Der absolute Hammer:

Gibt es eigentlich noch irgend etwas Privates, Intimes, Persönliches im Web, was nicht ausspioniert wird? Dies wird für erste ernsthaft negative Schlagzeilen für den Explorer-Konkurrenten sorgen. Soviel ist sicher.

Hier gehts zur Heise-Meldung!

Ist irgenwie schon eine Sauerei! Vor allem, dass der Benutzer nicht darüber informiert wird und, dass man es nicht über die Normale Einstellungen ausschalten kann.
Firefox hat mich gerade sehr entäuscht!

hat jemand eine ahnung wo man diese "about:config" findet?

Anscheinend habe ich mir noch etwas Naivität bewahrt, dass mich sowas noch umhaut. So langsam geht wirklich jede Verhaltensethik verloren.

about:config ---> gib mal anstelle einer URL dies ein!

Danke

Naja, so ganz verstehe ich die Aufregung nicht - oder habt ihr momentan alle Weiterleitungen im Browser deaktiviert:

Ich sehe sogar einen Vorteil bei dem neuen Tracking: man kann es deaktivieren (wenn auch etwas umständlich, da sollte auf jeden Fall nachgebessert werden), und gelangt dabei trotzdem zum Ziel. Darüberhinaus können Webmaster sich die 302-Weiterleiungen sparen, die in der Vergangenheit ja auch schon zu Problemen geführt haben (Stichwort URL-Hijacking)

Ganz ehrlich, noch kann ich diese Aufregung überhaupt nicht nachvoll ziehen, immerhin handelt es sich um eine Alpha-Version, ich benutze nicht mal eine Beta-Version gerne.

Gegen das ping-Attribut kann man auch nichts sagen, immerhin gehört es zum Webstandard des <delete>W3C</delete><insert>WhatWG</insert> und es lässt sich trotz allen noch abschalten! Die Speicherung der Mausklicks von Firefox direkt wurde nicht mal erwähnt. Hierbei wurde hier im Forum schlecht zitiert.


Das solltest Ihr vielleicht mal lesen: http://weblogs.mozillazine.org/darin/

Also ich habe keine Information darüber gefunden, dass die Mausklicks direkt vom Firefox aufgezeichnet werden. Und nochmal 'ping' gehört zum <delete>W3C</delete><insert>WhatWG</insert>-Standard, so dass anderen Browser zumind. folgen werden (, wenn sie es denn noch nicht haben), außerdem kann man es abstellen (und das schon in einer Alpha!).


Nebenbei, wer Informationen filtern kann und in Heise ins Forum schaut, finde einige nette Informationen (aber auch große Dummschwätzer und Fehlinformationen).
Hier mal ein schöner Beitrag, vielleicht denk man dann nochmal etwas darüber nach:
http://www.heise.de/newsticker/foren/go.sh...&forum_id=90926



Ich finde es wesendlich bedenklicher, was sich Momentan in der Europäischen Union ereignet, einen solchen Aufschrei hier im Forum habe ich aber noch nicht verzeichnet.

Nein, ich sehe keinerlei schlechtes an diesen Attribut und auch nicht daran, dass es implimentiert wird. Jeder kann noch frei entscheiden, ob er es aktivieren möchte. Mal so als kleine Frage an die Personen, welche hier gerade so massiv aufschreien, filtert Ihr denn Werbung usw. aus den Websites heraus, welche Ihr besucht? - Oder schaut Ihr euch immer noch die ganze Google-Werbung an?
Ich persönlich nicht mehr, und das Ping-Attribut zu filtern ist auch kein Ding, das schreib ich mir zur Not selber noch eben:

siehere Version, wegen möglicher Browser Exploits:

MfG Sascha Ahlers

PS: Bei den Regulären Ausdrücken handelt es sich um eine Konfiguration für privoxy.

PPS: Zwei Dumme ein Gedanke. ;-)

Bearbeitet von Sascha Ahlers am Do 19.01.2006, 19:53

Hm - evtl. hast Du den von Dir zitierten Beitrag nicht ganz gelesen. Lies mal das Resumee des Autors:

"Mein persönliches Fazit: diese Funktion ist überflüssig, und schadet dem Ansehen des "Firefox"-Browsers sehr. Die Entwickler sollten sie umgehend wieder entfernen."

Dem ist nichts m. E. mehr hinzuzufügen.

Doch habe ich, aber wenn Du ehrlich bist, wäre es doch schön gewesen, wenn ein Satz mehr zitiert worden wäre.
Nun ja, zitieren ist auch immer eine Gradwandern, es wäre halt schön gewesen, wenn der eine Satz noch dringewesen wäre. ;-)

Die Heise Überschrift war da noch schlimmer.



MfG Sascha Ahlers

Bearbeitet von Sascha Ahlers am Do 19.01.2006, 13:30

Ich denke schon: du solltest bei deiner Kritik dann schon mit gutem Beispiel vorangehen, und alle Werbung von deinen Seiten entfernen, die über eine Weiterleitung laufen, um die User zu tracken

Hm - ich denke schon, dass es ein Unterschied ausmacht, ob hier im Rahmen von Werbungsschaltungen - wie generell üblich - Conversationsmessung stattfindet, oder ob dies generell in einem von vielen 100 Mio genutzten Programm Dinge implementiert sind, die sich jeglicher Kontrolle entziehen.

Du willst mir aber jetzt nicht weismachen, die Internetgemeinde sollte jetzt alle Werbung aus allen Internetseiten entfernen. Obwohl das so mancher gerne hätte - ne, Sascha

Da liegts Du völlig richtig Sascha - wenn gleich Gesetze ja oft nichts nützen, wie Du weisst, sonst gäbe es ja in Valenzia nicht schon unglaublich viele dieser - eigentlich nicht patentierbaren - Softwarepatente. Ich frage mich in diesem Zusammenhang: Ist dies nun Dummheit oder Ignoranz der jeweiligen Sachbearbeiter in den Patentämtern oder könnte es Korruption sein?

Implementiert werden diese ping-Attrinbute in den betreffenden Webseiten, die Browser setzen das Traking nur um - da besteht kein großer Unterschied zum jetzigen Tracking über Redirects - denn die serverseitigen Weiterleitungen kann ein Firefox oder IE User auch nicht ohne Umstände (z.B. über Webdevelopper Toolbar) deaktivieren, und wenn, dann auch noch um den Preis, die Zielseite nicht zu ereichen. Ich sehe da keinen allzu großen Unterschied zwischen diesen beiden Verfahren, was die Kontrollmöglichkeit der User anbelangt

Der Einwand kam von mir, nicht von Sascha, und war auch eher ironisierend gemeint

Ich weiss, aber ich meinte dennoch Sascha, weil speziell er - soweit ich das bisher einschätzen konnte - in dieser Hinsicht sehr "puristisch" eingestellt ist.

Es ist halt wie mit allem: In den Händen der Falschen wird es immer wieder zu Missbrauch kommen.

Danke Jörg und Sascha.

Ich musste schmunzeln als ich die Entrüstung las. So funktionieren die Medien halt. Bzw. die Medienkonsumenten.

Was der Status Quo ist:

Der neue Vorschlag ist anstelle die Webmaster - Google, MSN, Yahoo tracken eure Klicks, die Etrackers, alle kommerziellen Seiten die schon verstanden haben was Web Controlling ist - ihre Javascripts oder Serverseitigen Weiterleitungen einsetzen, einfach

Wo bitte ist der Unterschied? Es wird getrackt, was zu tracken ist, immer und überall. Woher denkt Ihr weiss die IPB Sofware von Ayom, welche Themen Ihr schon gelesen habt? Bingo...
Was denkt Ihr ist der Sinn des Referrals?

Wer heute im Ecommerce nicht trackt, was er in die Logfiles kriegt ist selber schuld.

Während Serverseitige Tracks nicht umgangen werden können, sind JS Funktionen durch Deaktivierung - für non-Daus - sehr leicht zu umgehen. Das Ping Attribute muss abstellbar sein und m.E. einer inner-Site Beschränkung unterliegen. Sonst wäre das die stärkste Methode für ddos Attacken. Ich rechne nicht damit, dass es sich durchsetzt.

Das ist der Status Quo. Wer nicht damit leben kann, soll sich über tcp-ip schlau machen oder den Stecker ziehen.

Ganz klar errinnert mich dies an die Orangengovernatorin, die Gmail verbieten wollte, weil Algos den Text durchsuchen. Was genau Spam Filter schon Jahre zuvor machten war ihr halt nicht klar.

Trotzdem aber zeigt uns dies, dass die Jungs von FF nen guten Browser machen, aber keine Marketer sind. Das wird - auch wenn m.E. fehlender Sachverstand und Reflextion das Problem sind - einen gewissen Imageschaden nach sich ziehen.

@Sascha, w3? nein? Ich dachte die Brüder von http://whatwg.org/

Diese Textpassage hätte besser beachtet werden können:

Was die mittlerweile teils virtuosen Loganalyzer an Klickpfaden rausholen lassen wir mal im Raum stehen...

Ums auf den Punkt zu bringen. Geändert hat sich nichts.

Hallo!
Passt zwar nicht ganz zum Thread, aber ich denke Heise ist seit neustem ein propaganda Mittel von Microsoft!

Seit heise.de Security von Mircosoft gesponsort ist, erscheinen da nur noch Artikel, die gegen OpenSource und Mircosoft Mitbewerber und vorallem Mozilla hetzen!

Da sist mir ganz besonders in letzter Zeit aufgefallen! Wenn es bei Microsoft zu Problemen kommt (eigentlich dauernt) dann erscheint nie ein Bericht!
Aber wenn irgendwas von der Konkurenz kommt, dann wird das direkt ganz übertrieben dargestellt!

Naja ist jedenfalls mein Eindruck!

mfg Felix

Vielen Dank für die Blumen Alain - aber so habe ich Dich ja kennengelernt Evtl. solltest Du dabei aber mal folgendes dabei beachten:

Im Unterschied zu Redirect-Links - bei dem man sieht wohin sie führen - kann man es bei »ping« unter Umständen überhaupt nicht nachvollziehen. Das genau war der Grund meiner Kritik.

Nein, ich verstehe durchaus den Sinn von Internet-Werbung in Maßen, aber ich denke nicht, dass man durch die Werbung das Suftverhalten der Benutzer unbedingt verfolgen sollte.

Das ping Attribute hat Alain nun für mich schon sehr schön erklärt. Danke Alain.

Ich bin nicht direkt gegen Werbung im Web, ich hasse nur übertriebene Werbung, darum filter ich es auch bei den meisten Seite seit kurzen raus. Natürlich gibt es innerhalb meines vorgeschalteten Proxy (privoxy) auch ausnahemen. So werden die großen OpenSource Verzeichnisse nicht gefiltert und einige anderen Seiten, welche ich nicht filtern wollte.

Das kann ich nun nicht bestätigen, jeder der Ahnung von der Materie hat, versteht in wie weit diese Angriffsmöglichkeiten gefährlich werden können. Und Heise wendet sich gerade an die Personengruppe, welche etwas mehr von der Materie versteht als der Otto-Normal-Anwender.

Jepp, stimmt, mein Fehler. Ist aber auch recht wichtig die Gruppe, einige schöne Spezifikationen haben die. ;-)
Einige sind aber auch recht unsinnig, da diese nur eine Kopie von den Standards des W3Cs darstellen.



MfG Sascha Ahlers

Naja, so ganz stimmt auch dies nicht, das Ziel des Pings steht ja im Quelltext. Natürlich wird man da kaum hinschauen, aber vielleicht gibt es ja noch eine Extension, die derartige LInks markiert, ähnlich wie bei den nofollow Links die Extension SearchStatus oder bei Mouseover die Ping-URL in der Statusbar anzeigt. Natürlich hast du insofern recht, als man nicht ohne weiteres sieht, ob überhaupt und wenn ja wohin gepingt wird

Aber was den Vergleich Redirects anbelangt: auch hier kann man die Zwischenstation verschleiern, z.B. über JavaScript oder wenn die Reise über mehrere Redirects geht. Vor allem sieht man aber im Gegensatz zur ping-Lösung das Ziel der Reise überhaupt nicht, da hilft dann nicht mal der Blick in den Quelltext!