Vertrauenswürdige Websides

[Schrat]

Hallo,

ich habe heute unter "Vertrauenswürdige Websides" "sichere interne Hosts" eine menge kaum vertrauenswürdige Seiten gefunden?! Wie kommen die da rein? Kann sich jede Seite, die mit irgendeiner anderen verlinkt ist, die ich aber selbst nie aufsuchen würde, da reinschreiben?! Was taugt da der "Betrugsschutz" von Opera?
Opera 12.16 unter Ubuntu 14.04.
Gruß
Torsten

[Tante Google]

[GwenDragon]

Nein, da sind Opera-Seiten eingetragen und solche, die du selbst hinzugefügt hast.

Welche stehen denn bei dir in ~/.opera/trusted_repositories.ini drin?

In der Shell mal aufrufen:
find / -name "trusted_repositories.ini" | xargs cat

[Schrat]

Die Datei ~/.opera/trusted_repositories.ini gibt es bei mir nicht.

In der Shell mal aufrufen:
find / -name "trusted_repositories.ini" | xargs cat

Da bekomme ich eine Liste mit unzähligen Zeilen und jede endet mit "keine Berechtigung"
Setze ich ein "sudo" davor erhalte ich keine Ausgabe.

[GwenDragon]

Outch! Schnellvertipper meinerseits.
find ~ -name "trusted_repositories.ini" | xargs cat
ist gemeint.

Hast du irgendwelche Erweiterungen für Opera installiert?

[Schrat]

Damit erhalte ich:

torsten@toshi2:~$ find ~ -name "trusted_repositories.ini" | xargs cat
find: "/home/torsten/.dbus": Keine Berechtigung
find: "/home/torsten/.Trash-0": Keine Berechtigung

Außer Flash habe ich keine Erweiterungen installiert. Plug-ins sind nur auf Anforderung aktiviert.

[GwenDragon]

.dbus und .Trash0 sollte aber Zugangsberechtigung für dich haben.

Wenn du unter .opera keine trusted_repositories.ini sollten nur vier Standardwerte für vertrauenswürdige Seiten drin sein!

Opera hat /usr/share/opera/defaults/standard_trusted_repositories.ini in dem die Domains stehen.
Was steht da drin?

Bei mir unter Debian 7.7:

Code: Alles auswählen

Opera Preferences version 2.1
; Do not edit this file while Opera is running
; This file is stored in UTF-8 encoding

[whitelist]
http://addons.opera.com
https://addons.opera.com
http://extension-updates.opera.com
https://extension-updates.opera.com

Wenn da mehr drin sind, woher hast du dein Opera? Seltsam. Malware?

[Schrat]

Opera hat /usr/share/opera/defaults/standard_trusted_repositories.ini in dem die Domains stehen.
Was steht da drin?

Sieht aus wie bei dir.
Die Einträge unter "sichere interne Hosts" hatte ich ja gleich gelöscht, da standen auch Einträge wie "Sueddeutsche.de" und "Spiegel.de" drin. Jetzt habe ich noch mal einen Eintrag "Spiegel.de" erstellt, trotzdem habe ich keine trusted_repositories.ini. Gibt es noch einen anderen möglichen Speicherort? Hast du die gleiche Version wie ich, 12.16?

Opera habe ich von der Seite opera.com. Wenn ich Ubuntu installiere ist meine erste Amtshandlung Firefox öffnen und Opera runter laden.

[GwenDragon]

Welches Ubuntu hast du?

[GwenDragon]

Ah, jetzt gefunden. In der override.ini und in der override_downloaded.ini können Sichere Hosts eingetragen sein.

Wenn ich example.org eintrage steht dort dann das:

Code: Alles auswählen

Opera Preferences version 2.1
; Do not edit this file while Opera is running
; This file is stored in UTF-8 encoding

[Overrides]
http://example.com

[http://example.com]
Network|Allow Cross Network Navigation=1

[Schrat]

Kubuntu 14.04.

In der override.ini standen die Einträge, auch noch nachdem ich sie über den Browser gelöscht hatte...
Nutzt du den gleichen Browser?

Alle Einträge von den unbekannten Seiten hatten den Zusatz Network|Allow Cross Network Navigation=0

[GwenDragon]

Ja, ich hab Opera 12.16.

In der override.ini stehen Einträge, wenn du bestimmte Einstellungen bezüglich Cookies etc. für Domains gemacht hast und auch dort Logins gespeichert.

1. Lösche override.ini und override_downloaded,ini
2. Starte Opera
3. Hilfe -> Auf Updates prüfen aufrufen

damit werden Einträge zu gepachten Websites von Operas Server herunter geladen.

[Schrat]

Die override_downloaded.ini wird neu erstellt. Sind die Einträge da drin normal, die aufgeführten Webseiten?

[GwenDragon]

Ja, vetrauenswurdig, weil das Fehlerbehebungseinstellungen sind, damit diese Seiten besser funktionieren, die kommen direkt von Opera ASA.

[Schrat]

Vielen Dank für deine Anteilnahme.

Ist es normal, dass man keine Zertifikate löschen kann? Wenn ich eins lösche verschwindet es zwar aus der Liste, wenn ich das Fenster schließe und wieder öffne ist es wieder da?!

[GwenDragon]

Welche Zertifikate genau?
Vielleicht mal Opera neu starten.