[Spiderman]

Lesestoff: http://www.heise.de/security/artikel/Vista...l-1-270896.html

Teil 2: http://www.heise.de/security/artikel/Vista...l-2-270898.html

Firefox tieferlegen: http://www.heise.de/security/artikel/Vista...l-2-271520.html

IE und Firefox das lesen von geheimen Daten verbieten(Vertraulich): http://www.heise.de/security/artikel/Vista...l-2-271518.html

Tool chml: http://www.minasi.com/apps/

Oder einfach die Browser als "Gast" laufen lassen ( runas.exe /user:Gast /savecred "Programm" ).


Gruß
Spiderman

[Fat Tony]

Zitat (Spiderman: 19.04.2010, 12:52)

Lesestoff: http://www.heise.de/security/artikel/Vista...l-1-270896.html

Teil 2: http://www.heise.de/security/artikel/Vista...l-2-270898.html

Firefox tieferlegen: http://www.heise.de/security/artikel/Vista...l-2-271520.html

IE und Firefox das lesen von geheimen Daten verbieten(Vertraulich): http://www.heise.de/security/artikel/Vista...l-2-271518.html

Tool chml: http://www.minasi.com/apps/

Oder einfach die Browser als "Gast" laufen lassen ( runas.exe /user:Gast /savecred "Programm" ).


Gruß
Spiderman

Danke,werde es mir mal durchlesen.
Bis auf das englische,weil,nichts verstehen.

[Black-Luster]

Zitat

Was bringt Dir ein sicherer IE, wenn z.B. durch die Sidebar.exe(Minianwendungen) das ganze System gefährdet wird.

Zumeinen, wenn der Virus es überhaupt schafft sich im System einzunisten (wo dieser davor ausgeführt wurde), ist es im Prinzip egal wie sicher die Sidebar ist.
Zuanderen hast du zwar in dem Punkt recht, andererseits hat Microsoft in dem Punkt in Windows 7 nachgebassert. Demnach weiß ich nicht, wieso du immer und immer wieder alte Argumente bringst, die längst behoben sind.

Zitat

MS hat keine Ahnung von Sicherheits Konzepten, sonst würden sie nicht Software im Benutzer Profil installieren, wo die Software absolut ungeschützt ist.

Anscheinend hast du kein Plan von Sicherheitskonzepten. Erstens ist die Sidebar Userseitig konfigurierbar, was heißen soll: Jeder Benutzer hat sein eigenes Sidebarprofil.
Zweitens. Wohin sonst mit den Sidebar-Dateien? Nach %ProgramFiles%? Nach All Users?
Haha.. witzbold. Dafür braucht man Adminrechte. Man kann in der Tat nach %ProgramFiles% Gadgets kopieren, die dann für alle Nutzer zur verfügung stehen.
Im Übrigen: Es wird auch keine Software ins Benutzerpfofil instaliert. Ich wüsste zu gern, woher du das hast Oo
Und, wenn die angeblich keine Ahnung haben, frage ich mich, wieso Hacker Microsoft bei Sicherheitskonzepten so loben (siehe der Neowin-link, den du anscheinend nicht gelesen hast) und Microsofts SDL zum entwickeln von Software empfohlen wird.

Zitat

Nur ein Beispiel von vielen, Windows ist die optimale Spionage Plattform, weit verbreitet und unsicher, das ist nun einmal so, und deshalb haben Geldautomaten, Router und externe Firewalls auch Linux als OS und kein Windows.

Das ist somit das schlechteste "Argument" das ist je gehört habe. You made my Day!
Achja, du wiedersprichst dir schon etwas, wenn du meinst, Windows sei sooo unsicher und man könnte Windows Hochsicher konfigurieren.

Zitat

Das ist aber absolut richtig, auch wenn das die meisten nicht glauben, das Windows OS mit den wenigsten Fehlern ist immer noch XP SP2.

Ja, sicherlich... was kommt als nächstes? Windows 98 hat Rechteverwaltung?

Zitat

XP läßt sich sogar hochsicher konfigurieren, Handbuch : http://technet.micro...y/cc163061.aspx

Ja, genau das selbe gibts für Windows Vista als auch für Windows 7. Toll, nichtwahr?

Zitat

Ich bin mir sicher, die meisten Leute kennen nicht einmal die Möglichkeiten zur Sicherheitskonfiguration:

Toll. Du lädst dir wohl eine fremde Sicherheitskonfiguration, richtig?
Unabhängig davon: gpedit.msc bietet einiges an optionen.

/Edit:
Fast vergessen: In dem Heise Artikel steht das hier:

Zitat

Wie man sieht, haben alle Prozesse nicht nur "No Write Up" gesetzt, sondern auch "No Read Up". Das verhindert, dass eventuelle über den Internet Explorer eingeschleuste Trojaner im Speicher anderer Prozesse herumspionieren und dort vielleicht Passwörter klauen.

Das verhindert aber nicht, dass ein Trojaner der durch Firefox eingeschleust wurde, mit Gast-Rechten auf andere Gast-Prozesse zugreift.

Dieser Beitrag wurde von Black-Luster bearbeitet: 19. April 2010 - 17:53