🚀 go-pugleaf

Christoph Nadig wrote:
> 
> In article <3376BB81.BA6@fmi.ch>, Stephane Plattner  <plas@fmi.ch> wrote:
> 
> >"Penpal Greetings" und Good Times sind KEINE VIREN.
> 
> Wohl wahr...
> 
> >Wer glaubt, Viren
> >lassen sich durch das Lesen einer Mail aktivieren, braucht dringendst
> >mal Nachhilfe im kleinen Computer 1 x 1!
> 
> Nein, das ist durchaus denkbar. MIME macht sowas schon moeglich!
> 
> Gruss, Christoph
> 
> --
> --
> chrnadig@iiic.ethz.ch

Das stimmt, aber passt in meine frueher geaeusserte Aussage: Kleines 1 x
1 des Computers! 

Wer sorglos seinen Browser so konfiguriert, dass er alle attachements
automatisch oeffnet, muss sich nicht wundern, wenn er Viren reinkriegt
oder seine persoenlichen Daten der Allgemeinheit aussetzt.

Im Prinzip ist es doch so, dass ueber das Netz ALLES, aber auch wirklich
ALLES reinkommen kann (O.K. vielleicht keine ofenfrische Pizzas :-)),
und es liegt m.E. in der Verantwortung des jeweiligen Benutzers, dieser
Gefahr gegenwaertig zu sein.

Wenn ich mich auf die Strasse begebe und mich dem Verkehr aussetze, muss
ich auch gewisse Verhaltensregeln beachten, ansonsten ich doch sehr bald
sehr viel Aerger habe, z.Bsp. ich von einem Lastwagen ueberfahren zu
werden. Genauso ist es doch auch mit dem virtuellen Verkehr! 

Also noch einmal zum rekapitulieren:

- Beim reinen Lesen einer Mail kann gar nichts passieren, da die Mail
nicht auf meinem System rumfunzen kann!
- Beim Oeffnen eines attachments hingegen bringe ich eine Datei in mein
System, dass theoretisch alles machen kann. Deshalb: Nie Attchements
automatisch oeffnen, sondern immer zuerst abspeichern und mit einem
Virencheckprogramm pruefen lassen, um ganz sicher zu sein.

Was auch immer wieder verwechselt wird: Cookies koennen ebenfalls NICHT
Informationen aus meinem System lesen oder veraendern. Sie dienen
lediglich zur Ablage von Informationen des Servers. Natuerlich koennen
diese Serverinformationen zum Guten (personalisierte Webpages) oder zum
Schlechten (Speicherung der bevorzugtesten Webadressen (Porno???))
verwendet werden.

JavaScript kann ebenfalls nichts auf meinem System veraendern, und nur
sehr eingeschraenkt Systeminformationen erfassen (Browserversion,
Browsername, zuletzt besuchte Seite, IP Nummer).

Mit Java und v.a. ActiveX ist die letze Weisheit noch nicht gegessen.
Was man mit Microsofts ActiveX alles machen kann, haben wir von den
MS-Gegnern genuegend um die Ohren geschlagen gekriegt. Vergessen wird
aber, dass auch Java nicht ganz ohne ist. SUN pocht zwar auf dem
"Sandbox" Security Modell herum, aber es gibt genuegend Dinge, die Java
auch in der Sandbox machen kann, z.Bsp. Systemvariablen lesen und an
x-beliebige Addressen weiterschicken.

Es geht m.E. nicht darum Panik zu machen, sondern realistisch die
heutigen Gefahren des Internets zu kennen und zu wissen, wie man damit
umgehen soll. Schlussendlich kann ich niemanden dafuer belangen, dass
ich ueber das Internet einen Virus reingeholt habe. 
-- 
Best
Stephane Plattner
DMS - Digitale Medien Systeme AG / Digital Media Systems Inc.
CEO Broadcast Communication Technologies

For Reply, please remove NOSPAM