Viren, Spyware, Datenschutz 11.241 Themen, 94.640 Beiträge

Verfolgung starten Optionen

Ein Grund mehr, JavaScript zu blocken!

gelöscht_84526 / 25 Antworten / Flachansicht Nickles

Ich habe gerade einen Bericht bei Heise gefunden, wonach Sicherheitsforscher über 100.000 Domains gescannt und dabei herausgefunden haben, dass auf fast 40 Prozent veraltete und unsichere JavaScript-Bibliotheken zum Einsatz kommen.

Lest mal selber: https://www.heise.de/newsticker/meldung/Studie-Viele-Webseiten-setzen-verwundbare-JavaScript-Bibliotheken-ein-3650648.html?wt_mc=rss.ho.beitrag.rdf

Da zeigt sich mal wieder, dass der Einsatz des Addons "NoScript" durchaus seine Berechtigung hat!

bei Antwort benachrichtigen
Das Problem ist nicht JaVascript allein sondern jeweils das unterliegende Betriebsystem. Ist dieses so konditioniert ... Xdata
Borlander Xdata „Das Problem ist nicht JaVascript allein sondern jeweils das unterliegende Betriebsystem. Ist dieses so konditioniert ...“
Optionen
Ist dieses so konditioniert "Geschichten" wie JavaScript zu ermöglichen Systemrechte zu erlangen,

Kein Betriebssystem ist darauf "konditioniert". JavaScript, dass im Browser ausgeführt wird ist in seiner Wirkung auf die Möglichkeiten beschränkt die die laufende Browser-Instanz besitzt. Der muss wiederum sicherstellen, dsss z.B. (direkte) Zugriffe aufs Dateisystem aus dem JS-Kontext nicht möglich sind.

bei Antwort benachrichtigen
Nun, Linux ist zB. gegen Locky anscheinend immun . Klar, der ist sicher nur auf den Start von .exe konditioniert und die ... Xdata
Das ist kein Verdienst von Linux wenn Windows bestimmte Dateisysteme nicht unterstützt, oder die Partitionen aus anderen ... Borlander
Verstehe ich jetzt überhaupt nicht. Nutze Noscript parktisch, seit es das gibt. - PopUp-Aufmärsche habe ich noch nie ... winnigorny1
hi winigorny1 und fakiauso War zugegeben auch meine Unwissenheit da ein Tool zu aktivieren welches ich nicht kannte. Die ... Xdata
Ja. Am Anfang ist das so. Aber nach kurzer Zeit hat man alle seine Favoriten richtig eingestellt und da nervt dann gar ... winnigorny1
Schon wieder ein neues Tool? Kannte ich noch gar nicht. Bei mir läuft seit langer Zeit der µBlock Origin. Darüber kann ... gelöscht_84526
Sieht ganz so aus. Aber Adblock Plus sollte man wohl grundsätzlich nicht mehr trauen. Die wollen jetzt offensichtlich ... winnigorny1
Adblock Plus habe ich schon vor Jahren vom Rechner geschmissen. Bin seinerzeit auf Adblock Edge umgestiegen. Seit es für ... gelöscht_84526
Mir werden aktuell im Firefox folgende Erweiterungen angeboten: Ein µBlock Origin gibt es für den Firefox nicht. Welchen ... mawe2
Wie ich schon geschrieben habe: Ich benutze den µBlock Origin: Na ja, wenn du dich an dem µ störst, welches ich anstelle ... gelöscht_84526
Nein. Du benutzt den uBlock Origin , das zeigt Dein Screenshot ganz deutlich. Dann wäre das auch geklärt... Was die ... mawe2
Anscheinend wird das Tool mit dem µ nicht mehr weiterentwickelt. gelöscht_84526
Das passiert ja auch sehr schnell, dass man u und µ verwechselt, klar... Und da das zwei unterschiedliche Erweiterungen ... mawe2
Da sind wir uns ja wenigstens mal einig.... :- gelöscht_84526
Halte ich jetzt auch für überzogen. Die Benachrichtigungen lassen sich ja abschalten in den Einstellungen, falls mit ... gelöscht_189916
Danke für die Links, ja die ICF von Xp wurde nicht selten unterschätzt, soll bedeuten - war die nicht durch irgendwelche ... Xdata
Wenn eine WebSite nur Scripte benutzt, die auf der eigenen Domain gehostet sind, ist das i.d.R. kein Problem. Wenn aber ... mawe2
Da ist schon etwas Wahres dran und wir/ich sehen das halt aus unserer Sicht. Selber gebe ich in aller Regel erst einmal ... gelöscht_189916
Das mache ich genau so. Und Erfahrung! Und genau die fehlt den Laien. Um allein aus einem Domainnamen abzuleiten, dass der ... mawe2
Eins verstehe ich nicht so recht aber vielleicht ist es dafür noch zu früh am Morgen - Warum schaltest du es dann nicht ... Olaf19
Um was anderes als JavaScript im HTML-Code - also im Browser - ging hier und in dem Heise-Beitrag nicht. In HTML ist ... gelöscht_323936
Sehe ich genauso. - Wer fordert, dass User sich mit PC-Sicherheit auskennen sollten schon um die Malwareflut ein wenig ... winnigorny1
Ja, aber nur für die Domain nickles.de Zumindest bei mir funktioniert dann alles, was ich hier brauche. Auch, wenn ich ... mawe2