Push-Nachrichten von MacTechNews.de
Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

Automatische Widgets-Erkennung und geschütze Lesezeichen in zukünftigem Safari

AppleInsider berichtet von einem Entwickler, der in einer unveröffentlichten Version von Mac OS X 10.4.3 Anzeichen dafür entdeckt hat, dass Apple möglicherweise in Safari eine automatische Erkennung von Dashboard-Widgets integrieren will. So gäbe es im Programm-Paket von Safari Buttons, ähnlich dem RSS-Button in der Adressleiste, zur Installation von Dashboard-Widgets. Seit Mac OS X 10.4.3 Build 8F28 lägen die Buttons von Safari aus unerreichbar in dem Ressourcen-Bereich des Browsers. Weiterhin gibt es in den Ressourcen von Safari auch Icons für geschützte Lesezeichen.

Weiterführende Links:

Kommentare

jannes64
jannes6428.09.05 09:16
ja super, ich stehe auf automatische sicherheitslücken(sick)
dass windows mich doch so schnell wieder einholen würde, hätte ich nicht gedacht!
LESS IS MORE
0
iG3eVeRlasting
iG3eVeRlasting28.09.05 09:19
jannes64

ach quatsch!!

Manche übertreiben gleich und denken die Apokalypse währe über uns gekommen!



0
jannes64
jannes6428.09.05 09:24
nene, aufgrund solcher gequirlter livestyle-kacke wird ein gutes system zerschossen - so sieht es doch aus!
LESS IS MORE
0
xenophanes28.09.05 09:30
schwarz scheint sehr im kommen zu sein bei apple…
0
MacMark
MacMark28.09.05 09:41
jannes64
Liefere bitte mal eine ausführliche, schlüssige Darlegung, die Deine These belegt.
@macmark_de
0
jannes64
jannes6428.09.05 10:11
kann ich nicht, das mit der sicherheitslücke ist nur ein gefühl das ich habe und oft gibt mir die wirklichkeit dann recht:-)
was meine livestyle-kritik angeht, würde eine tiefergehende erläuterung diesen kleinen rahmen sprengen
LESS IS MORE
0
MacMark
MacMark28.09.05 10:23
jannes64
Wenn man erst auf einen Knopf drücken muß, dann ist es schonmal keine Automatik
@macmark_de
0
Oldmarty28.09.05 10:26
so wie man ja die RSS-Funktion nicht benutzen muss, muss man das ja auch nicht nutzen. Ganz einfach.
0
jannes64
jannes6428.09.05 10:27
ich sehe das so: wenn es einen knopf gibt, kann der auch umgangen werden - je nachdem, wie gut der knopf geschützt ist - aber gerade der knopf zu einer potentiellen gefahr könnte die schwachstelle darstellen
LESS IS MORE
0
MacMark
MacMark28.09.05 10:31
Eventuell läßt sich die "automatische Erkennung von Dashboard-Widgets" auch austricksen und es läßt sich etwas anderes unterjubeln.

In der ersten Version (10.4.0) von Dashboard, gab es ja auch ein ähnliches Problem.
@macmark_de
0
jannes64
jannes6428.09.05 10:33
oldmarty rss ist doch soweit ich es verstehe eine reine text-arie, während widgets kleine autark arbeitende programme sind, oder? also eine hülle mit genormter interface, in der alles mögliche geschehen kann...
LESS IS MORE
0
jannes64
jannes6428.09.05 10:34
macmark eben, genausowas meine ich:-)
LESS IS MORE
0
MacMark
MacMark28.09.05 10:35
RSS hat keinen aktiven Inhalt. Ein Widget kann alles, was ein normales Programm auch könnte.
@macmark_de
0
Apfelkind28.09.05 10:39
jannes64 schrieb: "wenn es einen knopf gibt, kann der auch umgangen werden"

Wenn das dein Ernst ist, dann schalte deinen Rechner bloss nie wieder ein.
Diese grafischen Benutzeroberflächen sind voll von Knöpfen, also ist MacOS X ein einziges Sicherheitsloch.

0
jannes64
jannes6428.09.05 10:44
apfelkind
das ist albern, aber warum muss man noch mehr potentielle löcher schaffen, als für ein vernünftiges system erforderlich (wobei wir wieder bei einem aspekt meiner livestyle-kritik sind)
LESS IS MORE
0
St. Rechsteiner
St. Rechsteiner28.09.05 11:53
das locked-Bookmarks-Icon gibt's doch schon jetzt in Safari 2.0.1 (412.5)!!!
0
Tekl28.09.05 13:49
Ob ich einen Link auf der Seite anklicke oder ein Symbol in der Adressleiste? Wie kann das eine ein größeres Sicherheitsrisiko sein als das andere? Rein theoretisch kann übrigens auch RSS ausführbaren Code enthalten, wenn ein bekannter Bufferoverflow ausgenutzt wird.
0
osxnerd28.09.05 14:27
Die geschützten Lesezeichen gibt es schon seit Monaten, denn sie sind ein ganz normales Feature von Tiger. Man muss nur die Kindersicherung einschalten.
0

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.