Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comp.os.unix.linux.misc > #112366 > unrolled thread

Sichtbare Dateipfade im Internet == Gefahr?

Back to article view | Back to de.comp.os.unix.linux.misc

Contents

  Sichtbare Dateipfade im Internet == Gefahr? Heinz-Mario Frühbeis <Div@Earlybite.individcore.de> - 2020-10-08 09:33 +0200
    Re: Sichtbare Dateipfade im Internet == Gefahr? Marcel Mueller <news.5.maazl@spamgourmet.org> - 2020-10-08 10:03 +0200
    Re: Sichtbare Dateipfade im Internet == Gefahr? Hermann Riemann <nospam.ng@hermann-riemann.de> - 2020-10-08 10:24 +0200
      Re: Sichtbare Dateipfade im Internet == Gefahr? Heinz-Mario Frühbeis <Div@Earlybite.individcore.de> - 2020-10-08 11:15 +0200
        Re: Sichtbare Dateipfade im Internet == Gefahr? Hermann Riemann <nospam.ng@hermann-riemann.de> - 2020-10-08 11:53 +0200
          Re: Sichtbare Dateipfade im Internet == Gefahr? Heinz-Mario Frühbeis <Div@Earlybite.individcore.de> - 2020-10-08 12:49 +0200
            Re: Sichtbare Dateipfade im Internet == Gefahr? Bastian Blank <usenet@waldi.eu.org> - 2020-10-08 10:55 +0000
              Re: Sichtbare Dateipfade im Internet == Gefahr? "Gerald E:scher" <Spamer@fahr-zur-Hoelle.org> - 2020-10-08 11:09 +0000
            Re: Sichtbare Dateipfade im Internet == Gefahr? Detlef Sax <sax@noart.de> - 2020-10-08 14:57 +0000
              Re: Sichtbare Dateipfade im Internet == Gefahr? Heinz-Mario Frühbeis <Div@Earlybite.individcore.de> - 2020-10-08 18:18 +0200
              Re: Sichtbare Dateipfade im Internet == Gefahr? Joerg Gerlach <jger@gmx.de> - 2020-10-08 19:25 +0200
                Re: Sichtbare Dateipfade im Internet == Gefahr? Heinz-Mario Frühbeis <Div@Earlybite.individcore.de> - 2020-10-08 19:49 +0200
            Re: Sichtbare Dateipfade im Internet == Gefahr? Hermann Riemann <nospam.ng@hermann-riemann.de> - 2020-10-08 19:26 +0200
              Re: Sichtbare Dateipfade im Internet == Gefahr? Heinz-Mario Frühbeis <Div@Earlybite.individcore.de> - 2020-10-08 19:56 +0200
        Re: Sichtbare Dateipfade im Internet == Gefahr? Ralph Angenendt <dein.name@strg-alt-entf.org> - 2020-10-08 10:52 +0000
        Re: Sichtbare Dateipfade im Internet == Gefahr? Arno Welzel <usenet@arnowelzel.de> - 2020-10-08 13:42 +0200
          Re: Sichtbare Dateipfade im Internet == Gefahr? Thomas Kempkes <thomas@familie-kempkes.de> - 2020-10-08 14:24 +0200
    Re: Sichtbare Dateipfade im Internet == Gefahr? "Gerald E:scher" <Spamer@fahr-zur-Hoelle.org> - 2020-10-08 10:44 +0000
      Re: Sichtbare Dateipfade im Internet == Gefahr? Heinz-Mario Frühbeis <Div@Earlybite.individcore.de> - 2020-10-08 14:03 +0200

#112366 — Sichtbare Dateipfade im Internet == Gefahr?

Hallo!

Wenn man z. Bsp. ein Video, einen Live Stream macht auf z. Bsp. YouTube 
und man zeigt dort einen kompletten Dateipfad..., stellt das dann ein 
Sicherheitsrisiko dar? Ich verwende z.Z. Linux Mint 19.3...

Vorab mit Dank für Antworten,
mit Gruß
Heinz-Mario Frühbeis

[toc] | [next] | [standalone]

#112367

Am 08.10.20 um 09:33 schrieb Heinz-Mario Frühbeis:
> Wenn man z. Bsp. ein Video, einen Live Stream macht auf z. Bsp. YouTube 
> und man zeigt dort einen kompletten Dateipfad..., stellt das dann ein 
> Sicherheitsrisiko dar? Ich verwende z.Z. Linux Mint 19.3...

Das muss Du wissen. Wenn der Namen unverfänglich oder erratbar ist, ist 
es kein (zusätzliches) Risiko.
Der unberechtigte Zugriff auf einen absoluten Pfad von außen erfordert 
in jedem Fall eine schwere Sicherheitslücke. Und die ließe sich auch 
ohne deine Dateinamen ausnutzen, da es genug erratbare Dateinamen gibt.

Verglichen damit, dass mancher Fernseher, von ihm aus lesbare Dateinamen 
ungefragt ins Internet überträgt und mutmaßlich Alexa & Co auch, ist das 
Risiko eher gering. Die typischen Sicherheitslücken von heute sind nicht 
mehr die Desktop-PCs. Das ist der ganze IoT-Plunder und natürlich der 
Mensch selbst.


Marcel

[toc] | [prev] | [next] | [standalone]

#112368

Am 08.10.20 um 09:33 schrieb Heinz-Mario Frühbeis:

> Wenn man z. Bsp. ein Video, einen Live Stream macht auf z. Bsp. YouTube 
> und man zeigt dort einen kompletten Dateipfad..., stellt das dann ein 
> Sicherheitsrisiko dar? Ich verwende z.Z. Linux Mint 19.3...

Wenn YouTube einen Dateipfad haben will,
warum nicht /YouTube?

( Bei PC-Name fehlt noch ein extra raspberry pi )

Hermann
    der auch noch mit \  im Dateinamen experimentieren
    würde um bei Kopieen nach windows ..
    ( Hat windows noch \ statt / zur Ordner-Pfad-Trennung? )

-- 
http://www.hermann-riemann.de

[toc] | [prev] | [next] | [standalone]

#112369

Am 08.10.20 um 10:24 schrieb Hermann Riemann:
> Am 08.10.20 um 09:33 schrieb Heinz-Mario Frühbeis:
> 
>> Wenn man z. Bsp. ein Video, einen Live Stream macht auf z. Bsp. 
>> YouTube und man zeigt dort einen kompletten Dateipfad..., stellt das 
>> dann ein Sicherheitsrisiko dar? Ich verwende z.Z. Linux Mint 19.3...
> 
> Wenn YouTube einen Dateipfad haben will,
> warum nicht /YouTube?
> 
> ( Bei PC-Name fehlt noch ein extra raspberry pi )
> 
> Hermann
>     der auch noch mit \  im Dateinamen experimentieren
>     würde um bei Kopieen nach windows ..
>     ( Hat windows noch \ statt / zur Ordner-Pfad-Trennung? )
> 


Hi!

Nee, was  ich meinte ist, daß wenn ich z. Bsp. in einem Live Stream ein 
Video exportiere, dann sieht man den vollen Dateipfad und ich frage mich 
eben, ob das ein Sicherheitsrisiko ist...

Mit Gruß
Heinz-Mario Frühbeis

[toc] | [prev] | [next] | [standalone]

#112370

Am 08.10.20 um 11:15 schrieb Heinz-Mario Frühbeis:

> Nee, was  ich meinte ist, daß wenn ich z. Bsp. in einem Live Stream ein 
> Video exportiere, dann sieht man den vollen Dateipfad und ich frage mich 
> eben, ob das ein Sicherheitsrisiko ist...

Also das Video im vollem Pfadnamen
/YouTube/my_live.mp4

Hermann
    der unter direkt / ( parallel zu /home ) Ordner anlegen kann.
    Und für /YouTube eine partition eventuell auf einer USB-disk
    anlegen würde..

-- 
http://www.hermann-riemann.de

[toc] | [prev] | [next] | [standalone]

#112372

Am 08.10.20 um 11:53 schrieb Hermann Riemann:
> Am 08.10.20 um 11:15 schrieb Heinz-Mario Frühbeis:
> 
>> Nee, was  ich meinte ist, daß wenn ich z. Bsp. in einem Live Stream 
>> ein Video exportiere, dann sieht man den vollen Dateipfad und ich 
>> frage mich eben, ob das ein Sicherheitsrisiko ist...
> 
> Also das Video im vollem Pfadnamen
> /YouTube/my_live.mp4
> 
> Hermann
>     der unter direkt / ( parallel zu /home ) Ordner anlegen kann.
>     Und für /YouTube eine partition eventuell auf einer USB-disk
>     anlegen würde..
> 

:)

Nee, immer noch nicht...
Ich habe zuletzt 'nen Live Stream gemacht auf YouTube, wo ich mit 
Shotcut ein Video editiere. Z. Bsp. dieses Video: 
<https://www.youtube.com/watch?v=hRrQNKZw-8E>, oder eben hier: 
<https://www.youtube.com/watch?v=NZEyRzUNN-4>.
Und wenn ich das Video exportiere, dann sieht man den kompletten 
Dateipfad auf meinem Rechner, also z. Bsp. 
/media/xxx/xxx/xxx/020-tmp/videotitel.mp4.
Und da frage ich mich eben immer noch, ob das ein Sicherheitsrisiko ist, 
wenn man so einen Pfad offenlegt...

[toc] | [prev] | [next] | [standalone]

#112374

Heinz-Mario Frühbeis wrote:
> /media/xxx/xxx/xxx/020-tmp/videotitel.mp4.
> Und da frage ich mich eben immer noch, ob das ein Sicherheitsrisiko ist, 
> wenn man so einen Pfad offenlegt...

Nur du weißt, ob sich hinter "xxx" ein Geheimnis verbirgt.

Bastian

[toc] | [prev] | [next] | [standalone]

#112375

Bastian Blank schrieb am 8/10/2020 12:55:

> Heinz-Mario Frühbeis wrote:
>> /media/xxx/xxx/xxx/020-tmp/videotitel.mp4.
>> Und da frage ich mich eben immer noch, ob das ein Sicherheitsrisiko ist, 
>> wenn man so einen Pfad offenlegt...
>
> Nur du weißt, ob sich hinter "xxx" ein Geheimnis verbirgt.

/media/heinz-mario/pr0n/child/...

-- 
Gerald

[toc] | [prev] | [next] | [standalone]

#112381

On Thu, 8 Oct 2020 12:49:04 +0200, Heinz-Mario Frühbeis wrote:
[...]
> Nee, immer noch nicht...
> Ich habe zuletzt 'nen Live Stream gemacht auf YouTube, wo ich mit 
> Shotcut ein Video editiere. Z. Bsp. dieses Video: 
><https://www.youtube.com/watch?v=hRrQNKZw-8E>, oder eben hier: 
><https://www.youtube.com/watch?v=NZEyRzUNN-4>.
> Und wenn ich das Video exportiere, dann sieht man den kompletten 
> Dateipfad auf meinem Rechner, also z. Bsp. 
> /media/xxx/xxx/xxx/020-tmp/videotitel.mp4.
[...]

Ich weiß zwar nicht was Video exportieren bedeutet, aber kannst du das
Video nicht nach /var/tmp oder /tmp "exportieren"?
So ein Pfad ist doch hinreichend banal.

Wenn du fertig exportiert hast kannst du ja immer noch das Ergebnis
dahin verschieben wohin du möchtest.

Oder war das jetzt zu simpel gedacht?

Detlef
-- 
https://www.12schrittefrei.de/
http://www.noart.de/

[toc] | [prev] | [next] | [standalone]

#112383

Am 08.10.20 um 16:57 schrieb Detlef Sax:
> On Thu, 8 Oct 2020 12:49:04 +0200, Heinz-Mario Frühbeis wrote:
> [...]
>> Nee, immer noch nicht...
>> Ich habe zuletzt 'nen Live Stream gemacht auf YouTube, wo ich mit
>> Shotcut ein Video editiere. Z. Bsp. dieses Video:
>> <https://www.youtube.com/watch?v=hRrQNKZw-8E>, oder eben hier:
>> <https://www.youtube.com/watch?v=NZEyRzUNN-4>.
>> Und wenn ich das Video exportiere, dann sieht man den kompletten
>> Dateipfad auf meinem Rechner, also z. Bsp.
>> /media/xxx/xxx/xxx/020-tmp/videotitel.mp4.
> [...]
> 
> Ich weiß zwar nicht was Video exportieren bedeutet, aber kannst du das
> Video nicht nach /var/tmp oder /tmp "exportieren"?
> So ein Pfad ist doch hinreichend banal.
> 
> Wenn du fertig exportiert hast kannst du ja immer noch das Ergebnis
> dahin verschieben wohin du möchtest.
> 
> Oder war das jetzt zu simpel gedacht?
> 
> Detlef
> 

Hi!

Nö, eigentlich 'ne gute Idee! Aber[TM]... :) , ich brauche was 
"Zufallsicheres", denn das letzte Verzeichnis ist sichtbar!
Dann müsste ich jedesmal vorm Stream einmal in das Verzeichnis 
speichern..., und, da bin ich mir sicher, das vergesse ich bestimmt mal. 
(Zumal es ja vielleicht auch mal 'nen spontanen Stream geben wird.)

[toc] | [prev] | [next] | [standalone]

#112385

On 08.10.2020 16:57, Detlef Sax wrote:
> Ich weiß zwar nicht was Video exportieren bedeutet, aber kannst du das
> Video nicht nach /var/tmp oder /tmp "exportieren"?
> So ein Pfad ist doch hinreichend banal.

Er zeigt in einem Livestream, wie man ein Videobearbeitungsprogramm 
bedient. Er erstellt quasi ein Videotutorial für die Bedienung eines 
Videoeditors. Die dabei vorgeführte Aktion ist unter anderem, wie er auf 
seinem PC ein Video in dem Videoeditor in einem bestimmten Format 
abspeichert, das Video also exportiert. Dabei legt er natürlich auch 
offen, wo auf seinem PC er das Video ablegt. Für diesen Ablageort fragt 
er, ob es ein Sicherheitsrisiko ist, wenn den die Zuschauer seines 
Livestreams kennen.

VG

J-

[toc] | [prev] | [next] | [standalone]

#112388

Am 08.10.20 um 19:25 schrieb Joerg Gerlach:
> On 08.10.2020 16:57, Detlef Sax wrote:
>> Ich weiß zwar nicht was Video exportieren bedeutet, aber kannst du das
>> Video nicht nach /var/tmp oder /tmp "exportieren"?
>> So ein Pfad ist doch hinreichend banal.
> 
> Er zeigt in einem Livestream, wie man ein Videobearbeitungsprogramm 
> bedient. Er erstellt quasi ein Videotutorial für die Bedienung eines 
> Videoeditors. Die dabei vorgeführte Aktion ist unter anderem, wie er auf 
> seinem PC ein Video in dem Videoeditor in einem bestimmten Format 
> abspeichert, das Video also exportiert. Dabei legt er natürlich auch 
> offen, wo auf seinem PC er das Video ablegt. Für diesen Ablageort fragt 
> er, ob es ein Sicherheitsrisiko ist, wenn den die Zuschauer seines 
> Livestreams kennen.
> 
> VG
> 
> J-
> 

Na ja, es ist **kein** Videotutorial..., und auch sonst keines :)
Ich fände es nur prima, wenn die Leute ein bisschen mehr..., wie 
sagen/schreiben..., mehr ... Liebe ... zu ihren Werken entwickelten.
Viele wollen einen Knopf drücken und ""TATA" das "Meisterwerk" ist 
fertig. Aber es gibt beim Video **so viele** Möglichkeiten!

Ansonsten sonst..., ja. :)

Mit Gruß
Heinz-Mario Frühbeis

[toc] | [prev] | [next] | [standalone]

#112386

Am 08.10.20 um 12:49 schrieb Heinz-Mario Frühbeis:

> Und wenn ich das Video exportiere, dann sieht man den kompletten 
> Dateipfad auf meinem Rechner, also z. Bsp. 
> /media/xxx/xxx/xxx/020-tmp/videotitel.mp4.

Dann gibt es noch die Möglichkeit anderen user anzulegen, z.B. youtube
um von da aus das Video zu exportieren.
Wenn der andere user youtube /media Pfad auftaucht
ist die Auswertungsmöglichkeit des Pfades geringer.

Hermann
    an "Du hast es so gewollt da hast Du es" denkend.

-- 
http://www.hermann-riemann.de

[toc] | [prev] | [next] | [standalone]

#112389

Am 08.10.20 um 19:26 schrieb Hermann Riemann:
> Am 08.10.20 um 12:49 schrieb Heinz-Mario Frühbeis:
> 
>> Und wenn ich das Video exportiere, dann sieht man den kompletten 
>> Dateipfad auf meinem Rechner, also z. Bsp. 
>> /media/xxx/xxx/xxx/020-tmp/videotitel.mp4.
> 
> Dann gibt es noch die Möglichkeit anderen user anzulegen, z.B. youtube
> um von da aus das Video zu exportieren.
> Wenn der andere user youtube /media Pfad auftaucht
> ist die Auswertungsmöglichkeit des Pfades geringer.
> 

Ja, habe ich auch schon dran gedacht...
Aber das wäre, als würde man von seinem Lieblingsatelier zum 
Arbeitskeller wechseln. :)

Zur "Not" mach' ich 'ne Szene <lg>, also mit OBS..., dann gibt's 'nen 
Szenenwechsel und "jut is"...

BTW: Obs is' ja wohl der "Burner", der "Knaller", die "Boah-Software", 
nicht?! Und sogar sehr gut für Linux!

[toc] | [prev] | [next] | [standalone]

#112373

Well, Heinz-Mario Frühbeis <Div@Earlybite.individcore.de> wrote:

> Nee, was  ich meinte ist, daß wenn ich z. Bsp. in einem Live Stream ein 
> Video exportiere, dann sieht man den vollen Dateipfad und ich frage mich 
> eben, ob das ein Sicherheitsrisiko ist...

Bitte bloß kein konkretes Beispiel geben, ich liebe Ratespiele, bei 
denen ich noch nicht einmal weiß, ob mit Dateipfad was auf einem lokalen 
Rechner, was auf einem Server oder ein Teil einer URL gemeint ist. 

Die Antwort auf deine Frage ist also: Das weißt du doch nicht.

Ralph
-- 
Übervaterlandverräter und Mutterkornmblumenblau

[toc] | [prev] | [next] | [standalone]

#112377

Heinz-Mario Frühbeis:

> Am 08.10.20 um 10:24 schrieb Hermann Riemann:
>> Am 08.10.20 um 09:33 schrieb Heinz-Mario Frühbeis:
>>
>>> Wenn man z. Bsp. ein Video, einen Live Stream macht auf z. Bsp. 
>>> YouTube und man zeigt dort einen kompletten Dateipfad..., stellt das 
>>> dann ein Sicherheitsrisiko dar? Ich verwende z.Z. Linux Mint 19.3...
>>
>> Wenn YouTube einen Dateipfad haben will,
>> warum nicht /YouTube?
>>
>> ( Bei PC-Name fehlt noch ein extra raspberry pi )
>>
>> Hermann
>>     der auch noch mit \  im Dateinamen experimentieren
>>     würde um bei Kopieen nach windows ..
>>     ( Hat windows noch \ statt / zur Ordner-Pfad-Trennung? )
>>
> 
> 
> Hi!
> 
> Nee, was  ich meinte ist, daß wenn ich z. Bsp. in einem Live Stream ein 
> Video exportiere, dann sieht man den vollen Dateipfad und ich frage mich 
> eben, ob das ein Sicherheitsrisiko ist...

Mit dem Pfad kann doch niemand etwas anfangen. Daher sehe ich darin kein
Sicherheitsrisiko.


-- 
Arno Welzel
https://arnowelzel.de

[toc] | [prev] | [next] | [standalone]

#112380

Arno Welzel <usenet@arnowelzel.de> wrote:
> Heinz-Mario Frühbeis:
[...]
> > 
> > Nee, was  ich meinte ist, daß wenn ich z. Bsp. in einem Live Stream ein 
> > Video exportiere, dann sieht man den vollen Dateipfad und ich frage mich 
> > eben, ob das ein Sicherheitsrisiko ist...

> Mit dem Pfad kann doch niemand etwas anfangen. Daher sehe ich darin kein
> Sicherheitsrisiko.

Wenn der Pfad das Homeverzeichnis enthält wäre das immerhin schon mal
ein Fingerzeig auf existierende User auf dem System. Mit diesem Wissen
könnten erste Angriffsvektoren einfacher zu bestimmen sein. Für
hoch-risikobehaftet halte ich das ganze dann aber doch nicht, ein kurzer
Blick auf die enthaltenen Informationen (und eventuell ein verpixeln des
entsprechenden Pfadteils) schadet sicher nicht.

BYe Thomas

-- 
     The three Rs of Microsoft support: Retry, Reboot, Reinstall.

[toc] | [prev] | [next] | [standalone]

#112371

Heinz-Mario Frühbeis schrieb am 8/10/2020 09:33:

> Wenn man z. Bsp. ein Video, einen Live Stream macht auf z. Bsp. YouTube 
> und man zeigt dort einen kompletten Dateipfad..., stellt das dann ein 
> Sicherheitsrisiko dar? Ich verwende z.Z. Linux Mint 19.3...

Wenn der Dateipfad z.B.
/home/heinz-mario/Dokumente/Liebesbriefe/Jennifer/
lautet, und Jennifer ist die Frau deines besten Freundes, dann ja.

-- 
Gerald

[toc] | [prev] | [next] | [standalone]

#112379

Am 08.10.20 um 12:44 schrieb Gerald E:scher:
> Heinz-Mario Frühbeis schrieb am 8/10/2020 09:33:
> 
>> Wenn man z. Bsp. ein Video, einen Live Stream macht auf z. Bsp. YouTube
>> und man zeigt dort einen kompletten Dateipfad..., stellt das dann ein
>> Sicherheitsrisiko dar? Ich verwende z.Z. Linux Mint 19.3...
> 
> Wenn der Dateipfad z.B.
> /home/heinz-mario/Dokumente/Liebesbriefe/Jennifer/
> lautet, und Jennifer ist die Frau deines besten Freundes, dann ja.
> 

:)

Okay, der ist gut...
Alles klar. :)

[toc] | [prev] | [standalone]

Back to top | Article view | de.comp.os.unix.linux.misc

csiph-web