Risiko Internet? - SwissEduc

JavaScript
JavaScript der Firma Netscape Inc. ist eine Programmiersprache, deren
Befehle man direkt in eine Web-Seite einbinden kann. JavaScript
stellt Möglichkeiten bereit, um das Aussehen und das Verhalten des
Web-Browsers zu beeinflussen. So können Meldungen an den Benutzer
dargestellt, Formulare automatisch ausgefüllt, neue Browser-
Fenster geöffnet oder ein interaktives Navigationsmenü erstellt werden.
Um ein gewisses Mass an Sicherheit zu bewahren, gibt es in Java-
Script keine Funktionen für den Zugriff auf das Dateisystem des Rechners
oder für das Aufbauen einer Netzwerkverbindung zu einem anderen
Rechner.
Trotzdem sind gewisse Risiken mit JavaScript verbunden. Manche
JavaScript-Programme weisen Fehler auf und belästigen die Internet-
Benutzerin mit entsprechenden Fehlermeldungen. Ausserdem kann
nicht ausgeschlossen werden, dass gewisse Lücken in den Sicherheitsvorkehrungen
bestehen. Solche Mängel können zur Umgehung der
Sicherheitsmassnahmen ausgenutzt werden.
ActiveX
ActiveX ist eine von Microsoft entwickelte Infrastruktur. Eine Web-
Seite kann mittels ActiveX mit einer speziellen Funktionalität ausgestattet
werden. ActiveX-Komponenten können mit einer beliebigen
Programmiersprache erzeugt werden. Die Komponenten werden in
einer Web-Seite eingebunden und automatisch auf den Benutzer-PC
heruntergeladen und dort ausgeführt.
Innerhalb der ActiveX-Infrastruktur gibt es keine Sicherheitsvorkehrungen.
Eine ActiveX-Komponente hat typischerweise uneingeschränkten
Zugriff auf einen Rechner und die darauf gespeicherten
Daten. Das potenzielle Risiko solcher Komponenten ist entsprechend
gross.
Visual Basic Script
Die Programmiersprache Visual Basic Script (VBS) von Microsoft ist
vergleichbar mit JavaScript. Ein VBS-Programm kann direkt in eine
www.internet-kompetenz.ch 109