Hmm, ´ne etwas weniger ketzerische Überschrift hätte es ja auch getan, oder?

Eine Überschrift will Aufmerksamkeit erregen - also darf sie ruhig ein bißchen ketzerisch sein.

Naja, deswegen steht in den Einstellungen das Wort "Sichere" auch in Anführungszeichen

Wäre dann nicht sinnvoller, die Fähigkeit per "help:..." ein Script auszuführen irgendwie zu deaktivieren, anstatt "Sichere Dateien nach dem Download öffnen" auszuschalten?

Ties-Malte
danke für die Info, habe das Feld gleich deaktiviert

Aber inovativ ist diese Möglichkeit jedenfalls....wer kommt den auf sowas...naja.

Hier (macosxhints) wird das Problem auch nochmal und seine Lösung verständlich erklärt: @@

Oliver Kurlvink<i>... über Meta-Tags im HTML-Code einer Web-Seite lässt sich der Download eines Images und das Starten einer Anwendung darin jedoch automatisieren. Das gesamte Procedere geschieht zwar nicht unsichtbar für den Anwender, kann aber je nach Internet-Anbindung und Rechner so schnell ablaufen, dass man realistisch keine Chance hat, es zu unterbinden.</i>

Wer lesen kann, ist klar im Vorteil :

Safari startet keine auführbaren Dateien

HoloGramHat doch auch niemand behauptet - Haaalloooo, jemand zu Hause?

ja, der fehler liegt nicht in safari, auch nicht in der weiterleitung auf die hilfe, sondern in der fähigkeit der hilfe, einfach blind irgendein programm zu aktivieren, ohne den user zu fragen.
<br>
<br>safari macht ja auch nix anderes: image entpacken, weiterleitung zur hilfe, somit aufruf der hilfe (weil die hilfe für dieses protokoll im betriebssystem registriert ist) und dann startet die hilfe das programm.

das soll mit alles browsern auf os x gehen!?

es wird mit allen gehen, die
<br>
<br>1. automatisch irgendwelche dateien öffnen
<br>2. weiterleiten können
<br>3. die protokolle aus dem system auslesen und solche urls dann öffnen
<br>
<br>omniweb dürfte z.b. auch das problem haben. camino evt. auch. ist halt ein fehler im hilfe-programm. die browser verhalten sich da schon völlig korrekt. die starten ja nix, sondern mounten ein disk image oder entpacken eine datei. da kann recht wenig passieren.

Und was ist, wenn es eine ausführbare Datei ist? Startet Safari die auch? Wenn ja, dann kann ja sehr wohl etwas passieren.

nein.

safari startet keine ausführbaren dateien. per meta-refresh lässt sich aber der help viewer ausführen, der per parameter (in der url) applikationen starten kann. das hat aber nix mit safari zu tun. das dürfte auch mit dem open-befehl im terminal gehen und ist einzig und alleine ein sicherheitsrisiko des help viewers.

Normal, das die Standard Schädigungswege deaktiviert werden…