Kommentare zu: Safari: Apple schließt zwei Jahre alte Sicherheitslücke nicht

Von: It's me

It's me — Wed, 26 May 2010 06:12:33 +0000

Sprich mit der Hand, denn Apple hört nicht zu… ^^ einfach Lachhaft.

Von: Tekl

Tekl — Tue, 25 May 2010 20:46:59 +0000

Wie wäre denn eine Zwischenlösung. Automatische Downloads (Javascript/Weiterleitung) mit Sicherheitsabfrage und manuelle Downloads (klick auf Link) ohne.

Von: Florian

Florian — Tue, 25 May 2010 19:26:36 +0000

Hallo,
das ist leider kein bug, sondern ein Feature.
Die Website ruft spezielle, von installierten Programmen, Protokolle auf (wie mailto:), die Applikationen starten, mehr nicht.
Hat man die Programme nicht installiert, passiert auch nichts, es nervt vielleicht, ist jedoch keinesfalls gefährlich!

Von: kg

kg — Tue, 25 May 2010 15:23:35 +0000

@meint wie ich das sehe, sind das allesamt „Sichere Dateien“, wie Safari sie nennt – mit einer Checkbox in den Allgemeinen Einstellungen kann man aktivieren, dass diese automatisch geöffnet werden. Eine Seite, in der sowas vorgesehen ist, könnte beim Nutzer quasi den kompletten Arbeitsablauf temporär zum Erliegen bringen, weil diverse Dateiformate automatisch und ungefragt in der jeweils dafür vorgesehenen Standardsoftware öffnet. Beispiele: PDF in der Vorschau, Mail-Links in Mail, ics.-Dateien in iCal. Das ist nicht automatisch eine Gefahr, lediglich eine Nerverei.

Dass es bisher keinen Proof of Concept gibt bezieht sich eher darauf, dass bisher keine Standalone-Software ausgeführt werden konnte, die dem System erheblicheren Schaden zufügen könnte.

Von: meint

meint — Tue, 25 May 2010 15:12:54 +0000

Im Artikel steht: „Die Dateien selbst werden zwar nicht direkt ausgeführt“, aber im Video sieht es doch so aus, als ob alle möglichen Dateien geöffnet werden. Was denn nun?

Von: kg

kg — Tue, 25 May 2010 14:40:22 +0000

@Robert @jmmappleworld ich habe das Problem dabei, dass so theoretisch massenhaft Daten verbraucht werden könnten, ohne dass ichs es merke. Mal ab davon, dass man nie weiß, was tatsächlich in den ungewollt empfangenen Dateien steckt. Lädt sich sowas im Hintergrund, merkt man es noch nicht mal – und es gibt keine Möglichkeit, Safari zu sagen, dass genau das nicht passieren soll. Brain 1.0 hin oder her, wenn ich nicht ständig ein Auge auf meinen Downloadmanager habe, hilft mir das Hirn dann auch nicht mehr weiter.

Von: David

David — Tue, 25 May 2010 14:32:46 +0000

Es ist lächerlich immer alles schön zu reden. Das Verhalten von Apple wird immer lächerlicher.

Von: jmmappleworld

jmmappleworld — Tue, 25 May 2010 14:09:34 +0000

Ich bin zufrieden, so wie es ist. Ein bisschen „Brain 1.0“ schadet nie. Und damit ging es bis jetzt immer gut.

Wenn die Option kommen sollte, will ich sie abstellen koennen.

Von: Robert

Robert — Tue, 25 May 2010 13:26:15 +0000

…und zusätzlich werde ich beim Starten einer runtergeladenen Datei noch gefragt, ob ich das tatsächlich tun will, weil die Datei ja aus dem Web stammt.

Downloads landen std. in /Users/…/Downloads und abbrechen lassen sie sich auch.

Also: Was solls?