nntp2http.com
Posting
Suche
Optionen
Hilfe & Kontakt

Re: Ihr UPS Paket N3532465584

Von: Clemens Zauner (cz+usenet@onlineloop.com) [Profil]
Datum: 16.07.2008 12:12
Message-ID: <g5khjb$2e9t$1@geiz-ist-geil.priv.at>
Newsgroup: de.admin.net-abuse.mail
Ulrich F. Heidenreich <nospam.0x4711@tremornet.de> wrote:
>>z.B. Wenn man ein .doc doppelclickt wird von Win-Whatever die damit
>>verbundene Applikation gestartet.
>
> Und wenn dann kein *.DOC-Format drin ist, was macht Word dann? Etwa
> das tatsächlich drin enthalten JPEG anzeigen? Außerdem klickt man
> nicht doppelt, sondern nutzt "Senden an". Genauer, sollte man nicht
> tun, um nicht in die *.DOC.EXE-Falle zu tappen.

Das ist eine Idiotie des genannten Systems. Es wurde anscheinend "damals"
für eine Gute Idee gehalten - und jetzt ist es so halb/halb noch drinnen.
Es hat mich immer wahnsinnig gemacht, das Word "DOC" Dateien nicht richtig
aufkriegt, nur weil sie nicht auf ".doc" enden.
Man musste es dorthingehend umbenennen. Und die von dir angesprochene
.doc.exe-Falle: Das ist eine typsiche Folge diese ursprünglich mal verbockten
Idee von Benutzerführung. Von Vista weiss ich nicht - aber bis zumindest
XP wurden diverse grössere Änderungen im UI leider nicht genutzt um die
Altlast loszuwerden ("Endungsfixiertheit" sowie schlechte Trennung zwischen
"Öffnen" und "Ausführen").

>>Bleibt noch die Frage: Warum handled WinRAR das alles?
> Nein. Die Frage ist nicht, warum WinRAR auch das ZIP-Format beherrscht,
> sondern warum es bei einem *.ZIP /nicht/ vom ZIP-Format ausgeht, sondern
> es als *.RAR behandelt, wenn ein passender falscher Inhalt drin ist? Das
> hielt ich zunächst für unmöglich und zweifelte deswegen am Erfolg
des
> Angriffs. Jetzt halte ich es nur noch für unverantwortlich.

Weil der Programmierer eventuell ursprünglich von einem System kommt,
auf dem die .endungen einfach nicht die Bedeutung ha[tt|b]en? Ja, klar
er hätte sich anpassen können. Aber wenn man woanders gelernt hat steckt
das ganz tief drinnen.
Ich müsste jetzt nachprüfen - aber ich glaube kein einziges der Programme
die ich jemals geschrieben habe verwendet irgendeinen Teil des Namens
um auf den Typ zu schliessen. Ich käme nicht mal auf die Idee sowas zu
machen. Mir ist klar, dass das unter Windows anders ist.

>>Ich habe auch schon Bilder in Word-Datein erhalten, deren Endung
>>offensichtlich wieder auf ".DOC" korrigiert wurde.
>
> Und was machte Dein Word? Hat es sich so benommen, wie der WinRAR und
> Dir das Bild angezeigt? Und was hätte ein solch "schlaues" Programm
> gemacht, wenn das Format der .DOC "MZ" gewesen wäre?

Sorry war ein Fehler sollte natürlich stehen: "wieder auf ".JPG"
korrigiert
..." Wurde. Und nein - die Bildbtrachter machen da nix. Weil die das
"Bild" nicht aufkriegen.
Aber Word macht(e) das ".JPG" auch nicht als Dokument auf. Regt mich
auf sowas. Was soll die Scheisse? Wenn ich sage "die Datei aufmachen"
sollte das Ding das auch tun. Und nicht annehmen, dass es ganz was
anderes ist - nur weil es wegen dem Namen das glaubt.

War ja früher der Klassiker: User hat Dateien am Desktop umbenannt (und
natürlich nicht .doc drangeschrieben, tat er im Word ja auch nie - weil
das Programm ja für ihn ergänzte) und anschliessend waren "alle Dokumente
kaputt!!!11!!". Meines Erachtens typisch schlechte UI. Und genau daher
kommt auch die .doc.exe - Falle.

cu
Clemens.
--
/"\                                     http://czauner.onlineloop.com/
\ / ASCII RIBBON CAMPAIGN
X  AGAINST HTML MAIL
/ \ AND POSTINGS

[ Auf dieses Posting antworten ]

Antworten