Alle anderen gängigen Grafikformate sind in letzter Zeit
durch erhebliche Sicherheitslücken aufgefallen, z.B. PNG,
http://www.heise.de/newsticker/meldung/49786
oder BMP:
http://www.heise.de/newsticker/meldung/47338
http://www.heise.de/newsticker/meldung/50350
Und jetzt auch noch JPEG! (siehe Artikel)
Dagegen sind GIF-Bilder in diesem Zusammenhang noch nie
unangenehm aufgefallen. Obwohl das GIF-Format schon recht
alt (1987/89) ist, hat es noch niemand geschafft, damit
einen Exploit zusammenzubasteln. Ob das wohl an den
(besser durchdachten) Datenstrukturen liegt?
Beim PNG-Format wurde vom 3WC-Kommitee jedenfalls mehr
Wert auf Featureitis und Profilierung, als auf Sicherheit und
Webtauglichkeit gelegt.
PNG konnte nicht mal alle Möglichkeiten des GIF-Formats
bieten, wie z.B. Animationen. Daher erklärt es sich auch,
dass das GIF-Patent abgelaufen war, bevor das PNG-Format
(spezifiziert am 1.10.1996) die GIF-Bilder aus der Webgrafik
verdrängen konnte.
Erst in letzter Zeit haben zwei Mozilla-Entwickler in
Eigeninitiative Anstrengungen unternommen, ein webtaugliches
PNG-Derivat (APNG) zu spezifizieren:
http://www.vlad1.com/~vladimir/projects/apng/
Trollplonk
Mein Name ist Programm.
durch erhebliche Sicherheitslücken aufgefallen, z.B. PNG,
http://www.heise.de/newsticker/meldung/49786
oder BMP:
http://www.heise.de/newsticker/meldung/47338
http://www.heise.de/newsticker/meldung/50350
Und jetzt auch noch JPEG! (siehe Artikel)
Dagegen sind GIF-Bilder in diesem Zusammenhang noch nie
unangenehm aufgefallen. Obwohl das GIF-Format schon recht
alt (1987/89) ist, hat es noch niemand geschafft, damit
einen Exploit zusammenzubasteln. Ob das wohl an den
(besser durchdachten) Datenstrukturen liegt?
Beim PNG-Format wurde vom 3WC-Kommitee jedenfalls mehr
Wert auf Featureitis und Profilierung, als auf Sicherheit und
Webtauglichkeit gelegt.
PNG konnte nicht mal alle Möglichkeiten des GIF-Formats
bieten, wie z.B. Animationen. Daher erklärt es sich auch,
dass das GIF-Patent abgelaufen war, bevor das PNG-Format
(spezifiziert am 1.10.1996) die GIF-Bilder aus der Webgrafik
verdrängen konnte.
Erst in letzter Zeit haben zwei Mozilla-Entwickler in
Eigeninitiative Anstrengungen unternommen, ein webtaugliches
PNG-Derivat (APNG) zu spezifizieren:
http://www.vlad1.com/~vladimir/projects/apng/
Trollplonk
Mein Name ist Programm.