Viren, Spyware, Datenschutz 11.233 Themen, 94.507 Beiträge

Verfolgung starten Optionen

Ein Grund mehr, JavaScript zu blocken!

gelöscht_84526 / 25 Antworten / Flachansicht Nickles

Ich habe gerade einen Bericht bei Heise gefunden, wonach Sicherheitsforscher über 100.000 Domains gescannt und dabei herausgefunden haben, dass auf fast 40 Prozent veraltete und unsichere JavaScript-Bibliotheken zum Einsatz kommen.

Lest mal selber: https://www.heise.de/newsticker/meldung/Studie-Viele-Webseiten-setzen-verwundbare-JavaScript-Bibliotheken-ein-3650648.html?wt_mc=rss.ho.beitrag.rdf

Da zeigt sich mal wieder, dass der Einsatz des Addons "NoScript" durchaus seine Berechtigung hat!

bei Antwort benachrichtigen
Das Problem ist nicht JaVascript allein sondern jeweils das unterliegende Betriebsystem. Ist dieses so konditioniert ... Xdata
Kein Betriebssystem ist darauf konditioniert . JavaScript, dass im Browser ausgeführt wird ist in seiner Wirkung auf die ... Borlander
Nun, Linux ist zB. gegen Locky anscheinend immun . Klar, der ist sicher nur auf den Start von .exe konditioniert und die ... Xdata
Das ist kein Verdienst von Linux wenn Windows bestimmte Dateisysteme nicht unterstützt, oder die Partitionen aus anderen ... Borlander
Verstehe ich jetzt überhaupt nicht. Nutze Noscript parktisch, seit es das gibt. - PopUp-Aufmärsche habe ich noch nie ... winnigorny1
hi winigorny1 und fakiauso War zugegeben auch meine Unwissenheit da ein Tool zu aktivieren welches ich nicht kannte. Die ... Xdata
Ja. Am Anfang ist das so. Aber nach kurzer Zeit hat man alle seine Favoriten richtig eingestellt und da nervt dann gar ... winnigorny1
Schon wieder ein neues Tool? Kannte ich noch gar nicht. Bei mir läuft seit langer Zeit der µBlock Origin. Darüber kann ... gelöscht_84526
Sieht ganz so aus. Aber Adblock Plus sollte man wohl grundsätzlich nicht mehr trauen. Die wollen jetzt offensichtlich ... winnigorny1
Adblock Plus habe ich schon vor Jahren vom Rechner geschmissen. Bin seinerzeit auf Adblock Edge umgestiegen. Seit es für ... gelöscht_84526
Mir werden aktuell im Firefox folgende Erweiterungen angeboten: Ein µBlock Origin gibt es für den Firefox nicht. Welchen ... mawe2
Wie ich schon geschrieben habe: Ich benutze den µBlock Origin: Na ja, wenn du dich an dem µ störst, welches ich anstelle ... gelöscht_84526
Nein. Du benutzt den uBlock Origin , das zeigt Dein Screenshot ganz deutlich. Dann wäre das auch geklärt... Was die ... mawe2
Anscheinend wird das Tool mit dem µ nicht mehr weiterentwickelt. gelöscht_84526
Das passiert ja auch sehr schnell, dass man u und µ verwechselt, klar... Und da das zwei unterschiedliche Erweiterungen ... mawe2
Da sind wir uns ja wenigstens mal einig.... :- gelöscht_84526
Halte ich jetzt auch für überzogen. Die Benachrichtigungen lassen sich ja abschalten in den Einstellungen, falls mit ... fakiauso
Danke für die Links, ja die ICF von Xp wurde nicht selten unterschätzt, soll bedeuten - war die nicht durch irgendwelche ... Xdata
Wenn eine WebSite nur Scripte benutzt, die auf der eigenen Domain gehostet sind, ist das i.d.R. kein Problem. Wenn aber ... mawe2
Da ist schon etwas Wahres dran und wir/ich sehen das halt aus unserer Sicht. Selber gebe ich in aller Regel erst einmal ... fakiauso
Das mache ich genau so. Und Erfahrung! Und genau die fehlt den Laien. Um allein aus einem Domainnamen abzuleiten, dass der ... mawe2
Olaf19 gelöscht_84526 „Ein Grund mehr, JavaScript zu blocken!“
Optionen

Eins verstehe ich nicht so recht – aber vielleicht ist es dafür noch zu früh am Morgen ;-)

Ein Grund mehr, JavaScript zu blocken!

Warum schaltest du es dann nicht einfach im Browser ab? Warum aktiviert man erst Javascript im Browser, um es dann wieder mit einem externen Tool zu blocken? Und jetzt bitte nicht einwenden, dass man mit NoScript "nach Bedarf" JavaScript erlauben kann, denn du weißt ja gar nicht, ob das vermeintlich erwünschte Script nicht auch auf einer veralteten oder unsicheren JavaScript-Bibliothek beruht.

Beispiel nickles.de: Hier geht ohne JavaScript nichts mehr, wenn man Beiträge schreiben oder editieren will. Also muss ich JavaScript dafür zulassen. Aber kann ich die Hand dafür ins Feuer legen, dass die JavaScript des Seitenbetreibers aktuell und sauber ist? Bei nickles.de vermutlich ja... aber nicht überall kenne ich den Betreiber persönlich.

Ansonsten kann ich die Erfahrung von Xdata voll und ganz bestätigen. NoScript – da kommt man vor lauter Rumgefummel überhaupt nicht mehr zum Surfen. Vor allem weißt du nie, funktioniert Seite XY deswegen nicht, weil ich Skripte geblockt habe oder hat es einen anderen Grund, wie viel Skript muss ich zulassen, wie viel darf ich blocken, damit alles sichtbar ist, was ich sehen will... nervig.

CU
Olaf

"Das sind Leute, die von Tuten und Ahnung keine Blasen haben" (ein Reporter auf die Frage nach der politischen Bildung des typischen Anhangs von Donald Trump)
bei Antwort benachrichtigen
Um was anderes als JavaScript im HTML-Code - also im Browser - ging hier und in dem Heise-Beitrag nicht. In HTML ist ... gelöscht_323936
Sehe ich genauso. - Wer fordert, dass User sich mit PC-Sicherheit auskennen sollten schon um die Malwareflut ein wenig ... winnigorny1
Ja, aber nur für die Domain nickles.de Zumindest bei mir funktioniert dann alles, was ich hier brauche. Auch, wenn ich ... mawe2