Viren, Spyware, Datenschutz 11.230 Themen, 94.476 Beiträge

Verfolgung starten Optionen

Ein Grund mehr, JavaScript zu blocken!

gelöscht_84526 / 25 Antworten / Flachansicht Nickles

Ich habe gerade einen Bericht bei Heise gefunden, wonach Sicherheitsforscher über 100.000 Domains gescannt und dabei herausgefunden haben, dass auf fast 40 Prozent veraltete und unsichere JavaScript-Bibliotheken zum Einsatz kommen.

Lest mal selber: https://www.heise.de/newsticker/meldung/Studie-Viele-Webseiten-setzen-verwundbare-JavaScript-Bibliotheken-ein-3650648.html?wt_mc=rss.ho.beitrag.rdf

Da zeigt sich mal wieder, dass der Einsatz des Addons "NoScript" durchaus seine Berechtigung hat!

bei Antwort benachrichtigen
Das Problem ist nicht JaVascript allein sondern jeweils das unterliegende Betriebsystem. Ist dieses so konditioniert ... Xdata
Kein Betriebssystem ist darauf konditioniert . JavaScript, dass im Browser ausgeführt wird ist in seiner Wirkung auf die ... Borlander
Nun, Linux ist zB. gegen Locky anscheinend immun . Klar, der ist sicher nur auf den Start von .exe konditioniert und die ... Xdata
Das ist kein Verdienst von Linux wenn Windows bestimmte Dateisysteme nicht unterstützt, oder die Partitionen aus anderen ... Borlander
Verstehe ich jetzt überhaupt nicht. Nutze Noscript parktisch, seit es das gibt. - PopUp-Aufmärsche habe ich noch nie ... winnigorny1
hi winigorny1 und fakiauso War zugegeben auch meine Unwissenheit da ein Tool zu aktivieren welches ich nicht kannte. Die ... Xdata
Ja. Am Anfang ist das so. Aber nach kurzer Zeit hat man alle seine Favoriten richtig eingestellt und da nervt dann gar ... winnigorny1
Schon wieder ein neues Tool? Kannte ich noch gar nicht. Bei mir läuft seit langer Zeit der µBlock Origin. Darüber kann ... gelöscht_84526
Sieht ganz so aus. Aber Adblock Plus sollte man wohl grundsätzlich nicht mehr trauen. Die wollen jetzt offensichtlich ... winnigorny1
Adblock Plus habe ich schon vor Jahren vom Rechner geschmissen. Bin seinerzeit auf Adblock Edge umgestiegen. Seit es für ... gelöscht_84526
Mir werden aktuell im Firefox folgende Erweiterungen angeboten: Ein µBlock Origin gibt es für den Firefox nicht. Welchen ... mawe2
Wie ich schon geschrieben habe: Ich benutze den µBlock Origin: Na ja, wenn du dich an dem µ störst, welches ich anstelle ... gelöscht_84526
Nein. Du benutzt den uBlock Origin , das zeigt Dein Screenshot ganz deutlich. Dann wäre das auch geklärt... Was die ... mawe2
Anscheinend wird das Tool mit dem µ nicht mehr weiterentwickelt. gelöscht_84526
Das passiert ja auch sehr schnell, dass man u und µ verwechselt, klar... Und da das zwei unterschiedliche Erweiterungen ... mawe2
Da sind wir uns ja wenigstens mal einig.... :- gelöscht_84526
Halte ich jetzt auch für überzogen. Die Benachrichtigungen lassen sich ja abschalten in den Einstellungen, falls mit ... fakiauso
Danke für die Links, ja die ICF von Xp wurde nicht selten unterschätzt, soll bedeuten - war die nicht durch irgendwelche ... Xdata
Wenn eine WebSite nur Scripte benutzt, die auf der eigenen Domain gehostet sind, ist das i.d.R. kein Problem. Wenn aber ... mawe2
Da ist schon etwas Wahres dran und wir/ich sehen das halt aus unserer Sicht. Selber gebe ich in aller Regel erst einmal ... fakiauso
Das mache ich genau so. Und Erfahrung! Und genau die fehlt den Laien. Um allein aus einem Domainnamen abzuleiten, dass der ... mawe2
Eins verstehe ich nicht so recht aber vielleicht ist es dafür noch zu früh am Morgen - Warum schaltest du es dann nicht ... Olaf19
gelöscht_323936 Olaf19 „Eins verstehe ich nicht so recht aber vielleicht ist es dafür noch zu früh am Morgen - Warum schaltest du es dann nicht ...“
Optionen
schaltest du es dann nicht einfach im Browser ab

Um was anderes als JavaScript im HTML-Code - also im Browser - ging hier und in dem Heise-Beitrag nicht. In HTML ist JavaScript (fast) unentbehrlich. Das muss nirgends "aktiviert" werden.
JavaScript wird seltener auch in anderen Programmen eingesetzt, doch von denen geht ja nicht die Gefahr aus.

Du beschreibst ganz genau, wie lästig NoScript wirkt. Aber so muss der Mensch vor dem Bildschirm drüber nachdenken, wo er "Alle Beschränkungen für diese Seite aufheben" oder "Temporär alle ..." anklickt.
@winnigorny hat das -zeitlich nach Deinem Beitrag- hier   gut beschrieben.

Ich kenne auch Leute, denen das Denken über Sicherheit beim Surfen zu viel ist. Und die haben dann kein Noscript aktiviert - mit aller Gefahr.

Ich meine aber, dass NoScript unentbehrlich ist.
Ich erinnere mich noch an die Zeit ohne AddOns und ohne NoScript. Da hatte ich im IE Skripting auf "Bestätigen" eingestellt - und das war mühseliges Geklicke. Nur Seiten, denen ich grundsätzlich vertraut habe, wurden im Firefox geöffnet.

Widerspruch zu der Aussage

NoScript – da kommt man vor lauter Rumgefummel überhaupt nicht mehr zum Surfen

Trifft voll und ganz nicht zu!

Gruß,
Anne

bei Antwort benachrichtigen
Sehe ich genauso. - Wer fordert, dass User sich mit PC-Sicherheit auskennen sollten schon um die Malwareflut ein wenig ... winnigorny1
Ja, aber nur für die Domain nickles.de Zumindest bei mir funktioniert dann alles, was ich hier brauche. Auch, wenn ich ... mawe2