Sind Javascipts sicher??

#1 hab mal eine allgemeine frage zu javascripts. hab letztens gelesen sie sind nicht sicher, da sich wegen irgendeines bugs (hab leider vergessen wie der hieß) session-id usw hacken lassen.
nun hab ich die seite entdeckt:
http://www.scriptwelt.org/Sicherheit.html
nu bin ich total verunsichert. soll ich nun die scripst im brwoser ausstellen oder kann man sie ruhig laufen lassen?

#2 Hallo,

das BSI sagt folgendes dazu http://www.bsi.bund.de/fachthem/sinet/gefahr/aktiveinhalte/definitionen/javascriptgefahren.htm

Sicherlich fährst du sicherer, wenn du JS deaktivierst, allerdings werden dann viele Seiten nicht mehr richtig angezeigt, bzw. funktionieren nicht mehr richtig.
__________
Woher soll ich wissen was ich denke, bevor ich höre was ich sage??
Sag NEIN zu HD+/CI+ - boykottiert die Etablierung von HD+/CI+!

#3 ok, thx. obwohl das schon ein bishcen nach horror klinkt was da steht

die decken da ja jede eventualität ab, hehe

#4 prüfe, ob Dein Browser es zulässt, Javascript für bestimmte Webadressen zu erlauben und für den Rest der Welt nicht.

Falls nicht, wechsel den Browser und lasse Javascript erst mal aus für Deine "wichtigen" Seiten und vergleiche, ob dann noch alles so kommt, wie Du es brauchst.
Ansonsten eben nur die für Dich "wichtigen" Seiten explizit zulassen.

Punkt aus.

PS: ich nutze aktuell den Opera, da geht das, bei anderen sicher auch.

TS

#5 denke das ist die einzige lösung. leider wird javascript und jscript immer in einen topf geworfen. mir ist nicht bekannt das javascript auch nur ansatzweise auf die platte schreiben kann. aber egal...

#6

Zitat

JavaScript kann - entgegen anders lautenden Meldungen - zumindest beim Microsoft Internet Explorer tief in das Betriebssystem eingreifen und stellt deshalb durchaus eine Gefahrenquelle dar.

aus: http://imt.uni-paderborn.de/unser-angebot/anleitungen/internetsicherheit/

ich spare mir jetzt mal eine detailierte Suche.
Aber unter IE kommst du so locker an "aktive Inhalte" ran.
Gab schon vor Jahren Werbebanner, die mit solchen Tricks den Rechner übernommen/verseucht haben.

Gut, nicht jeder macht mehr mit dem IE rum, aber warum noch nen Risiko eingehen? Dann lieber den Rundumschlag und fertig...

Und Java ist nicht Javascript, stimmt. Verwechseln viele.
Obwohl mal so nebenbei gefragt, wofür benötigt man im Normalfall Java? Ich brauchs nicht fürs "normale" surfen... das kommt mir erst auf die Platte wenns wirklich benötigt wird.

TS

#7 ich meien ja auch Jscript
nochmal das zitat von www.scriptwelt.org

"JScript ist die Microsoft-Version von JavaScript und läuft nur auf dem Internet-Explorer. In JScript gibt es jedoch ein paar Befehle, die auf die ActiveX Steuerung des Internet-Explorers zugreifen können."

java an sich selber, haste schon recht.