Es gibt ein Problem mit dem Autopiloten.

"Möglicherweise nicht ordentlich gearbeitet wurde?"

Da wurde von oben vertuscht, nicht nicht "ordentlich gearbeitet".

/ralph

Warum? JavaScript ist nicht gefährlicher als andere Technlogien. Eine komplexere und zugleich bedienerfreundliche Webseite kann man ohne Javascript nicht machen.

/ralph

Da wurde aber auch ziemlich viel nachgebessert. Javascript war deutlich problematischer weil am Anfang nur an Features aber nicht an Sicherheit gedacht wurde.

Gerrit

Ja klar, Sicherheit ist immer ein kontinuierlicher Verbesserungsprozeß. Wer ein WWW ohne Javascript will, der ist weltfremd.

/ralph

Oh, dank NoScript oder uMatrix ist hier immer nur genausoviel Javascript aktiv wie ich für die Funktion einer Seite brauche. Das ist meist deutlich weniger als die Seite haben will.

Der Default ist 'alles abgeschaltet'.

Gerrit

Ok, nur fällt jemand, der an einem Auto herumfummelt eher auf, als einer, der mit 'nem Smartphone oder Tablet durch die Straße läuft. Ersteres veranlaßt regelmäßig (natürlich nicht in jedem Fall) Leute, bei der Polizei anzurufen, letzteres ist völlig normal.

Guido

Einem Freund hatte der Bruder eine Vorderradaufhängung krumm gefahren, so daß das Rad leicht am Bremsschlauch schliff. Ich bin, weil ich halt bekloppt bin, an einer roten Ampel mit geringer Restrollschwindigkeit voll auf dei Bremse gelatscht, um zu sehen, ob alle vier Räder gleichzeitig blockieren. Es gab ein trockenes "Klock" mit dem ich am Bodenblech aufschlug. Ja, es war eine Zweikreisbremse und ja, der zweite Kreis funktionierte -- ich hätte nur hinter dem Pedal ein Loch in Bodenbleck sägen müssen. Es war ein Polo, nicht gerade ein Nischfahrzeug in Kleinstserie.

Der Freund war jemand, den normalerwise nichts aus der Rihe bringen konnte. Das war das einzige Mal, daß ich ihn blaß gesehen habe. Er kam gerade von einer flotten Autobahnfahrt.

N.B: In einen viel jüngeren Golf IV (iirc) gelang es mir reproduzierbar, das Bremspedal im Stand bis aufs Bodenblech durchzutreten und dort für den Beifahrer (die Eigentünerin des Fahrzeugs) hörbare Klopfsignale zu geben.

Ach ja? Mich hat noch nie einer angesprochen. Es war immer das eigene Auto, aber das sieht man von außen nicht. Auch nicht, ob die geshlossenen Türen abgeschlossen sind oder nicht.

Nein, die groben Designfehler. Es ist ein riesiger Unterschied, ob ich eine Sache als Option anbiete für diejenigen, die wissen was sie tun, oder ob ich sie Ahnungslosen als Default unterjuble. Das Problem ist jeweils nicht die Funktion resp. Funktionalität selber.

Richtig. Genausowenig ist es ein Problem, daß ich Dir eine .EXE als Mailanhang schicken kann. Wenn aber Dein Mailprogramm nach einem Update ohne jede Warnung anfängt, solche Anhänge ohne jede Rückfrage zu starten, dann ist das ein Problem.

Es gibt allerdings zu wenig Leute, die sich die einfache Frage stellen, was soll das und welchen Zweck hat es? Ganz ohne jeden Sicherheitsaspekt stelle ich diese Frage immer wieder Absendern, die mir für einen einfachen Dreizeiler reinen Text um die 10 kB CSS in der eMail mitschicken. Die meisten verstehen die Frage nicht und der kleine Rst macht in seiner Antwort deutlich, daß er mich für einen Spinner hält. Sei's drum. Wider all die guten "Sicherheitsratschläge" öffne ich übrigens fast jeden Anhang. Ich bin einfach neugierig und will sehen, was denn diesmal für eine nette Überraschung drinsteckt. "Ratgeber", die nicht zwischen "Öffnen" und "Ausführen" unterscheiden, kann man in der Pfeife rauchen und wenn es das BSI ist unterstelle ich Absicht.

M. M. n. gibt es vergleichsweise wenig Auftragskiller und noch weniger, die sich darauf spezialisiert haben, ihre Aufträge durch drahtlose Manipulation von Fahrzeugen auszuführen. Viel Geld hingegen kann man mit deren _Diebstahl_ verdienen. Rund 15'000 der kaskoversicherten Autos in

Volker

Richtig. Wobei "brauche" definiert werden muß. Muß ich diese Skript erlauben, weil ich sonst gar nichts sehe? Ja. Wäre nicht derselbe Effekt und dieselbe Seite ohne Skript mindestens gleich gut zu erreichen? In aller Regel und fast ohne Ausnahme ebenfalls ja.

Lesen, Schreiben und Schuhe Zubinden wäre auch ganz nett. Und, was sagt uns das? Natürlich bauen Informatiker keine Fahrzeugtechnik. Wenn aber zwischen Bremspedal und Bremse ein Computer sitzt, der die Bremswirkung abschalten kann -- jeder ABV kann das -- dann sollte diesen Computer nicht der fünfjährige Neffe des Fahrwerksentwiklers programmieren. Und an *diesem* Punkt habe die IT Leute nun mal mehr Ahnung als der beste Fahrwerksentwickler je haben wird. Aber gut, das sind alles Smartphonespinner, auf die man nicht zu hören braucht.

Guido Grohmann schrieb:

Das stimmt so nicht. Es interessiert kaum jemanden, wenn jemand am Straßenrand oder so an einem Auto rumschraubt oder sonstwas tut. Man hat derlei auch schon ausprobiert und z.B. in München an der Ludwigstraße von einem am Straßenrand geparkten Auto die Räder abgeschraubt, nachdem man es auf Bierkisten und Ziegelsteinen aufgebockt hatte. Kaum jemand reagierte darauf und wenn überhaupt, dann zog er nach einem deftigen Anraunzer ("Was ich da mache? Reifen wechseln! Siehst du doch!") seines Wegs... Und glaubst du ernsthaft, die Polizei würde sofort kommen, wenn du dort mitteilst "Da steht einer, der am Straßenrand die Räder von einem Auto abschraubt. Er sagt, er mache die Winterreifen drauf"?

MfG Rupert

Ralph Aichinger :

Den Rechner des Besuchers kannst du ohne JS nicht nach Lust und Laune abschnorcheln: So ist das. So herum wird ein Schuh daraus.

Etwa neunzehntel der von mir frequentierten Auftritte haben kein JS, liefern ohne JS die Inhalte, die ich suche, auch mit ansprechender Gestaltung und

Bedienbarkeit erwarten, wenn der Programmierer gefordert war, erst einmal

vertrottelten Idiotenbediener auf mich losgelassen hat.

haben lassen wie die Weltmeister. Anschalten! oder leere Seite! oder Oberlehrermodus! Das bringt mit sich, dass ich anderes Material bevorzuge,

Nachrichtenquelle (abgesehen vom Inhalt) denn doch aufrufbar. Vergangene Zeiten. Aber wer braucht schon den ORF in Zeiten wie diesen?

der Auftraggeber hat es ihm erlaubt, im Namen des allseligmachenden Hurra!-Fortschrittlichkeit als neue Richtschnur, wie sich die Kadetten

daherkommen, also MEINE Inhalte auf DEINEM Reichner sich die

diktieren, was DU zu tun und zu lassen hast.

wieder in den Reflex zu verfallen, dass die ganze Welt umgehend und dringend

meinereiner soeben:

zur Korrektur: sehe schon, wo ich so schön beim aborgeln bin, sollte ich vielleicht nochmal verifizieren. ORF geht, wie auch früher dann und wann aufgerufen. Zwischendurch hatte ich da Probleme damit und es dann ad acta gelegt - geht nun also. Krone geht auch. Nun ja. Kurier geht. Hmm. Kleine geht nicht, absolut Funkstille, Standard geht nicht, Werbeeinschaltung vom Oberlehrer stattdessen. Alles via Aufrufseite.

Wenn man so gut wie nie regionales Zeug konsumiert, die regionalen Gschichterln die meiste Zeit über erst über internationalen Austausch zu Augen bekommt (und Radio und TV habbich hier seit bestimmt 10 Jahren nicht mehr und KW ist sehr müde geworden, zudem technisch weitgehend abgesoffen), dann ist die Quelle aus der Nähe, so sie funktioniert, auch nicht ganz von der Hand zu weisen. Wenn es denn eine solche ist, meist war bis dahin aber die Handreichung aus internationalen Quellen denn immer noch zuverlässiger.

Ich verstehe deine Antwort nicht. Wer soll dich ansprechen und warum?

Guido

Ja, bei MS war lange Zeit der Default 'erlaube alles' und es heute nur marginal besser geworden weil immer noch zuviel by default erlaubt ist.

Auf meinem Linux hier darf nach der Installation der Normaluser nur in sein Homedirectory, /tmp und /var/tmp schreiben. Das ist der Default. Mehr freigeben kann ich mir natürlich, aber ohne weiteren Exploit käme ein als normaler User gestarteter Trojaner/Virus nicht weit.

Bei Outlook passierte das eine ganze Weile weil es gewisse Format (.doc und .xls z.B.) in einem preview geöffnet hat sobald man die Mail darstellen lies. Dieser Preview bediente sich anscheinend beim installierten Office und startete dann das Makro womit das Unheil seinen Lauf nahm. Aber es war so schön bequem.

Gerrit

Das wiederum verstehe ich nicht. Die Behauptung war, jemand, der an Autos herumfummele, falle auf. Ich habe oft genug auf der Straße am Auto herumgefummelt und nie hat es irgendwer beachtet.

-- /¯\ No | Dipl.-Ing. F. Axel Berger Tel: +49/ 221/ 7771 8067 \ / HTML | Roald-Amundsen-Straße 2a Fax: +49/ 221/ 7771 8069  X in | D-50829 Köln-Ossendorf

Rupert Haselbeck schrieb:

Naja, das sagt viel über die Gegend aus. Wenn hier einer mit ner Säge oder einem anderen groben Werkzeug im Wohngebiet an einen PKW rumhantiert, gibts fast immer einen Rentner, dem das seltsam vorkommt.

Spätestens dann wäre ich auch weitergegangen, aber nur bis zur nächsten Ecke und hätte dann mal die 110 gerufen.

Wenn die Kiste dabei auf Betonsteinen oder Bierkästen steht und man sagt denen das auch so, ja, dann kommen die. Bei Räderwechsel schraubt keiner, der bei Verstand ist, alle Räder gleichzeitig ab.

Guido