Beiträge von bugcatcher

  • Zugriff auf UNC-Pfade

    Ganz ernsthaft. Ist es euch NIE in den Sinn gekommen einfach mal eine Datei mit Firefox über "Datei öffnen" anzusteuern und zu sich anzusehen, wie er dannach die URL darstellt? Ihr seid mir ja eine fähige Softwareschmiede. ; )

    Solange Firefox keine weiteren Angaben bekommt, versucht er jede URL erstmal per HTTP zu öffnen. Eine UNC-Angabe entspricht natürlich NICHT diesem Format. Insofern werdet ihr auf file: zurückgreifen müssen. Der IE wandelt das auch nur intern um, handhabt das aber genauso.

    Aus dem „\\servername\pfad\MyFile.doc“ sollte daher ein „file://///servername/pfad/MyFile.doc“ werden. Sauber maskiert für eine Standard URL. Versteht übrigens jeder Browser.

    NATÜRLICH führt das zu Sicherheitsproblemen mit Zugriffen von anderen Domainbereichen. Und jeder Browser der das anders regelt ist schlicht indiskutabel.

    Mehr dazu hier:
    http://kb.mozillazine.org/Firefox_:_Issu…es_Don%27t_Work

  • Masterpasswort - Verschlüsselung

    Zitat von Oliver222

    b. Firefox lässt darüberhinaus ein Zurücksetzen der vertraulichen PW-Daten zu, sofern ein Anwender einen erfolgreichen Zugriff auf die Betriebssystemkonten erwirkt. Damit ist der Firefox-PW-Manager für sensible Authentifikations-Massnahmen indiskutabel.


    Falls man das Masterpasswort vergisst, gibt es eine Möglichkeit das Passwort zurück zu setzen. Alle mit dem Masterpasswort verschlüsselten Passwörter gehen dabei aber meines Wissens nach verloren.

    Einzig mit einem Brutforce-Angriff kann man das Passwort entschlüsseln. Das setzt lokalen Zugriff auf das System voraus. Sobald lokaler Zugriff erfolgt, und vom System entsprechende Rechte verfügbar sind, helfen aber im Grunde kaum mehr irgendwelche Alltagsverschlüsselungen.

  • Internet nicht als Admin?

    Zitat von komet600

    Erst mal vielen Dank an alle.
    bugcatcher
    Du sagst, "Norton ist nur eine Suite-Sichertheit ist was anderes"
    Was denn z.b.


    Damit spiele ich darauf an, dass diese Programme alles andere als ein Rundumschutz darstellen. Wer sich nur auf die verlässt, ist verlassen. Viel wichtiger wie so ein Programm, ist es alle programme immer aktuell zu halten, alle Sicherheitsupdates einzuspielen (vor allem die des Betriebssystems selbst!). Dazu gehört nicht nur Windowsupdate und Firefox, sondern alle Programme mit denen Du etwas öffnest, und auch Plugins für Browser. Wenn Du nicht weißt was Du alles installiert hast, um es updaten zu können, ist das z.B. eine Sicherheitslücke, vor die dich Norton nicht schützen kann. Hier bist Du als Admin deines Rechners gefordert. Kannst ja mal hiertesten, welche Plugins bei dir aktuell sind:
    https://www.mozilla.com/en-US/plugincheck/

    Sicherheit wird nicht durch ein Programm erzeugt, sondern stellt ein Konzept dar. Für das der Admin des Rechners zuständig ist. Also du.

  • Internet nicht als Admin?

    Zitat von komet600

    Windows 7 Home Premium


    Bin jetzt nicht so firm was Windows 7 angeht. Hat man da auch immer noch als Hauptbenutzer ein Adminkonto? Nein, oder? Hier kann ich jetzt wenig zu sagen. Andere wissen das besser.

    Zitat von komet600

    Sicherheit: Norton360 online


    Das ist eine Suite, aber Sicherheit ist was anderes. ^^

    Zitat von komet600

    Dein Beitrag endet mit Regel 1. Gibt es noch mehr?


    Sicher. Alles vorgeschrieben durch den gesunden skeptischen Menschenverstand. Z.B. das Du nirgendwo Links anklickst um dich auf eine Seite zu begeben, auf der du sensible Daten hast, wie z.B. Onlinebanking. Auch nicht in Mails. Wenn Du irgendwas überweisen willst, gibst du selbst die Adresse in den Browser ein oder benutzt ein Lesezeichen. Sonst besteht die Gefahr ein so genanntes "Phishing"-Opfer (die Seite sieht aus wie die deiner Bank, ist es aber nicht) zu werden.

    Bei notwendigen Anmeldungen immer falsche Angaben machen und eine Spam/Müll-Email verwenden, nicht die wirkliche eigene.

    Einkäufe nur dort vornehmen, von dem man weiß das es Vertrauenswürdig ist. Weiß man es nicht, informiert man sich vorher. Google hilft.

    (und ein paar andere hab ich sicher vergessen, weil sie irgendwie wohl zu selbstverständlich klingen, als das ich sie für erwähnenswert halte)

    Zitat von komet600

    Ohne Angabe der privaten Daten hätte ich mich z.b. im FF Forum gar nicht anmelden können. Richtig?


    Hier benötigt man nicht eine private Angabe. Alle sind optional. Und das bedeutet: man kann (und sollte) sie auslassen.

    Zitat von Miccovin

    Vielleicht sollten wir mal in einem Thread ein paar Links sammeln und anpinnen.


    Ich weiß nicht ob wir dafür der richtige Ansprechpartner sind. Macht vielleicht Sinn, da Firefox als Browser am besten nur mit Führerschein ausgeliefert werden sollte, aber ich glaub den sollten andere ausstellen. ; )

  • Bluscreen beim Surfen unter Windows 2000

    Bluescreens sind perfekte Anzeichen für ein defektes Betriebssystem. Der Browser kann gar keinen Bluescreen verursachen. Dazu hat er überhaupt keine Berechtigung. Er fordert höchstens Ressourcen an (z.B. Netzwerkservices), die dann ihrerseits die Fehler produzieren. Vermutlich ist eine Betriebssystemkomponente beschädigt, ein Treiber Mist, oder sonst was. Zudem ist besteht die Wahrscheinlichkeit das das System kompromittiert ist, da Microsoft selbst den Support bereits eingestellt hat. Es gibt also keine Sicherheitsupdates mehr. Und eine Firewall und ein Virenscanner helfen dann auch nicht mehr, wenn das System bereits ausgehebelt ist.

    Support für Win2k können wir daher auch keinen geben. Ich würde ohnehin die saubere Neuinstallation des Systems z.B. mit WinXP vorschlagen (falls es zu schwach ist für was neueres).

  • Internet nicht als Admin?

    Da wir nicht wissen was Du für eine Mahnung bekommen hast und vor allem, ob die Mahnung überhaupt echt ist (wovon in den meisten Fällen nicht auszugehen ist), wären alle Antworten zum "wäre es mir nicht passiert, wenn" rein spekulativ. Ich schätze mal Du hast irgendwo was downloaden wollen und hast deine Daten angeben und darauf hin eine Rechnung bekommen. Das wäre der schlimmste Fall und vor allem ein Fall für die Stelle des Verbraucherschutzes.

    Du willst aber was über technische Vorbeugung erfahren, richtig? Dein Betriebssystem gibst Du ebenfalls nicht an, ich vermute einfach mal Du hast Windows XP. Hier gibt es im Grunde 2 Rechte-Typen. Das Administrator-Konto und Konten mit eingeschränkten Rechten. Niemand sollte mit einem Administratorkonto surfen oder generell arbeiten. Sobald ein Programm eine Sicherheitslücke hat, kann ein Schadprogramm, dass diese ausnutzt sofort auf administrative Rechte zurückgreifen und im Grunde machen was es will. Bei einem eingeschränkten Konto, hat das Schadprogramm nur auf die Umgebung Zugriff, auf das das von eine Sicherheitslücke betroffene Programm ebenfalls Zugriff hat. Das ist in der Regel erheblich weniger und vor allem keine Systembereiche. Das ist ein enormer Systemsicherheitsgewinn. Daher Pflicht für jeden der nur einen Hauch von Verantwortungsbewusstsein hat.

    Das wiederum schützt dich aber nicht vor Betrugsversuche. WOT weißt im Grunde auf Abzock-Seiten hin. Die arbeiten meist nicht mit Sicherheitslücken, sondern nutzen die Unwissenheit der Benutzer aus. Veranlassen diese irgendwelche sensiblen Daten (wie Passwörter usw) anzugeben, oder Programme herunter zu laden und zu installieren. Wer auf sowas reinfällt dem hilft auch ein eingeschränktes Konto nichts.

    WOT und Konsorten sind an sich überflüssig. Die schützen einen höchstens vor der eigenen Doofheit. Und wenn es so weit gekommen ist, dass man WOT braucht, sollte man sich Gedanken machen, ob man überhaupt ins Netz gehen sollte. Es gibt ein paar Grundregeln, die man einfach grundsätzlich und ausnahmslos befolgt und dann braucht man solche Hilfen nicht mehr.

    Regel Nummer 1 ist: man gibt nirgendwo seine privaten Daten an.