🚀 go-pugleaf

Hallo Stephane,

ich bin mit allem, was Du geschrieben hast, einverstanden, bis auf ein
kleines Detail:

Stephane Plattner (NOSPAMplas@fmi.ch) wrote:
[...]
: Mit Java und v.a. ActiveX ist die letze Weisheit noch nicht gegessen.
: Was man mit Microsofts ActiveX alles machen kann, haben wir von den
: MS-Gegnern genuegend um die Ohren geschlagen gekriegt. Vergessen wird
: aber, dass auch Java nicht ganz ohne ist. SUN pocht zwar auf dem
: "Sandbox" Security Modell herum, aber es gibt genuegend Dinge, die Java
: auch in der Sandbox machen kann, z.Bsp. Systemvariablen lesen und an
: x-beliebige Addressen weiterschicken.

Java kann zwar einige Systemvar. lesen, kann diese aber *nicht* an 
x-beliebige Adressen weiterschicken. Ein vom Netz geladenes Applet kann
nur genau mit dem Server wieder Kontakt aufnehmen, von dem es stammt.
Ueber diesen Server kann es dann jedoch hinaus.
D.h. ein Applet kann nicht bel Verbindungen von meinem Rechner aus
taetigen (z.B. kostenpflichtige oder illegale Server). Alle Verbindungen
muessen vom Server aus gehen.

: Es geht m.E. nicht darum Panik zu machen, sondern realistisch die
: heutigen Gefahren des Internets zu kennen [...]

...und zu verhindern, dass Firmen wie M$ ihre Protokolle und Programme,
die alle kein Sicherheitskonzept kennen, als Standard durchsetzen koennen.
Wer ActiveX programmiert oder verwendet macht sich meines Erachtens
schuldig! Genauso ists mit der M$ Variante von Java, dem J++.

Gruss
- Urs

---------------------------------------------------------------------------
  ('<         Urs Manser      http://www.vis.inf.ethz.ch/students/umanser
 ,',)   >o    Neptunstr. 59   eMail: umanser@iiic.ethz.ch    |\__/,|   (`\
''<<     (\   8032 Zuerich    phone: 01/383 73 55          _.|o o  |_   ) )
---""-----^-----------------------------------------------(((---(((--------
The most recent great thing written in C was Schubert's Symphony No. 9