Diskussion zu: News des 3. August 2009 [Archiv]

Gast

2009-08-04, 14:49:21

Wie vergleicht man den nun die Soundlösungen wenn das Ergebnis nicht gleich ist? Onboardsound kann garnicht ein gleichwertiges Ergebnis liefern weil die Technik garnicht unterstützt wird.

Gast

2009-08-05, 08:38:29

Zwei Beispiele, wo diese Sicherheitsanforderungen bereits jetzt erfüllt werden, sind Windows Update und der Firefox-Updatemechanismus.

Firefox ist nur teilweise richtig: http://www.heise.de/newsticker/Firefox-3-5-2-und-3-0-13-schliessen-Sicherheitsluecken--/meldung/142985
Nachträglich hat die Foundation Fehlerbeschreibungen zu zwei längst in Firefox 3.5 geschlossenen Schwachstellen in Zusammenhang mit der Verarbeitung von SSL-Zertifikarten veröffentlich, die indes im Firefox 3.0.x weiter offen sind – und es wohl noch bleiben. Details zu den Lücken hatte Moxie Marlinspike auf seinem kürzlich gehaltenem Black-Hat-Vortrag enthüllt. Durch das Einfügen von Nullzeichen in Zertifikaten denken viele Browser, dass etwa das auf www.paypal.com\0.thoughtcrime.org ausgestellte Zertifikat zu www.paypal.com gehört. Der Mozilla-Fehlerbericht weist darauf hin, dass sich auf diese Weise auch der gesicherte Update-Mechanismus von Firefox aufbrechen ließe. Ein Update-Angriffstool wurde auf der Black Hat bereits vorgestellt.