Chrome 86 kommt ohne komplette URL-Anzeige

Schon jetzt zeigt der Chrome-Browser keine komplette URL-Zeile mehr an. Der Protokollteil (http:// oder https://) ist schon heute nicht mehr sichtbar. Erst ein Klick in die URL-Zeile sagt dem Benutzer, welches Protokoll hier verwendet wird. Für Normalbenutzer mag das ja noch tolerabel sein, aber Webworker müssen schon häufiger mit einem Klick nachschauen, um die komplette URL zu sehen. Jetzt soll es noch schlimmer kommen: Nach einem Bericht von Golem will Google in Chrome nur noch den Domainnamen in der Adresszeile anzeigen und auf diese Weise das Phishing erschweren. Das erschwert das Arbeiten von Webdesignern und Admins sehr deutlich, denn um zu sehen, welche URL wirklich aufgerufen wurde, muss man erst mit dem Mauszeiger über die URL-Zeile gehen. Die Arbeit von Profis wird durch diese Änderung unnötig umständlich gemacht. Der Nutzen scheint eher zweifelhaft Die Nützlichkeit wird von Google mit Zahlen hinterlegt. Im Chromium-Blog liest man dazu: "Es gibt unzählige Möglichkeiten, wie Angreifer URLs manipulieren können, um Benutzer über die Identität einer Website zu verwirren, was zu weit verbreitetem Phishing, Social Engineering und Betrug führt." Der Blog verweist dabei auf eine Studie, nach der "60 Prozent der Nutzer getäuscht wurden, wenn ein irreführender Markenname im Pfad einer URL auftauchte". Naja, schaut man sich diese Studie an, wird man schnell an die Lernmechanismen von [...]

2020-08-14T18:06:32+02:00August 14th, 2020|Browser, Sicherheit, Webwerkzeuge|Kommentare deaktiviert für Chrome 86 kommt ohne komplette URL-Anzeige

Chat-Widget mit Nebentätigkeit

Viele Unternehmen setzen zum Online-Kundensupport Chat-Widgets ein, über die sie den Kontakt mit ihren Kunden auf der Webseite pflegen können. Das bekannte Tool Live Help Now ist nun bei einer ungenehmigten Nebentätigkeit erwischt worden: In das Programm war das Krypto-Mining-Script Coinhive integriert, das im Betrieb die Leistung der beteiligten Rechner missbrauchte um darauf Kryptogeld zu schürfen. Dieses Chat-Tool wird von etwa 1.500 Websites benutzt. Sollten Sie als Webworker das Widget ebenfalls benutzt haben, wäre eine Prüfung der entsprechenden Internetpräsenzen dringend anzuraten. Es ist noch nicht ganz klar, ob die Entwickler des Dienstes das Skript vielleicht vorsätzlich eingebaut haben oder ob sie selbst Opfer eines Angriffes von Dritten geworden sind. Sie waren wegen Thanksgiving (Feiertag) und Black Friday in den USA nicht auf Anhieb zu erreichen. Nach vorliegenden Screenshots steigt die CPU-Auslastung nach Einbau des Skriptes mit  dem Mining-Code stark an. Die ca. 1.500 Webseiten, die das Widget aktuell nutzen, trugen damit unwissentlich zu einer deutlich höheren Leistungsaufnahme der PCs ihrer Kunden bei. Bei einem aktuellen Test vor 2 Tagen konnte Golem den Coinhive-Code in dem Widget nicht mehr feststellen.

2017-11-26T20:57:28+02:00November 26th, 2017|Allgemein, Browser, Javascript, Webwerkzeuge|Kommentare deaktiviert für Chat-Widget mit Nebentätigkeit

Android Oreo ist wohl noch nicht ganz fertig

Wer als Webworker Software-Anpassungen für das letzte Woche vorgestellten Android 8.0 (Oreo) plant, sollte besser noch ein wenig damit warten. Ein Test des gerade erst von Google veröffentlichten neuen Mobilbetriebssystems Android 8 (Android O, Android Oreo) beim Newsportal Golem wirft die Frage auf, ob auch wirklich Oreo drin ist, wo Oreo drauf steht. Die Tester wunderten sich zunächst darüber, dass Android Oreo trotz angeblich abgeschlossener Arbeiten an der neuen Hauptversion noch nicht einmal für die Google-eigenen Mobilgeräte als Drahtlos-Update zur Verfügung steht. Deshalb führten sie ihren Test dann mit den wirklich zum Download verfügbaren Factory Images durch. Dabei mussten sie dann aber feststellen, dass so manche der Neuerungen nicht immer funktionieren. Das Verhalten erzeugte bei ihnen den Eindruck, dass Android 8.0 Oreo übereilt als nicht wirklich fertige Version veröffentlicht wurde. Machen Sie sich einfach selbst ein Bild durch den achtseitigen Testbericht bei Golem!

2017-08-27T19:48:10+02:00August 27th, 2017|Allgemein|Kommentare deaktiviert für Android Oreo ist wohl noch nicht ganz fertig

Test auf Port 7547-Problem

Durch den GAU bei der Deutschen Telekom am Sonntag ist das Problem aktuell in aller Munde: Manche Telekom-Router sind über ihr Port 7547 angreifbar und Kriminelle versuchen aktuell weltweit, Router über diese Fernwartungsschnittstelle zu übernehmen – beispielsweise als Elemente von Botnets, mit denen dann wiederum andere Rechner und Netze angegriffen werden. Bei diesem Angriff auf Router waren fast eine Million Kunden der Deutschen Telekom betroffen und mussten teilweise bis heute auf Internet, Telefon und Fernsehen verzichten. Um zu sehen, ob ein Router so angreifbar ist oder nicht, hat Heise heute einen Schnelltest online gestellt. Kommt das Ergebnis in roter Schrift, gibt es ein Problem mit dem Gerät. Wird das Ergebnis in Grün angezeigt, ist der Router so nicht angreifbar. Eine detailliertere Beschreibung des Tests erreichen Sie über die Antwortseite des Routertests.

2016-11-29T17:50:00+02:00November 29th, 2016|Allgemein, test|Kommentare deaktiviert für Test auf Port 7547-Problem

SQL-Server 2016 kommt am 1. Juni für alle

Microsoft will seinen SQL Server 2016 am 1. Juni 2016 allgemein verfügbar machen. Das kündigte der Konzern jetzt in einem Blogbeitrag an. Auch die Verfügbarkeit eines neuen, vierten Release Candidate (RC3) wurde bekannt, der ab sofort als Testversion mit 180 Tagen Laufzeit für registrierte Nutzer zum Download bereitsteht und auch die letzte Vorabversion sein soll. Der SQL Server 2016 wird in vier Editionen zu haben sein: Express, Standard, Enterprise und Developer. Die vier Editions unterscheiden sich sowohl im Funktionsumfangs als auch bei der unterstützten CPU- und Speicherausstattung. Die Express-Version lässt sich auf Systemen mit maximal 4 Rechenkernen, 1 GByte Speicher pro Instanz und höchstens 10 GByte insgesamt einsetzen. Die Standard-Edition unterstützt Server mit bis zu 24 Kernen, 128 GByte pro Instanz und 524 Petabyte Gesamtspeicher. Bei der Enterprise-Variante gibt es kein vorgeschriebenes Limit mehr bei CPU-Kernen oder beim Speicher pro Instanz. Die kostenlose Developer Edition umfasst zwar den gesamten Funktionsumfang der Enterprise-Ausgabe, darf aber nur in Test- und nicht in Produktivumgebungen eingesetzt werden.

2016-05-03T07:51:46+02:00Mai 3rd, 2016|Allgemein, Webwerkzeuge|Kommentare deaktiviert für SQL-Server 2016 kommt am 1. Juni für alle

Browser-Test mit Chrome 35, Firefox 30, Internet Explorer 11 und Safari 8

Außer der Bedienung spielt für viele Anwender auch die Geschwindigkeit bei der Wahl eines Browsers eine entscheidende Rolle. Auch die Kompatibilität zu modernen Standards wie HTML5 sollte so weit wie möglich gehen. ZDNet hat die vier aktuellen Browser Chrome 35, Firefox 30, Internet Explorer 11 und Safari 8 unter Windows 8.1 und OS X 10.10 DP1 durch den Test gejagt und die Ergebnisse veröffentlicht. Bei diesem Test belegt Safari 8 deutlich den ersten Platz. Firefox 30 erreicht unter OS X mit erheblichem Abstand Rang nur in etwa das Niveau von Safari 7.0.4. Chrome kommt bei diesem Test unter allen Browsern am schlechtesten weg - sogar der Internet Explorer erreicht ein besseres Ergebnis.

2014-08-11T23:54:38+02:00August 11th, 2014|Allgemein, CSS, HTML, Javascript, test|Kommentare deaktiviert für Browser-Test mit Chrome 35, Firefox 30, Internet Explorer 11 und Safari 8

Googles Bildformat WebP im Test bei Facebook

Das neue Internet-Bildformat WebP (gesprochen: Weppy) von Google ist ein neues Datenformat für Bilder als Ersatz für JPG, das bei gleich guter Qualität nur 60 % der Dateigröße von JPG braucht. Das macht das Netz schneller und lässt die modernen Nicht-Flatrates später ablaufen. WebP wird nach Mozilla jetzt auch bei Facebook getestet, denn das Soziale Netzwerk kann mit WebP ohne Qualitätseinbußen ca. 40% der Bandbreite einsparen. So könnte das Format die bisher noch fehlende Unterstützung bekommen, denn es unterstützt auch transparente Bereiche, Animationen und verlustfreie Komprimierung und kann deshalb auch das PNG-Format ablösen. Surfer, die Facebook mit den Browsern Opera oder Chrome besuchen, bekommen im Rahmen eines limitierten Tests teilweise schon das neue WebP-Format ausgeliefert. Weil aber Windows XP und Mac OS von Haus aus nicht mit WebP umgehen können und auch bekannte Bildbearbeitungsprogramme wie Photoshop das Google-Format derzeit noch nicht unterstützen, beschweren sich Facebook-Nutzer, die Bilder herunterladen wollten, über das unbekannte Format in Foren und auf Mailinglisten, weil sie  mit ihren Downloads nichts anfangen könnten. Hier gibt es aber schon lange Abhilfe: Google bietet schon seit vorletztem Jahr einen kostenlosen Konverter an, der das WebP-Format in JPG- oder PNG-Bilder umwandeln kann.

2013-04-23T10:59:15+02:00April 23rd, 2013|Bildbearbeitung, HTML|Kommentare deaktiviert für Googles Bildformat WebP im Test bei Facebook

Firefox 20 Beta mit Privatmodus für einzelne Fenster

Nahezu zwei Jahre haben die Entwickler bei Mozilla die Funktion “Privates Surfen” im Browser Firefox überarbeitet.  Dort lief der Privatmodus bisher immer nur für alle offenen Fenster. Wer also ein Fenster im “privaten” Modus betreiben wollte, musste vorher die Browser-Session mit allen offenen Fenstern beenden und den Browser wieder neu starten. Der neue Code war zunächst in den aktuellen “Nightly Builds” getestet worden und ist nun in die reguläre Beta-Version Firefox 20 übernommen worden. Der Downloadmanager von Firefox 20 wurde ebenfalls stark überarbeitet und zeigt nun den Fortschritt der Downloads direkt in der Firefox-Toolbar an statt in einem eigenen Fenster. Neu hinzugekommen ist in Firefox 20 auch das API getUserMedia, über das Web-Apps auf Webcam und Mikrofon des Rechners zugreifen können – das ist die erste Unterstützung von WebRTC direkt im Browser. Darüber hinaus gibt es reichlich HTML5-Verbesserungen: die CSS Flexbox zur Anpassung an verschiedene Bildschirmgrößen ist für Entwickler genauso hilfreich wie die Webkonsole, der Debugger, der Inspector und auch der Style-Editor. Neu in Firefox 20 sind auch die Canvas-Blendmodi.

2013-02-25T00:26:06+02:00Februar 25th, 2013|Allgemein, CSS, HTML, Javascript|Kommentare deaktiviert für Firefox 20 Beta mit Privatmodus für einzelne Fenster

Was muss man beim World IPv6 Launch beachten?

Am 6. Juni 2012 fällt der Startschuss für den kommenden Webstandard IPv6. Der World IPv6 Launch wurde von der Internet Society (ISOC) ausgerufen. Dabei wollen viele Internetfirmen, Netzbetreiber und Produkthersteller das IPv6-Protokoll parallel zum bisherigen IPv4 einsetzen, um die Umstellung auf das neue Protokoll zu beschleunigen. Dazu gehören unter anderem Firmen wie AT&T, Time Warner Cable, Comcast, Google, Facebook, Bing und Yahoo. Der Parallelbetrieb ist nur der Beginn, auf die Dauer soll IPv6 IPv4 vollständig ersetzen. Dadurch wird ein fast unendlich großer IP-Adressraum von mehreren Hundert Sextillionen IP-Adressen erzeugt, was Voraussetzung für das "Internet der Dinge" ist. Jede Armbanduhr, jeder Kühlschrank und jeder Stromzähler kann dann über seine eigene eindeutige IP-Adresse im Netz angesprochen werden. Da IPv6 ein sehr tief liegendes Protokoll ist, brauchen wir weder als Internet-Nutzer noch als Ersteller von Internetseiten besondere Vorkehrungen für den Worls IPv& Launch treffen.  Natürlich können zum Beispiel bei der beliebten Funktion "Das ist Ihre IP-Adresse:" je nach Programmierung Umbrüche oder unschöne Erweiterungen der HTML-Container auftreten, aber funktionelle Probleme sind nicht zu erwarten. Auf http://test-ipv6.com  oder http://ipv6test.google.com kann man seine Internetseite auch vorher auf die Funktionalität mit IPv6 überprüfen.

2012-01-19T09:21:05+02:00Januar 19th, 2012|Allgemein, test|Kommentare deaktiviert für Was muss man beim World IPv6 Launch beachten?

Coffeescript: Ein weiteres „besseres“ Javascript

Javascript-Alternativen tauchen aktuell vermehrt auf. Mit Coffeescript steigt eine weitere Lösung in den Ring. Die Entwickler preisen Coffeescript als "einfacher" an: "Unter all diesen unschönen Klammern und Semikolons hat Javascript im Herzen ein großartiges Objektmodell. Coffeescript ist ein Versuch, die guten Eigenschaften von Javascript auf einfache Art und Weise bereitzustellen" Eigentlich ist Coffeescript ein Precompiler, der Javascript-Code erzeugt. Dieser Javascript-Code kann normal im Browser ausgeführt werden, ist leicht lesbar und hat die JS Lint-Tests bestanden. Man kann Coffescript unter coffeescript.org downloaden. Eine Sprachreferenz führt Einsteiger in die Coffeescript-Syntax ein.

2011-12-19T11:05:51+02:00Dezember 19th, 2011|Javascript|Kommentare deaktiviert für Coffeescript: Ein weiteres „besseres“ Javascript
Nach oben