nicht angemeldet
hallo
Ist es moeglich, durch Javascript [...] meine lokale IP Adresse auszulesen?
Meines Wissens geht das nicht richtig. Hinweise dazu siehe http://de.selfhtml.org/javascript/objekte/location.htm#host
Danke, doch wie in der Referenz ersichtlich, speichert jener Befehl nur "den Namen des Server-Rechners innerhalb des aktuellen oder fensterspezifischen URI". Aber falls JavaScript doch kein solcher Befehl kennt (lok. IP auslesen), dann gut so.
Wieso ist dies moeglich mit JAVA
Weil JAVA weit mehr auf Systemebene tun kann als Javascript, auch dann, wenn du es als Applet erst herunterladen mußt.
Gut, doch sollte das Applet nicht einfach so manch sensitive, lokale Daten auslesen, ohne Bestaetigung. Tja, die Loesung waere somit JAVA deaktivieren.
Wenn die lokale IP Adresse somit ausgelesen werden kann durch ein JAVA Applet (bzw. durch den Browser), dann ist ja NAT unnuetz.
Wieso denn das? Du brauchst schließlich eine öffentliche (vom ISP zugewiesene) Adresse, damit dein Rechner überhaupt ins Internet gehen kann. Lies nochmal nach, was NAT ist.
Mmh, anders geschrieben: die Sicherheit, die NAT bietet, ist dahin, wenn durch ein JAVA Applet die lokale LAN-IP Adresse ausgelesen werden kann. So kann nun ein potentieller Angreifer auch die im _LAN_ vergebene IP Adresse erfahren (diesen Sicherheitsaspekt zu verharmlosen ist toericht). Von der oeffentlichen IP Adresse spreche ich gar nicht, die wird natuerlich gebraucht als erste Anlaufstelle.
Und gibt es ueberhaupt weitere Technologien, mit denen das Auslesen der lokalen IP Adresse durch einen Browser (Firefox) moeglich ist?
Nein, weil dein Browser (egal welcher) überhaupt nichts ausliest. Das können irgendwelche Anwendungen tun, auch z.B. ActiveX, und die schicken dann irgendwelches Zeugs an den Browser mit der Bitte, daß er dir das doch zeigen möge.
Wie ich schon schrieb, das ist mir klar, ein Browser alleine stellt im Allgemeinen nur dar, aber durch Zusatztechnologien bzw. kleinst Anwendungungen, wie zB. das von dir erwaehnte ActiveX moeglich. Ich dachte, es gaebe noch mehr Technologien als JAVA, ActiveX und diese *.xpi Extensions der Mozilla Suite (JavaScript entfaellt offensichtlich). Wie auch immer.
ich geh vom idealen Fall aus, das OS soll sich auf den neuesten (~bugfreien) Stand befinden.
Das darf es gerne sein, das ist aber wurscht.
Wie meinen, wurde aber erwaehnt, um OS Predigten einzufrieren und die Vorraussetzung zu markieren.
Besten Dank deiner Antworten,
lonewoolf