Harvard Universität ist eigene Sicherheit gleichgültig

**Ghandy** · 16. 08. 2011, 18:07

Vor einer Woche teilte man den Betreibern der Webseite der bekannten Harvard Universität ca. 150 Sicherheitslücken auf deren Webseite mit. Nachdem die Admins keinerlei Interesse an ihrer eigenen Seite zeigten, tanzen jetzt statt der Studenten Nyan Cat und Rick Astley auf der Seite herum. Auch die zuständigen Behörden wurden über die kritischen Bugs informiert. Wir wünschen weiterhin guten Schlaf!

zur News

**Bubelig** · 16. 08. 2011, 19:00

Ooh.. =P

Odgen · 16. 08. 2011, 19:27

Hmm komisch. Jedes mal, wenn Gulli so eine Nachricht bringt und ich dem Link folge, bekomme ich nur eine Warnung von NoScript.
Wahrscheinlich bin ich zu doof für sowas.

**Ghandy** · 16. 08. 2011, 19:30

Ich würde No Script vorübergehend deaktivieren, dann klappt das auch.

**Flying-Ghost** · 17. 08. 2011, 07:40

Oder temporär alle Beschränkungen für die entsprechende Seite aufheben (im Menü im Browser -> NoScript). Auch dann klappt das. Aber wozu NoScript installieren, wenn man sich eh damit nicht auskennt? So macht Sicherheit keinen Sinn!

Odgen · 17. 08. 2011, 09:47

Memo an mich selbst: Keine Ironie mehr im Internet

Die Seite selbst wurde schonmal nicht modifiziert. Dann noch ein Link ala

Spoiler:

Code:

http://www.iop.harvard.edu/content/advancedsearch?SearchText= > script>ALERT  YEAH..

Sehr unauffällig

Aber egal ist das trotzdem nicht. Da sind Hacker schonmal so freundlich und dann ignoriert man's einfach.

**DukeMan999** · 17. 08. 2011, 10:12

gibt doch nicht nur diese uni die vor sicherheitslücken strotzen, schaut mal was im internen studenten netz so los ist, da kann man echt nur die hände übern kopp schlagen ^^ naja dem einen leid dem anderen freud

MfG
DukeMan

**IIWhiteHatII** · 18. 08. 2011, 03:59

Ach, das ganze Portal von denen ist eigentlich eine Demonstration
zum Thema "So sollten Sie es nicht machen."

XSS + XRSF + SQLi + Blind SQLi + DoS ... usw ... usf ...

Schade nur, wenn die Alarmglocken schlagen, man sich bemüht dort was zu erreichen,
aber kein Mensch von denen auch nur im Geringsten daran denkt, zu reagieren.