Computerclub AUGE e.V.

Cookies werden von vielen Usern oft aus Unkenntnis stark verkannt. Was in der Praxis entweder zu übertriebener Vorsicht oder allzu sorglosem Umgang führt. Dieser Artikel möchte mit Vorurteilen aufräumen, aber auch für die tatsächlich vorhandenen Risiken sensibilisieren.

Seit März informiert Microsoft Windows-Nutzer durch ein automatisches Update über die Möglichkeit, mehrere Browser zu benutzen.

Die kleine Softwareschmiede SRWare aus dem nordhessischen Trendelburg konnte es nicht mehr mit ansehen: Als Firma, die "bekannt [ist] vor allem für ... Sicherheitslösungen, die vielmals einzigartig auf dem Markt sind" haben die Entwickler einen neuen Browser programmiert, der auf dem Quellcode des Google-Chrome-Browsers basiert.

Google Chrome war schon bald nach seiner Veröffentlichung in Verruf geraten, unter anderem weil er Daten, die Rückschlüsse auf das Surfverhalten von Usern geben können, unverschlüsselt an die Suchmaschinenbetreiber übermittelt (näheres dazu z.B. im Wikipedia-Artikel über Google Chrome http://de.wikipedia.org/wiki/Google_Chrome).

Das ist sehr schade, ist Google Chrome an sich doch ein bequemer und schneller Browser. Die erfreulichen Features nun hat Iron von SRWare übernommen.

SRWare hat nach eigenen Angaben die sicherheitsrelevanten Funktionen nicht in die Software integriert (siehe auch http://srware.net/software_srware_iron_chrome_vs_iron.php).

Mehr über Iron auf der Seite von SRWare: http://srware.net/

Endlich! Rund eineinhalb Jahre nach dem Erscheinen der ersten Vorab-Version steht jetzt ein fertiger Firefox 3.0 zum Download bereit. Schöner, schneller, sicherer und schlanker soll er geworden sein. Zeitgleich mit der Freigabe der 3er-Version startet die Mozilla Foundation "Download Day". Ziel ist es einen Eintrag in das Guiness Buch der Rekorde - für die meisten Downloads innerhalb von 24 Stunden - zu erhalten.

Auch wer als Web-Browser eigentlich nur den Firefox benutzen möchte, hat in aller Regel immer noch den Internet Explorer auf seinem Windows-Rechner installiert. Zum einen, weil es außerordentlich schwierig ist diesen loszuwerden, zum anderen aber auch, weil es Programme gibt, die ihn benötigen, um einwandfrei zu funktionieren. Dies kann zu einem ungewollten Sicherheitsproblem führen.

Ursache dieses Problems ist die Verarbeitung der URI

firefoxurl://

durch den Firefox. Diese URI startet eine neue Firefox-Instanz und zwar mit einer beliebigen Adresse. Übergibt man bei Aufruf dieser URI einen Parameter, der ein Anführungszeichen enthält, so ist es laut

Thor Larholm

möglich, zusätzlich Parameter für den Start des neuen Firefox zu übergeben. Damit ließe sich zum Beispiel über die Option

-chrome

Javascript im Kontext des als vertrauenswürdig eingestuften Chrome aufrufen - mit vollem Zugriff auf die lokalen Ressourcen des angegriffenen Rechners.

Wenn man eine neue Web-Seite erstellt möchte man natürlich, dass diese in möglichst vielen Browsern gut aussieht. Dazu kann man nun alle erdenklichen Browser auf seinem Rechner installieren um die Seiten auszuprobieren oder man nutzt den Dienst von browsershots.org.

Hierbei handelt es sich um einen freien Open-Source Online-Service. Das Prinzip ist ganz einfach. Auf der Start-Seite von browsershots.org kann man die URL der zu testenden Seite eingeben. Anschließend wird ein Test-Job generiert und in eine Warteschlange eingereiht und dann von einer Reihe von verteilt arbeitenden Rechnern abgearbeitet. Diese rufen die Web-Seite mit ihrem Browser auf und machen einen Screenshot von der Startseite. Die Screenshots kann man dann später auf der Browsershots-Seite betrachten. Bis alle Screenshots zur Verfügung stehen vergehen in der Regel mehrere Stunden.