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen
Provokatiker
Administrator
Administrator


Benutzer-Info Geschlecht: Geschlecht:Männlein
Alter: 42
Beiträge: 7833
Wohnort: E-Town
Lieblingsband:
Bad Religion
Karma: +50/-47


Trophäen: 12
BeitragVerfasst am: Sa Feb 12, 2005 11:11 pm    Titel:
Antworten mit Zitat

Jo, ich hab die ganzen Links auch auf die Punycode-URL geändert, weil die IE-Nutzer sonst ja nimmer mitkommen Wink
_________________
"...from the faith that you release comes an atheist peace."
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen MSN Messenger
Sebel
sind wir nicht mehr losgeworden
sind wir nicht mehr losgeworden


Benutzer-Info Geschlecht: Geschlecht:Männlein
Alter: 42
Beiträge: 4215
Wohnort: Korntal
Lieblingsband:
Britney Spears, aber net wegen der Music!!! LoL
Karma: +16/-7


Trophäen: 1
BeitragVerfasst am: Sa Feb 12, 2005 11:13 pm    Titel:
Antworten mit Zitat

oki, alles klar!!!
_________________
Der Sieger des 1. B-Room Cups
===============================

Enten gehören in den Bräter Twisted Evil

==============================
Zu allem bereit, zu nix zu gebrauchen! Wink

==============================
Hättest du geschwiegen, hätte man dich für klug gehalten!!! Twisted Evil
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen
Sogge
Forenlegende
Forenlegende


Benutzer-Info Geschlecht: Geschlecht:Männlein
Alter: 44
Beiträge: 5009
Wohnort: Albstadt-Ebingen
Lieblingsband:
MachineHead, Korn, SoaD, From Autumn To Ashes, Tri
Karma: +11/-8


Trophäen: 1
BeitragVerfasst am: Di Feb 15, 2005 4:37 pm    Titel:
Antworten mit Zitat

In den kommenden Versionen von Firefox und Mozilla wird die Unterstützung von International Domain Names (IDN) wieder deaktiviert. Damit reagiert die Mozilla Foundation auf ein Sicherheitsproblem, dass bei der Behandlung der Sonderzeichen-Domains aufgetreten ist.

weiteres hier: http://www.onlinekosten.de/news/artikel/16664

_________________
Ich bin Veganer der Stufe 5, ich esse nix was schatten wirft ;D.
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden
Provokatiker
Administrator
Administrator


Benutzer-Info Geschlecht: Geschlecht:Männlein
Alter: 42
Beiträge: 7833
Wohnort: E-Town
Lieblingsband:
Bad Religion
Karma: +50/-47


Trophäen: 12
BeitragVerfasst am: Di Feb 15, 2005 8:13 pm    Titel:
Antworten mit Zitat

na klasse, was soll denn der scheiß!?
_________________
"...from the faith that you release comes an atheist peace."
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen MSN Messenger
Flohen
Administrator
Administrator


Benutzer-Info Geschlecht: Geschlecht:Männlein
Alter: 42
Beiträge: 10581
Wohnort: Hier im Forum
Lieblingsband:
Toten Hosen, Linkin Park, Blind Guardian
Karma: +26/-27


Trophäen: 2
BeitragVerfasst am: Fr Feb 18, 2005 4:38 pm    Titel:
Antworten mit Zitat

Aber wer will kann dieses Feature nachträglich installieren!
_________________
Software-Programmierung ist das Rennen zwischen Programmierern, die immer größere, idiotensichere Programme zu entwickeln versuchen, und dem Universum, das immer größere Idioten entwickelt.
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen AIM-Name Yahoo Messenger MSN Messenger
Provokatiker
Administrator
Administrator


Benutzer-Info Geschlecht: Geschlecht:Männlein
Alter: 42
Beiträge: 7833
Wohnort: E-Town
Lieblingsband:
Bad Religion
Karma: +50/-47


Trophäen: 12
BeitragVerfasst am: Fr Feb 18, 2005 8:37 pm    Titel:
Antworten mit Zitat

ach alles scheiße, ich glaub wir müssen uns noch ne umlautlose Domain zulegen, verdammt, die Mozilla Browser usw. wollen das IDN-Zeugs ja definitiv in den nächsten Versionen wieder abschaffen...
_________________
"...from the faith that you release comes an atheist peace."
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen MSN Messenger
RitterRunkel
Administrator
Administrator


Benutzer-Info Geschlecht: Geschlecht:Männlein
Alter: 41
Beiträge: 1177
Wohnort: Albstadt
Lieblingsband:
♫
Karma: +6/-8


Trophäen: 8
BeitragVerfasst am: So Feb 20, 2005 6:15 pm    Titel:
Antworten mit Zitat

ich hätte noch ein paar brachliegende Domains ... aber nicht passend zum Thema ... Sinnieren nächste Woche mal über Namen!
_________________
Das Reh springt hoch, das Reh springt weit - das kann es auch es hat ja Zeit!
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen AIM-Name
Provokatiker
Administrator
Administrator


Benutzer-Info Geschlecht: Geschlecht:Männlein
Alter: 42
Beiträge: 7833
Wohnort: E-Town
Lieblingsband:
Bad Religion
Karma: +50/-47


Trophäen: 12
BeitragVerfasst am: Di Feb 22, 2005 12:39 pm    Titel:
Antworten mit Zitat

jep, ich mach dazu auch mal nen Fred auf...
_________________
"...from the faith that you release comes an atheist peace."
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen MSN Messenger
Flohen
Administrator
Administrator


Benutzer-Info Geschlecht: Geschlecht:Männlein
Alter: 42
Beiträge: 10581
Wohnort: Hier im Forum
Lieblingsband:
Toten Hosen, Linkin Park, Blind Guardian
Karma: +26/-27


Trophäen: 2
BeitragVerfasst am: Fr Feb 25, 2005 12:12 pm    Titel:
Antworten mit Zitat

Es ist nicht unbedingt nötig!!

Schau:

Neue Version mit Sicherheitsupdates

Ab sofort gibt es den beliebten Alternativbrowser Firefox in der Version 1.0.1. Dabei handelt es sich vor allem um ein Sicherheitsupdate. Die größte Lücke wurde beim Umgang mit Umlaut-Domains geschlossen: Ab der Version 1.0.1 von Firefox werden IDN-URLs standardmäßig im Punycode dargestellt. Dafür wurde die neue Einstellung "network.IDN_show_punycode" eingeführt, die standardmäßig auf "true" gesetzt ist. Diese Einstellung kann eingesehen werden, wenn Sie in der Adresszeile "about:config" eingeben. Wer IDN-URLs wieder in Unicode-Schreibweise erscheinen lassen will, muss den betreffenden Wert auf "false" setzen. Konkreter Nutzen dieser Maßnahme: Diverse ausländische Zeichen ähneln den lateinischen Buchstaben sehr, so dass man User durch mit ausländischen Zeichen gefälschte URLs auf falsche Webpräsenzen locken kann. Durch eine andere Schreibweise der URL fallen Fälschungen sofort auf. Daneben gibt es Sicherheits-Updates beim Tabbed-Browsing und der Platzierung von Pop-Ups. Wie immer soll auch in der neuen Version die Software schneller und stabiler zu Werke gehen als vorher.

_________________
Software-Programmierung ist das Rennen zwischen Programmierern, die immer größere, idiotensichere Programme zu entwickeln versuchen, und dem Universum, das immer größere Idioten entwickelt.
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen AIM-Name Yahoo Messenger MSN Messenger
Provokatiker
Administrator
Administrator


Benutzer-Info Geschlecht: Geschlecht:Männlein
Alter: 42
Beiträge: 7833
Wohnort: E-Town
Lieblingsband:
Bad Religion
Karma: +50/-47


Trophäen: 12
BeitragVerfasst am: Fr Feb 25, 2005 12:48 pm    Titel:
Antworten mit Zitat

jo, warten wir mal noch ab...
_________________
"...from the faith that you release comes an atheist peace."
Nach oben
Benutzer-Profile anzeigen Private Nachricht senden E-Mail senden Website dieses Benutzers besuchen MSN Messenger
Beiträge der letzten Zeit anzeigen:   
Neues Thema eröffnen   Neue Antwort erstellen    Trophäen-Jagd.de Foren-Übersicht -> Das ultimative Archiv Alle Zeiten sind GMT + 1 Stunde
Seite 1 von 1


 
Gehe zu:  
Du kannst keine Beiträge in dieses Forum schreiben.
Du kannst auf Beiträge in diesem Forum nicht antworten.
Du kannst deine Beiträge in diesem Forum nicht bearbeiten.
Du kannst deine Beiträge in diesem Forum nicht löschen.
Du kannst an Umfragen in diesem Forum nicht mitmachen.
Du kannst Dateien in diesem Forum nicht posten
Du kannst Dateien in diesem Forum nicht herunterladen


Protected by phpBB Security © phpBB-Amod
phpBB Security hat 3,867 Exploit-Angriffe blockiert.
Powered by phpBB © 2001, 2005 phpBB Group

- Unread Post Information 2 Database V2 is inactive -