Nochmal: Sicherheitsrisiken mit JS

[Robert Bienert]

Moin!

Es gibt genug Seiten, die zwar per HTTPS übertragen werden, aber Daten (z.B. Bilder) ungeschützt anfordern und erhalten.

Interessant, sowas ist mir noch nie aufgefallen. Ich habe nur mal selbst so eine Seite erstellt, und musste feststellen, dass so etwas nicht akzeptabel ist, da Internet-Explorer-Benutzer bei jedem Seitenaufruf eine Sicherheitswarnung wegklicken müssen und teilweise deren Browser abstürzt oder sich aufhängt.

Wenn du einen Mozilla benutzt, wirst du nur am Anfang darauf hingewiesen, dass die folgende(n) Seite(n) sicher übertragen wird, allerdings einige unsichere Elemente enthält.

Kannst du mal ein Beispiel für solch eine Seite nennen?

Nach dem Relaunch scheint es https://sourceforge.net/ anscheinend nicht mehr zu betreffen, aber bis vor kurzem war das dort noch so. Mittlerweile werden sogar die Skripte für die Werbung über HTTPS referenziert.
An funktionierendes Beispiel habe ich leider nicht parat.

Viele Grüße,
Robert