Beiträge von mainziman

    Das wäre mir auch lieber, aber wahrscheinlich blockst du das weg.

    nicht wissentlich, aber bei Verwendung eines Proixies macht die Namensauflsg. nicht mehr der Browser

    sondern der Proxy ..., wenn der mit dem nix anzufangen weiß dann liefert er die Seite dass er keine Namensauflsg. hat;

    Das Geld ist ja dann nicht weg,

    nicht weg ist gut, es sind Berge an Geld mehr da, und diese könnten da was verursachen;

    das am Markt befindliche Geld wird duch Kredite vermehrt und durch Tilgungen reduziert;

    (der Kredit/Hypothek eines einzelnen f. sein Haus und so bringt noch keine Verwerfungen, aber

    die Kredite die da jetzt Staaten aufnehmen verwerfen so einiges)

    f. den Fall, dass man kein Delivered-To od. X-Original-To udgl. findet, gibt es noch eine weitere Unterscheidungsmöglichkeit

    der letzte (wegen der Reihenfolge der oberste) Received Eintrag enthält sowas in der Art

    Code
    Received:  from ...
               ...
               for <email-adresse>; Datum Uhrzeit

    falls hier aber Umschreibungen stattgefunden haben, dann der nächste Received-Eintrag;

    aber unterscheiden kann man diese Mails immer;

    Läuft in etwa so;)

    Was ist das?

    nicht den kleinen Kindern zeigen, so kommen Tränen weil der Bildschirm futsch is :D

    gerade festgestellt, dass von den gängigen Graphikformaten: BMP, GIF, JP(E)G, PNG

    das JP(E)G Format das bescheuertste ist; dort musst den File durchkratzen, nur um zu wissen,

    wie groß das Bild ist ...8o

    Da könnte der Angreifer doch genau so gut einen DNS-Eintrag setzen. Das fändest du dann weniger gefährlich?

    klar, das kann er, und nein es ist nicht weniger gefährlich, aber zum Nachteil des Angreifers - Internet beschränkt sich nicht auf ein Land sondern ist International - der Angreifer ist damit rückverfolgbarer;

    was den Schutz vor dieser Art von Angriff anbelangt, bleiben Private meist auf der Strecke; bei Firmen gibt es Proxies, welche

    z.B. Module laufen haben, die auf von Sicherheitsfirmen zur Verfügung gestellten Listen zugreifen, und so Seiten filtern;

    ich mein wer würde heute im Jahr 2020, seinen Windows 10-PC zu Hause echt ins Internet stellen, ohne irgendwas dazwischen,

    sprich mit der vom ISP zugewiesenen IPv4 direkt am Netzwerkinterface des Win10-PCs?;)

    vor 19 Jahren waren das sogar ganze PC-Gruppen (auch mein PC) - hatte zufällig damals ein Internet-Cafe in Ryad entdeckt;:D

    da klappte dann auch ein nbtstat -A ipaddr ohne Probleme; ein net use X: \\ipaddr\share übers Internet war ebenfalls möglich;

    wie wenn nichts dazwischen wär;:D

    die Hälfte von dem was damals alles möglich war, geht heute gar nicht mehr; entweder weil gesperrt,

    oder abgedreht;

    Was genau soll denn der Nachteil von IP-Adressen im HTTP-Header sein?

    das ist einfach erklärt;

    zum einem kommt dies nur zu Stande, wenn man wie eben erklärt an Stelle des DNS-Namen die IP(v6) Adresse in der Browserleiste eingibst,

    und zum anderen wenn der Browser HTML rendern soll, welches z.B. das enthält ...

    Code
    <script src="http://0x01020304/skript.js"></script>

    ob jetzt z.B. 0x01020304, das octale Pendant oder direkt die IP z.B. 4.3.2.1 dort steht ist egal;

    wird alles 3 ident gehandhabt;

    dies ist eines der Einfallstore f. Schadsoftware; Seiten die gekapert wurden,

    waren in der Regel mit derartigem "gewürzt"; sei es ob es die Einbindung von irgendwelchen Skripten

    oder auch nur von Bildern; oder ganzen IFRAMES

    es wäre nachlässig, Dinge die schon mal gemacht wurden,

    nun nicht mehr abzufangen; vgl. Signaturdatenbanken von Antiviren die nun

    keine Signaturen mehr von Viren die so vor rund 15 Jahren aktiv waren enthielten;

    (aktuelle Antiviren sind gut beraten, auch heute noch Schadsoftware abzuwehren,

    welche vor 15 Jahren aktiv war)

    mittlerweile schreitet der Anteil an HTTPS voran, und hier sind CAs, welche

    SSL-Zertifikate mit IP(v6)-Adressen entweder direkt im x509 Subject od.

    nur in den SANs herausgeben, was diese Sache angeht, bedenklich einzustufen;

    https://1.1.1.1/ zeigt es ja deutlich; :thumbdown:

    irgendwie ein Widerspruch;;(

    Ich frag jetzt mal nicht nach dem Nachteil von Reply-To in Headern.

    was würdest davon halten, wenn Du eine Mail bekommst, welche einfach folgendes im Mail-Header hat?

    Reply-to:  <noreply@example.de>

    Ich glaube Dein MITM-Proxy ist kaputt…

    nein der arbeitet brav ...

    dann ist dein Internet wohl kaputt

    und sperrt HTTP(S) Requests,

    welche im HTTP-Header-Field 'Host: xxxx' eine IP-Adresse haben;

    wobei dafür brauchts kein MITM ;)

    Die Sache mit der IP-Adresse im Browser ist kein Quark.

    vor x Jahren war das auch ok,

    mittlerweile aber nicht mehr ...

    DNS wurde ursprünglich entwickelt, damit wir uns alle die IP-Adressen nicht merken müssen.

    wie du sagst - wurde ursprünglich - mittlerweile aber ist DNS unerläßlich;

    auch sollte die Botschaft bis zum letzten Entwickler vorgedrungen sein,

    dass man derartiges sicher nicht hardcoded implementiert;

    Shrug. Maybe try https://[2606:4700:4700::1111]

    Quark v6 machts net besser:P

    screenQuark.png

    DNS ist angesagt;)

    screenDNS1111.png

    Schlimmer finde ich, dass ich die IPv6 Adressen der Resolver auswendig kann -.-

    der is besser:P

    Externer Inhalt www.youtube.com
    Inhalte von externen Seiten werden ohne Ihre Zustimmung nicht automatisch geladen und angezeigt.
    Durch die Aktivierung der externen Inhalte erklären Sie sich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

    Ich verstehe genau nichts davon.

    darum zurück zu Deiner urspr. Antwort ...

    Das setzt voraus, dass man die DNS-Namen kennt

    wir reden von Internet, und net so komische Dinge die jemand in seinem LAN veranstaltet;

    zu Hause kannst einen Webserver betreiben, den Du nur per http://ipaddr/ ansprichst,

    im Internet hat das aber NICHTS zu suchen;

    und wenn das jetzt ein Programm ist, welches selbiges veranstaltet,

    ist das nicht nur ein Big Fail ..., sondern kompletter Quark;

    und genau das ist Folding@Home ..., darum disqualifiziert,

    nebenbei: im 3ten Jahrzehnt setze ich die Kenntnis von AAAA-Records voraus;

    wobei des ohnehin ein andere Kapitel ist, wie man an Hand irgendwelchen Bit/Byte Geschupses

    ein Heilmittel od. Impfstoff gegen Covid-19 finden will ...

    H6G  @timkoop klar, nur ein Programm, welches Hosts im Internet anspricht, und das direkt per IP ohne DNS

    ist kompletter Quark;

    es läßt sich ja auch niemand den Haustürschlüssel in den Allerwertesten rammen,

    weil der könnte sich ja bei einem Schlosswechsel doch ändern :D

    genau so ist das auch bei Hosts im Internet;

    Wie denn sonst? IPX, AppleTalk?:P

    wie es sich gehört; oder wann hast Du das letzte mal im Browser http://ipaddr/ angebenen?:P

    per DNS-Namen natürlich;;)

    Für eine Domain sind immer noch A Records Pflicht.

    mag sein, aber im 3ten Jahrzehnt betrachte ich es auch als Pflicht, mit AAAA Records umgehen zu können;:)

    (wir reden ja nicht von einer Kaspersoftware aus dem Paläolithikum)

    Du kommst ohnehin ohne IPv4 nicht weit.

    genau das ist auch der Grund warum sich IPv6 auch nicht durchsetz(t/en) (wird);

    wie heißt es so schön:

    "wenn man IPv4 brauche um zu bekommen was IPv6 nicht kann,

    dann bauch man auch kein IPv6 um zu haben was IPv4 schon kann"

    Folding@Home hat sich bei mir gerade ebenfalls disqualifiziert;

    wie kommt man auf die Idee hardcoded per HTTP auf IP-Adressen zuzugreifen

    (zwar freundlicherweise auch über einen Proxy, machts aber nicht besser)?

    und f. den Fall man hätte nur IPv6 geht es gar nicht ...,

    im 3ten Jahrezehnt ein absolutes NoGo

    Meine Aussage war, dass "GHz" (also die Taktrate eines Kerns) nicht unbedingt ein Indikator ist, an der man die Leistungsfähigkeit eines CPU Kernes fest machen kann. Und dem ist so, das steht völlig außer Frage.

    genau das stimmt so aber nicht; eine CPU im Turbotakt ist grundsätzlich leistungsfähigr als im Basistakt; genau darauf bezog sich ja der Thread;

    Mein i5-7600K hat 3,80 GHz Grundtakt und mein voriger FX-4300 hatte ebenfalls 3,80 GHz Grundtakt.

    das ist auch ein Äpfel mit Birnen Vergleich;;)

    Welcher Hersteller CPUs mit der besten Singlethread Performance baut, sieht man im Endeffekt nur an den Benchmarks. Also hier.

    und was fällt Dir auf, wenn Du dir diese Auflistung etwas genauer ansiehst?