Mach ich eigentlich immer mal wieder gerne bei dem blauen 1 oder dem orangenen S ... für 1€/Jahr ne Domain rüber ziehen/neu registrieren ... und dann wieder zurück zu netcup. lohnt aber nur bei de domains - der rest liegt beim chinesischen ali bzw. dem schwein aus dem pazifik
Beim orangenen S geht es momentan sogar für 0,60€/Jahr. Man darf nur nicht vergessen zu kündigen, sonst wirds richtig teuer.
Wenn es sehr schnell gehen muss (z.B. bei Aktionen 
), ist das allerdings nicht zu empfehlen, denn die lassen sich in solchen Fällen mit dem authcode durchaus auch mal Zeit.
Beim S? Da habe ich noch keine Erfahrungen, beim großem Bruder dagegen geht das sehr zügig. Außerdem, der Auth-Code ist ja 30 Tage gültig, da würde ich im Zweifelsfall eben entweder immer einen gültigen Code haben oder zumindest rechtzeitig vor Ostern, BF, Adventskalender schon mal einen generieren. Ansonsten muss die Domain halt nochmal ein Jahr umgeparkt werden, sind ja (mindestens) zwei Lockvogelanbieter verfügbar 
.
Wenn es sehr schnell gehen muss (z.B. bei Aktionen
Man kann bei netcup doch den Auth-Code auch später nachreichen. Hab schon öfter mal .de-Domains bei Aktionen gebucht und erst Tage später die Domains transferiert.
der rest liegt beim chinesischen ali bzw. dem schwein aus dem pazifik
Den Chinesen kenn ich ja, aber wo im Pazifik finde ich ein Schwein? Irgendwas mit "pig"? Werden auch Anbieter aus dem Ausland zensiert? Nur zum Test nenne ich hier mal Ramnode. Nicht dass ich den empfehle.
FYI: Für die Chromium-Nutzer in Umgebungen, welche die Zwischenablage nicht absichern: „Sicherheitslücke: Zwischenablage in Chromium-basierten Browsern frei zugreifbar“ [Heise]
FYI: Für die Chromium-Nutzer in Umgebungen, welche die Zwischenablage nicht absichern: „Sicherheitslücke: Zwischenablage in Chromium-basierten Browsern frei zugreifbar“ [Heise]
Danke! Das klingt ziemlich übel. Ich frage mich gerade, ob das alle Betriebssysteme betrifft.
Danke! Das klingt ziemlich übel. Ich frage mich gerade, ob das alle Betriebssysteme betrifft.
Von der bislang gesehenen Beschreibung her dürfte es alle Betriebssysteme betreffen, welche nicht aktiv die Sicherung der Zwischenabnahme übernehmen und Anwendungen deren Manipulation ohne Nachfrage erlauben.
Man kann das zumindest (mit zuvor gesicherter/geleerter Zwischenablage, versteht sich!) beispielsweise auf Webplatform News testen. Sofern die Sicherheitslücke besteht, wird der Inhalt der Zwischenablage überschrieben mit Hello, this message is in your clipboard because you visited the website Web Platform News in a browser that allows websites to write to the clipboard without the user’s permission. Sorry for the inconvenience. For more information about this issue, see https://github.com/w3c/clipboard-apis/issues/182.
Tatsache. 
Eben mit Windows 10 und Chrome getestet.
Kann man auf diese Weise auch die Zwischenablage auslesen, statt zu schreiben?
Das wäre ja noch fataler.
Tatsache.
Eben mit Windows 10 und Chrome getestet.
Kann man auf diese Weise auch die Zwischenablage auslesen, statt zu schreiben?
Das wäre ja noch fataler.
Ja. Das heißt z.B. deine Passwörter gehen ebenso raus wie private Keys für Bitcoin Wallets. Oder die Zieladresse einer Überweisung wird angepasst.
Ja, mit Chrome funktioniert es, mit Firefox wohl zum Glück nicht. Und ich verwende andere Browser nur um Websites auf korrekte Darstellung zu kontrollieren.
Ich bin ja ein wenig verwundert, dass in letzter Zeit keine Promos mehr für .li-Domains gemacht werden, hingegen für .ch-Domains schon. 
Danke! Das klingt ziemlich übel. Ich frage mich gerade, ob das alle Betriebssysteme betrifft.
Bildschirmfoto zu 2022-08-30 20-47-34.png
Chromium Version 104.0.5112.79 (Offizieller Build) Arch Linux (64-Bit)
Schön, dass gute mobile Games wie Ski Challenge Game auch wieder kommen können
Bezüglich Zwischenablage: Und mich haben (überspitzt formuliert) alle immer ausgelacht, wenn ich vor lauter Paranoia die Zwischenablage nach der Verwendung sofort mit einer anderen zufälligen Textauswahl überschrieben habe. 
(Ja, hilft in diesem Fall womöglich trotzdem nichts, wenn ein Tab permanent in einer Schleife darauf zugreift.)
Und wieder mal ein Beweis, dass JavaScript bzw. die ganzen modernen APIs eine unkalkulierbare Gefahr darstellen. Sorry, not sorry.
Also so wie ich das lese kann eine Website nur in die Zwischenablage schreiben ohne User-Interaktion.
Und das kann man afaik im Firefox auch - da muss halt davor ein Klick auf ein Element erfolgen oder so.
Das ist jetzt also alles nix wirklich neues…
Von lesen der Zwischenablage steht da nix.
Größte Gefahr die da aufgelistet wird ist dass eine andere Bitcoin Adresse in die Zwischenablage geschrieben wird und man beim einfügen ohne nachfolgendes kontrollieren die Bitcoins wo ganz anders hin überweist.
Aber einerseits kontrolliert man sowas genau wenn es um viel Geld geht und andererseits sind alle die Bitcoins haben eh Verbrecher
(kann man natürlich mit Kontonummern genauso spielen, aber auch da kontrolliert man meistens am Computer und dann nochmal in der 2FA App ob alles passt)
Größte Gefahr die da aufgelistet wird ist dass eine andere Bitcoin Adresse in die Zwischenablage geschrieben wird
Aber auch Kommandos z.B. curl | bash
Und das kann man afaik im Firefox auch - da muss halt davor ein Klick auf ein Element erfolgen oder so.
onclick ist aber was anderes als onload oder ein anderer Eventtrigger.
Danke! Das klingt ziemlich übel. Ich frage mich gerade, ob das alle Betriebssysteme betrifft.
Ich hab es immer lustig gefunden, dass man die Zwischenablage mit einem Klick auf einen Button füllen kann.
Dass man rauspasten kann hab ich auch schon öfter gesehen. Das ginge natürlich auch im Hintergrund mit 2 Zeilen und dann Ajax Call in eine Datenbank.
Die DSVGO würde es nicht erlauben. Wir sind also sicher :))
Wenn es sehr schnell gehen muss (z.B. bei Aktionen
musst direkt kündigen, auth code ist ja ne weile haltbar - kündige in de regel immer vor geplanten aktionen bei netcup ... also vor ostern, weihnachten, blackfriday etc
Den Chinesen kenn ich ja, aber wo im Pazifik finde ich ein Schwein? Irgendwas mit "pig"? Werden auch Anbieter aus dem Ausland zensiert? Nur zum Test nenne ich hier mal Ramnode. Nicht dass ich den empfehle.
versuchs mit pork statt pig - super anbieter, gerade für Exoten wie .cx, .ac, ..
bzw. keine ahnung ob die auch zensiert werden - sicher ist sicher haha
