Nochmal: Sicherheitsrisiken mit JS

[Houyhnhnm]

* was hat das mit Bookmarklets im Speziellen bzw. JavaScript im Allgemeinen zu tun? Scripte laufen in einer Sandbox und kommen im Normalfall (d.h. ohne Browserbugs) nicht an Betriebssystem-Aufrufe

Nun, ich habe bereits meine Fanasie angeworfen - und mich entschlossen, das Ergebnis für mich zu behalten, denn es käme einer Anleitung zu massenhaftem Betrug gleich.

Nur so viel: Das mit der Sandbox ist eine Fiktion. JS kann zwar keine Systemcalls absetzen, aber das ist auch garnicht nötig. Es reicht ein kleiner Trojaner, der sich unbemerkt im System festgesetzt hat - davor ist auch Linux nicht sicher.

* Windows interessiert mich nicht, ich bin mit meinem iBook und meiner Linux-Kiste glücklich.

Das ist sehr kurzsichtig:

• Mag sein, daß Du Windows doof findest. Nur: Es ist das OS mit der größten Verbreitung und Probleme, die es macht, fallen für Otto Normalverbraucher auf die Computertechnik im Allgemeinen zurück.
• Ich vermute, daß das bei Linux nicht viel anders ist, denn es benutzt in den grafischen Oberflächen ein ähnliches Nachrichtenschema.
• Sicherheitsprobleme zu individualisieren, ist ungefähr so schlau, wie das Hochwasserrisiko auf den einzelnen Grundstücksbesitzer abzuwälzen.