Neue alte Lücke bedroht Internet Explorer & Firefox

@ni: Erkennst du eine präparierte Webseite auf den ersten Blick? Oder schaust du dir immer erst den Quellcode an, bevor du auf einer Seite surfst?

@ni: Schwachsinn in diesem Zusammenhang :) Mal angenommen, eine Webseite wird gehackt und maliziöser Code hinterlegt. Wie willst du das im Vorfeld wissen? Sind eben nicht nur die 08/15-Porno- und Warez-Seiten, die solche Lücken ausnutzen könnten, sondern durchaus auch Seiten wie Windows-Update oder auch Winfuture, wenn wer das System angegriffen und den HTML-Code modifiziert hat... Da nützt dir dann auch Brain 1.0 nichts, sondern nur noch Format C: /autotest mit anschließendem OS-Reinstall.

@ffx: da hast du vollkommen Recht! Mit der Floskel meinte ich Warez Sites oder 0815 Porno Sites. :) THX trotzdem.

@[U]nixchecker: Tja... wem IE und FF nicht zusagen, dem empfehle ich das rote O von Opera :)

@ffx: welches ja auch so vor neuheit protzt - @[U]nixchecker: was auch nict heist dasm konqueror sicher ist. schließlich haben sihc die entwickler von konqueror/KDE nie groß mit der wniodws materie befasst. das unwissen könnte fatale folgen haben

@Kaliman, das müssen sie auch nicht, da ja KDE4 komplett auf QT4 setzt und damit höchstens an ein paar Stellen Windowsspezifischer Code programmiert werden wird. Das gute ist ja derzeit, dass mittlerweile die Mac und KDE Entwickler zusammen an der Rendering Engine arbeiten und nicht wie bisher jeder sein eigenes Süppchen kocht, somit ist da wirkliches Potential da, die müssen sich nicht durch soviel alten Code wälzen, den nemand mehr kennt.

@Xtremo: Du kannst wohl nicht lesen, Unixchecker sprach von KDE auf Windows.

@Xtremo: hat dir noch keiner gesagt, dass man nicht mitreden soll, wenn man nicht bescheid weis? Firefox benutzt zum rendern von Webseiten die gecko engine und deren code basiert auf Netscape Code, das ist uralter Mist, wer einmal versucht hat das Zeug unter Windows in einer IDE zum laufen zu bekommen kann ein lied davon singen. Und he ich sprach von Konqueror nativ auf Windows, das hat nix mit Linux zu tun.

@[U]nixchecker: Dir ist wohl entgangen, dass die Gecko Entwickler zwar zunächst versucht haben, Mozilla 5.0 auf dem Netscape Code basieren zu lassen, aber dann festgestellt haben, dass dieser Mist ist. Gecko ist eine Neuentwicklung von 1998, die man heute als durchaus gelungen bezeichnen kann.

@sDaniel, Gecko ist ein Rewrite, siehe: http://www.mozilla.org/newlayout/ bei einem Rewrite wird nie alles komplett neuimplementiert, sondern man nutzt teilweise alten Code, von daher ist da mit Sicherheit noch massig alter Code vorhanden, der kaum oder gar nicht modifiziert wurde und einfach übernommen wurde.

@[U]nixchecker: Gut, man findet dort verschiedene Angaben von "nearly-complete rewrite" bis "designed from the ground up".
Ich kann mir nur schwer vorstellen, dass heutige Geckos noch irgendwas mit NS zu tun haben, außer dass die Entwickler zunächst unter NS angestellt waren.
Zudem ist Gecko ja kein Browser, sondern nur die Technik unter der Haube.
Gut, ich denke ich muss darauf nicht allzusehr eingehen :)
Nebenbei hatten IE und Opera auch rewrites, die nicht halb so gut ausgefallen sind - leider.

@[U]nixchecker: Wie du selbst erkannt hast, ist der Code ein Rewrite (man denke nochmal über das Wort nach)... es ist quasi nichts mehr vom alten Netscape-Code in aktuellen Gecko-Versionen zu finden. Desweiteren ist der Code in den letzten Jahren durch einige Audits gegangen, von daher ist die These, das da noch alter, unkontrollierter, für niemanden "verständlicher" Code in der aktuellen Engine steckt schlicht Unsinn. Und ob sich QT - Anwendungen unter Windows durchsetzen werden, wage ich auch noch zu bezweifeln... ich jedenfalls nutze aus unter anderem diesem Grund nichtmal KDE... und werde mir das unter Windows ganz sicher nicht antun. Konqueror ist IMO nichtmal unter den Systemen, unter denen er jetzt momentan nativ läuft - wobei ich da nur von Linux reden kann, ein wirklich in der Praxis brauchbarer Browser, da er schlicht alle möglichen Probleme mit diversen im Web gebräuchlichen Techniken hat. Als Dateimanager ist er schon eher zu gebrauchen... aber Moment mal... wenn ich nen Browser will, der Dateimanager spielt - oder nen Dateimanager, der Browser spielt, kann ich auch beim IE bleiben :D :p :) Womit wir wieder bei Sicherheitsaspekten wären: und um ehrlich zu sein - ich hab meine Zweifel, ob Konqueror da wirklich einen Vorteil gegenüber Firefox/Mozilla bietet. Ein Browser auf Basis von KHTML wäre unter Windows sicher mal einen Blick wert aber Konqueror? Nee, danke. Etwas Eigenständiges, das nicht auf QT aufbaut und wirklich NUR ein Browser ist, hätte da eher Chancen :)

@NewRaven: Was hast du denn gegen Qt einzuwenden? Und wieso müssen sich Qt Anwendungen erst unter Windows durchsetzen? Es gibt doch schon einige gute Beispiele das es dies bereits getan hat: Skype, Google Earth, Adobe Photoshop Album...

@KamuiS: Ich finde es wie gehabt besser.

@raptop: Du hast aber schon mitbekommen dass Firefox von dieser Lücke hier auch betroffen ist?

@raptop: hab ich dich falsch verstanden oder hast du die news falsch verstanden: lücke besteht auch im FF. (Da war wohl noch wer schneller :( )

@raptop: Pack vorsichtshalber den "Ironie" button dazu :-)

@swissboy
wenn dein denk vermögen nicht ausreicht , dann kann ich auch nichts dafür
wenn du nicht mal ironie verstehtst .
Keine ahnung wozu dieser minus oder plus button da ist
aber du hast auch ein netten minus bekommen von mir :-)

@Milzbrand schön das du es verstanden hast :-)

@raptop: Ich denke swissboy hat deine Ironie schon verstanden, den Minuspunkt gabs wohl eher dafür das du deine Ironie ziemlich plump rübergebracht hast ...

@el3ktro: Genau!  :-)

@(=PhAlAnX=): relativ nichtssagend der test.

@ |DeathAngel| : Ist auch nur ne Website und kein Sprechgesang :P
Was soll der Test auch sagen? Er ist nur da um einen mal ein wenig zu sesibilisieren. Das nicht alles was auf den ersten Blick toll aussieht, auch origianal ist. mfg

@[U]nixchecker: Acid2 ist nur ein kleiner Test, es werden nur wenige Teile der Spezifikation getestet. Der Schwerpunkt liegt sogar darauf, wann bestimmte Eigenschaften vom Parser ignoriert werden sollten.
Neben Konqueror und Safari besteht nebenbei auch Opera und der kommende Firefox 3.0 den Acid2-Test, dennoch sind die Browser noch lange nicht mit der fehlerfreien Imlementierung von CSS-Features fertig.