Noscript: Sicherheitsproblem?

26/02/2016 - 22:53 von ha | Report spam
Hallo

Zuerst mein System:

Win7 64 Bit Ultimate
Aktueller Firefox 64Bit, aktuelle Addons



Rufe ich Seiten auf, passiert es manchmal, das Inhalte für einen kleinen Moment angezeigt werden, die eigentlich blockiert
sein sollten, weil sie nicht freigegeben sind. Erst nach diesem winzigen Moment verschwinden sie und erscheinen erst, wenn ich
den entsp. Link in NoScript freigebe.

Ist das ein Sicherheitsrisiko ? Das Inhalte das System kompromittieren können, noch bevor NoScript aktiv wird und es mir
überlàsst, ob ich den Link freigeben will oder nicht ?


Das ist kein Phànomen des Browsercaches. Das passiert auch bei erstmals aufgerufenen Seiten. Zudem nutze ich FF nur über
Sandboxie: Starte ich den Browser, ist der Cache immer leer.


Zu dem Problem hatte ich vor làngerer Zeit schon einmal im Netz gefragt, aber keine brauchbare Antwort erhalten. Das geht also
schon seit mindestens über einem Jahr so. (Damals noch auf einem anderen Rechner.)
 

Lesen sie die antworten

#1 Ruediger Lahl
27/02/2016 - 00:29 | Warnen spam
*ha* schrieb:

Rufe ich Seiten auf, passiert es manchmal, das Inhalte für einen
kleinen Moment angezeigt werden, die eigentlich blockiert sein
sollten, weil sie nicht freigegeben sind. Erst nach diesem winzigen
Moment verschwinden sie und erscheinen erst, wenn ich den entsp. Link
in NoScript freigebe.

Ist das ein Sicherheitsrisiko ?



Nein. Hier wird das Java-Script nicht direkt am Anfang der html-Datei
der Seite aufgerufen. NoScript greift erst ein, wenn ein verbotenes
Script abgerufen wird. Bis dahin bleibt der Seitenaufbau unbehelligt. Du
kannst also durchaus die halb fertige Seite zu Gesicht bekommen, bevor
das Script aufgerufen wird, das NoScript dann blockiert und den weiteren
Seitenaufbau verhindert.
bis denne

Ähnliche fragen