Push-Nachrichten von MacTechNews.de

Würden Sie gerne aktuelle Nachrichten aus der Apple-Welt direkt über Push-Nachrichten erhalten?

Automatische Widgets-Erkennung und geschütze Lesezeichen in zukünftigem Safari

AppleInsider berichtet von einem Entwickler, der in einer unveröffentlichten Version von Mac OS X 10.4.3 Anzeichen dafür entdeckt hat, dass Apple möglicherweise in Safari eine automatische Erkennung von Dashboard-Widgets integrieren will. So gäbe es im Programm-Paket von Safari Buttons, ähnlich dem RSS-Button in der Adressleiste, zur Installation von Dashboard-Widgets. Seit Mac OS X 10.4.3 Build 8F28 lägen die Buttons von Safari aus unerreichbar in dem Ressourcen-Bereich des Browsers. Weiterhin gibt es in den Ressourcen von Safari auch Icons für geschützte Lesezeichen.

Weiterführende Links:

Apple Music: Sonderangebot mit massiver Preisse...

Frisches Design für iOS 19? Neue Apple-Apps leg...

Softwareupdate: Apple veröffentlicht iOS 18.2.1

Film leihen für 99 Cent – Hunderte Apple-TV-Fil...

Mac-Tipp: Was tun, wenn „Volume auswerfen“ sche...

Bericht: Apple „übergeht“ DeepSeek als chinesis...

2 TByte für 259 US-Dollar: Erste Upgrade-SSDs f...

PIN-Code erraten: Dauer

Kommentare

jannes6428.09.05 09:16

ja super, ich stehe auf automatische sicherheitslücken(sick)
dass windows mich doch so schnell wieder einholen würde, hätte ich nicht gedacht!

LESS IS MORE

iG3eVeRlasting28.09.05 09:19

jannes64

ach quatsch!!

Manche übertreiben gleich und denken die Apokalypse währe über uns gekommen!

jannes6428.09.05 09:24

nene, aufgrund solcher gequirlter livestyle-kacke wird ein gutes system zerschossen - so sieht es doch aus!

LESS IS MORE

xenophanes28.09.05 09:30

schwarz scheint sehr im kommen zu sein bei apple…

MacMark28.09.05 09:41

jannes64
Liefere bitte mal eine ausführliche, schlüssige Darlegung, die Deine These belegt.

@macmark_de

jannes6428.09.05 10:11

kann ich nicht, das mit der sicherheitslücke ist nur ein gefühl das ich habe und oft gibt mir die wirklichkeit dann recht:-)
was meine livestyle-kritik angeht, würde eine tiefergehende erläuterung diesen kleinen rahmen sprengen

LESS IS MORE

MacMark28.09.05 10:23

jannes64
Wenn man erst auf einen Knopf drücken muß, dann ist es schonmal keine Automatik

@macmark_de

Oldmarty28.09.05 10:26

so wie man ja die RSS-Funktion nicht benutzen muss, muss man das ja auch nicht nutzen. Ganz einfach.

jannes6428.09.05 10:27

ich sehe das so: wenn es einen knopf gibt, kann der auch umgangen werden - je nachdem, wie gut der knopf geschützt ist - aber gerade der knopf zu einer potentiellen gefahr könnte die schwachstelle darstellen

LESS IS MORE

MacMark28.09.05 10:31

Eventuell läßt sich die "automatische Erkennung von Dashboard-Widgets" auch austricksen und es läßt sich etwas anderes unterjubeln.

In der ersten Version (10.4.0) von Dashboard, gab es ja auch ein ähnliches Problem.

@macmark_de

jannes6428.09.05 10:33

oldmarty rss ist doch soweit ich es verstehe eine reine text-arie, während widgets kleine autark arbeitende programme sind, oder? also eine hülle mit genormter interface, in der alles mögliche geschehen kann...

LESS IS MORE

jannes6428.09.05 10:34

macmark eben, genausowas meine ich:-)

LESS IS MORE

MacMark28.09.05 10:35

RSS hat keinen aktiven Inhalt. Ein Widget kann alles, was ein normales Programm auch könnte.

@macmark_de

Apfelkind28.09.05 10:39

jannes64 schrieb: "wenn es einen knopf gibt, kann der auch umgangen werden"

Wenn das dein Ernst ist, dann schalte deinen Rechner bloss nie wieder ein.
Diese grafischen Benutzeroberflächen sind voll von Knöpfen, also ist MacOS X ein einziges Sicherheitsloch.

jannes6428.09.05 10:44

apfelkind
das ist albern, aber warum muss man noch mehr potentielle löcher schaffen, als für ein vernünftiges system erforderlich (wobei wir wieder bei einem aspekt meiner livestyle-kritik sind)

LESS IS MORE

St. Rechsteiner28.09.05 11:53

das locked-Bookmarks-Icon gibt's doch schon jetzt in Safari 2.0.1 (412.5)!!!

Tekl28.09.05 13:49

Ob ich einen Link auf der Seite anklicke oder ein Symbol in der Adressleiste? Wie kann das eine ein größeres Sicherheitsrisiko sein als das andere? Rein theoretisch kann übrigens auch RSS ausführbaren Code enthalten, wenn ein bekannter Bufferoverflow ausgenutzt wird.

osxnerd28.09.05 14:27

Die geschützten Lesezeichen gibt es schon seit Monaten, denn sie sind ein ganz normales Feature von Tiger. Man muss nur die Kindersicherung einschalten.

Automatische Widgets-Erkennung und geschütze Lesezeichen in zukünftigem Safari

Kommentare

Kommentieren

Sie müssen sich einloggen, um die News kommentieren zu können.