* On Tue, 10 Jun 2003 at 9:19 +0200, Andreas Kneib wrote:
* Adalbert Michelic
: Tja, da gibts aber noch einen zweiten Punkt, und zwar aus Sicht der Hersteller der Virenscanner: Nachdem Outlook und Konsorten (Evolution, etc.) ja leider aus jedem begin bla.fasel ... end Block ein Attachment machen, muß das ja leider gescannt werden, ansonsten kann man ja eigentlich genau das Zielpublikum nicht bedienen. Ein Virenscanner, der diesen Block nicht scannt, würde ja sonst einen Virus frei Haus an Outlook liefern.
Aber nicht doch. :)
Der Virenscanner liefert gar nichts frei Haus, wenn sich ein kaputter Mailreader aus diesem _Text_...
begin smiley.html G/&AT;6P^/&)O9'D^/&@Q/CHI/"]H,3X\+VAT;6P^/"]B;V1Y/@H* ` end
... selber eine "funktionierende" _Datei_ bastelt.
Das, was der Scanner machen soll, ist, für den Client gefährliche Inhalte von ebendiesem fernhalten. Und dazu _muss_ er eben diesen Textblock angreifen, weil er sonst genau das Zielpublikum - das, so ziehe ichs mir mal aus der Nase, zu über 90% aus Outlook-Anwendern besteht - eben nicht "beschützen" kann.
Selbst wenn es sich dabei nicht um .html sondern .vbs handelt. Das abzustellen ist die Aufgabe des Herstellers des Mailers. Wo soll das sonst noch enden?
Du sagst es. Der Scanner kann das nicht abstellen. Das muß der Hersteller des Mailers machen. Solange Mailer das machen, muß auch der Scanner das berücksichtigen, ansonsten ist noch sinnbefreiter, als er jetzt schon ist.
Heute ist es "begin ", morgen vielleicht das Wort "und ", das dem Großkonzern nicht passt, und das wir gefälligst nicht zu benutzen haben. [1]
Vor MIME hat man Attachments eben so verschickt, manche machen das auch heute noch so (ließ mal die Liste genauer - jedesmal, wenn die Frage auftaucht, wie man eine Mail mit Attachment per Skript verschickt, kommt so ein Tip). Daß das clientseitig noch unterstützt ist - such Dirs aus - dämlich, dinosauriermäßig, $WHATEVER. Es ist nur leider nicht so aus der Luft gegriffen, wie es scheint. Ja, es gehört eliminiert. Und zwar in den MUAs - nicht in Virenscannern. Aber es wird ja das Gegenteil gemacht. Schau Dir Evolution an, das ist mittlerweile genauso dämlich wie Outlook. Ein VBS-Interpreter fehlt noch, aber der kommt bestimmt bald. Das dauert nimmer lang. PS: Meine persönliche Meinung zum Thema Virenscanner, Viren in Mails und Sinnhaftigkeit derer aller verkneife ich mir hier; die ist nicht gesellschaftstauglich. /apm -- GPG welcome, request public key: mailto:adalbert+key@lopez.at