[Spiderman]

Zitat (Niedlicher Zwerg: 01.10.2010, 23:57)

@Spiderman: Was heißt unsicher, wer könnte denn da schlechten Code einfügen? Jeder oder nur der Ersteller? Vorrausgesetzt das Gadget wird nur vom Ersteller bezogen.

Unsicher in mehrfacher Hinsicht:
1) Speicherung im Benutzerprofil, dann ist das Gadget selbst ungeschützt
MS kennt das Problem, daher gibt es das Abschalten von Benutzer Gadgets
http://www.sevenforums.com/tutorials/3675-...ed-gadgets.html

2) Verarbeitung externer Daten, ob nun aus dem Internet, oder lokal aus einer Datei/Registierung, diese Daten müßen sicher Verarbeitet werden, sonst ist es eine Sicherheitslücke, das gilt für jede Software

Die Sidebar ist eine mächtige Anwendung, sie hat mehr Rechte als z.B. der Firefox Browser oder ein IE(selbst ohne geschützten Modus).

Ein Gadget kann praktisch das gesamte Benutzer Profil löschen, private Daten ins Internet senden oder verändern, darum kommt ja auch die Warnung bei Download von gallery.live.com, und noch einmal bei der Installation.

Der Ersteller verliert meistens schon beim hochladen auf einem Server die Kontrolle über seine Software, erst Recht nach dem Downloaden auf ein System.

Die Gadgets auf live.com sind nicht auf Sicherheitsmängel geprüft, sie haben auch kein Zertifikat das die Echtheit bestätigt, die Ersteller sind zudem anonym und es gibt meistens keine Kontaktmöglichkeit.

Von meinem Gadgets sind auch nur die HQ-Gadgets entsprechend sicher, ich habe zwar kein Zertifikat, aber die Gadgets prüfen sich selbst beim laden, bei Veränderung des Codes funktionieren sie nicht mehr.

Es ist Schade, dass MS nicht mehr aus gallery.live.com gemacht hat, ich meine damit:
- von MS auf Sicherheit und Qualität geprüfte Gadgets
- von MS Zertifizierte Gadgets(Echtheitsbestätigung)
- Zusammenarbeit mit Entwicklern
- kostenpflichigen Upload von Gadgets, denn die Leistungen von MS müßen ja auch bezahlt werden
- kostenpflichigen Download von guten Gadgets, denn die Leistungen des Entwicklers sollten ja auch bezahlt werden

MS hat die Chancen nicht wahrgenommen, das ist Schade, denn diese guten geprüften Gadgets könnten sogar unter 1 Euro kosten.
Apple und Google wollen/machen es da schon besser.


Gruß
Spiderman

Dieser Beitrag wurde von Spiderman bearbeitet: 02. Oktober 2010 - 02:35

[256bit]

Habs nochmal getestet.Klickt man auf Einstellungen (Schraubenschlüssel) so dauert es erst mal ca 5 sekunden bis da überhaupt das Menü aufgeht.Nach ca 2 Minuten ging dann gar nix mehr--Bildschirm komplett eingefroren,nicht mal der Affengriff funzte mehr,es half nur noch PC ausschalten.Nach drei Versuchen immer das gleiche-kompletter Freeze.der Fehler trat bei der Version 1.07 nicht auf.Hat der gute Mann eigentlich kein Win7 zum testen?

Gruß 256bit

[sermon]

Also das mit dem langen warten kann ihc bestätigen.
Als Test OS benutze ich Win7 Prof x64.
Und selbst wenn ich einen Sender auswähle dauert es ca. 3-4 sekunden, bis er dann "richtig" gespeichert ist. Das ist etwas, womit man noch leben kann.
Was mir allerdings etwas missfällt ist, dass das gadget einen hintergrund hat.
Außerdem wäre es super, wenn man nicht nur die Sender angezeigt bekommt, sondern auch die Tracks die gerade laufen. Aber keine Ahnung, ob man das überhaupt so realisieren kann.
Ansonsten bin ich merh als nur zu freiden mit der Liste.
Was kannste denn für Sender Empfehlen? Wollte mich nur ungern durch die Zahlreichen durchklicken
Mag Hip Hop Rap, R'n'B, House und Dance.
Aber erstmal großes Lob und Super Arbeit

[sermon]

Leider habe ich negatives zu berichten.
Und zwar friert mein rechner mit dme gadget ein.
Lasse ich ihn laufen, mache nix nur das gadget, geht nach einer gewissen zeit die Musik aus und nach ca. weiteren 30 sekunden friert der rechner komplett ein.
Bitte fixen.

[joergm2706]

Ich habe inzwischen auch eine sehr umfangreiche Senderliste (auf Basis der der vTuner-Liste zur Abdeckung der Nacamar-Streams), alleine für Deutschland 830 Sender, weiterhin viele Sender aus Österreich, Italien, Spanien, USA (selbst gepflegt), Schweiz (aus dem schweizer Gadget, von mir nicht gepflegt) und auch die russischen aus diesem Gadget hier. Ich benutze zwar das modifizierte Gadget von Florian Enders, es ist aber kein Problem die Listen aus beiden Gadgets mittels MS Access zu konvertieren, da beide nur eine simple txt-Datei benutzen, die jeweils nur etwas anders aufgebaut ist.
Wobei ich jetzt hinaus will: Nachdem ich inzwischen auch Linux (Kubuntu 10.10 "Maverick") Dual-Boot auf meinem Rechner habe und auch unter Linux natürlich gerne Radio höre, habe ich inzwischen dort eine Kooperation mit kickmetoandy, der auf KDE-Apps ein entsprechendes Skript für amarok erstellt hat (Link: http://kde-apps.org/....?content=93676). Es gibt da allerdings noch ein Kompatibilitätsproblem mit den Playlist-Dateien, da der Windows Media Player keine *.pls von Winamp verdaut und amarok anscheinend keine *.asx von Microsoft.
Unter der Voraussetzung, dass wir die Listen alle zu einer verschmelzen, um den Aufwand zu minimieren, wäre ich bereit auch die hier in einem Rutsch mit zu pflegen. Macht ja meiner Meinung nach auch irgendwie Sinn, auf diese Weise kommen auch die Leute, die noch das Webradio-Gadget v2 nutzen, zu einer aktuellen Senderliste. Wäre der Vorschlag von Interesse?