SELFHTML Forum
SELFHTML Forumsarchiv
2003
November
 |
SELFHTML Forumsarchiv |
 |
|
 |
|
Die folgende Nachricht zum Thema stammt von: Chräcker Heller, 30. 11. 2003, 22:30
Hallo,
letztens in einem Board: ein User hatte in seinem Posting ein "externes" Gif eingebunden, welch selbiges auf einem Tripod/Lycos-Festplattenplatz lag. Eingebunden war es als normale http:/members.tripod.de/dingsda/dingsbums/bild.gif - Adresse.
Durch das anfordern dieses Gif-Bildes bekam ich einen Cookie von Lycos verpast. Meine beiden Fragen: wie machen die das? (Laienfrage, ich weiß ;-)) und: warum?
Chräcker
--
http://www.Schubladendinge.de
zu:]
Die folgende Nachricht zum Thema stammt von: MudGuard, 30. 11. 2003, 22:34
Hi,
»» Durch das anfordern dieses Gif-Bildes bekam ich einen Cookie von Lycos verpast. Meine beiden Fragen: wie machen die das? (Laienfrage, ich weiß ;-))
Genau wie bei jedem anderen Cookie: über entsprechende header in der http-Response.
»» und: warum?
Warum nicht?
Ne, die Gründe mußt Du schon bei demjenigen erfragen, der den Cookie setzt.
Also bei dem Member bzw. bei Tripod, je nachdem, wer dafür verantwortlich ist, daß der Cookie gesetzt wird.
cu,
Andreas
--
Der Optimist: Das Glas ist halbvoll. - Der Pessimist: Das Glas ist halbleer. - Der Ingenieur: Das Glas ist doppelt so groß wie nötig.
http://mud-guard.de/? http://www.andreas-waechter.de/ http://www.helpers.de/
Die folgende Nachricht zum Thema stammt von: Axel Richter, 30. 11. 2003, 22:41
Hallo,
»»
»» letztens in einem Board: ein User hatte in seinem Posting ein "externes" Gif eingebunden, welch selbiges auf einem Tripod/Lycos-Festplattenplatz lag. Eingebunden war es als normale http:/members.tripod.de/dingsda/dingsbums/bild.gif - Adresse.
»»
»» Durch das anfordern dieses Gif-Bildes bekam ich einen Cookie von Lycos verpast. Meine beiden Fragen: wie machen die das? (Laienfrage, ich weiß ;-))
Über den HTTP-Response-Header
Set-Cookie: NAME=VALUE; expires=DATE; path=PATH; domain=DOMAIN_NAME; secure
http://wp.netscape.com/newsref/std/cookie_spec.html
»» und: warum?
Um Dich wiederzuerkennen?
viele Grüße
Axel
Die folgende Nachricht zum Thema stammt von: Chräcker Heller, 30. 11. 2003, 23:45
Hallo,
gut, wie weiß ich jetzt, aber ich schätze eine E-Mail mit einer warum-Frage an Tripod ist wahrscheinlich so sinnvoll, wie die Frage ausdrucken und meinem Sohn (ein Jahr) geben....
Das man cookies gemeinhin auch und wahrscheinlich zur Identifikation nutzt ist mir auch klar. Nur was hat nun ein Internetplatzanbieter davon wenn er weiß, wie oft jemand ein dort von einem Mitglied gespeichertes Bild (Datei?) abholt?
Da wird doch noch etwas mehr Phantasie (oder gar Wissen) bei den geneigten Lesern dieses Posting drin sein, oder? ;-)
Chräcker
--
http://www.Schubladendinge.de
zu:]
Die folgende Nachricht zum Thema stammt von: MudGuard, 01. 12. 2003, 00:43
Hi,
»» Das man cookies gemeinhin auch und wahrscheinlich zur Identifikation nutzt ist mir auch klar. Nur was hat nun ein Internetplatzanbieter davon wenn er weiß, wie oft jemand ein dort von einem Mitglied gespeichertes Bild (Datei?) abholt?
Es kann auch das Mitglied sein, das diesen Header setzt.
cu,
Andreas
--
Der Optimist: Das Glas ist halbvoll. - Der Pessimist: Das Glas ist halbleer. - Der Ingenieur: Das Glas ist doppelt so groß wie nötig.
http://mud-guard.de/? http://www.andreas-waechter.de/ http://www.helpers.de/
Die folgende Nachricht zum Thema stammt von: Chräcker Heller, 01. 12. 2003, 07:53
Hallo,
»» Es kann auch das Mitglied sein, das diesen Header setzt.
das stimmt, ist aber in diesem Fall mit 99% Sicherheit ausgeschlossen. Bei meiner gestrigen "Recherche" stieß ich zwar nur auf eine einzige "Fundstelle", aber diese bestätigte, das tripod in der Tat beim ausliefern von Bilddateien gleich einen Cookie mitliefert. Und bevor ich mich eben darüber richtig echaufiere, würde ich gerne wissen, warum. (ich gehe auch einmal davon aus, das ein Großteil der Tripod-Nutzer das gar nicht wissen....)
Chräcker
--
http://www.Schubladendinge.de
zu:]
Die folgende Nachricht zum Thema stammt von: Thomas Luethi, 01. 12. 2003, 10:45
Hallo,
»» »» Es kann auch das Mitglied sein, das diesen Header setzt.
»»
»» das stimmt, ist aber in diesem Fall mit 99% Sicherheit ausgeschlossen.
Das kann ich bestaetigen.
Ich habe vor langer Zeit mal einen Tripod-Account
zum Testen eingerichtet.
Beim Abruf eines JPEG-Bildes schickt der Server
folgenden HTTP-Head:
200 OK
Server: Apache/1.3.28 (Unix)
Content-Type: image/jpeg
Accept-Ranges: bytes
Set-Cookie: Apache=18.29.0.213.117021070271266528; path=/
Date: Mon, 01 Dec 2003 09:26:27 GMT
Connection: close
Etag: "45c884-1564-3b7907c9"
Content-Length: 5476
Last-Modified: Tue, 14 Aug 2001 11:13:13 GMT
Ich (als Seitenbastler) habe nichts mit diesem Cookie zu tun.
Es muss also von Tripod hinzugefuegt werden.
Der Wert des Cookies faengt mit der IP-Adresse des "Clients"
an und enthaelt dann eine lange Zahlenkette.
Abruf via http://www.schroepl.net/cgi-bin/http_trace.pl
=> Set-Cookie: Apache=193.178.169.203.135971070271144984; path=/
Abruf via http://cgi.w3.org/cgi-bin/headers
=> Set-Cookie: Apache=18.29.0.213.117021070271266528; path=/
Als Pfad hat das Cookie "/", also http://mitglied.lycos.de/
Somit wird es fuer allen Seiten/Dateien in dieser
Subdomain gelten, nicht nur fuer die Seiten eines einzelnen
"Mitglieds", deren URLs anfangen mit
http://mitglied.lycos.de/<MITGLIEDNAME>
Die Frage nach dem "warum" kann Dir wohl nur Tripod selbst beantworten...
Gruesse,
Thomas
Die folgende Nachricht zum Thema stammt von: Axel Richter, 01. 12. 2003, 08:07
Hallo,
»»
»» gut, wie weiß ich jetzt, aber ich schätze eine E-Mail mit einer warum-Frage an Tripod ist wahrscheinlich so sinnvoll, wie die Frage ausdrucken und meinem Sohn (ein Jahr) geben....
»»
»» Das man cookies gemeinhin auch und wahrscheinlich zur Identifikation nutzt ist mir auch klar. Nur was hat nun ein Internetplatzanbieter davon wenn er weiß, wie oft jemand ein dort von einem Mitglied gespeichertes Bild (Datei?) abholt?
Also ich könnte mir schon vorstellen, dass der Hoster die Cookies vorschlägt (mehr ist es ja nicht, man kann sie ja schließlich abweisen) und auswertet, indem er sie in Log-Files speichert.
Folgendes wäre, gerade bei Bildern denkbar:
Der Kunde bietet beim Hoster rechtswidrige Inhalte an. Er wird vom Hoster entdeckt und angezeigt. Nach Auswertung des Cookie-Logs könnten auch alle Nutzer ermittelt werden, welche die rechtswidrigen Inhalte abgerufen haben.
Anderes Szenario:
Im Zuge der Durchsetzung besseren Verbraucherschutzes, könnte es geschehen, dass mal eine Art "Einzelabrufnachweis" zur Erläuterung des in Rechnung gestellten Traffics Pflicht wird, natürlich nach Anforderung des Kunden und gegen Gebühr ;-)). Dann hätte der Hoster die Pflicht, einen solchen nach bestem Wissen und Stand der Technik zu erstellen. Neben der Auswertung der HTTP-Logs, welche ja Anforderungen nach IP dokumentieren, könnte dann über Cookie-Logs versucht werden die Schwächen der IP-Identifikation (wechselnde IPs bei User-Agents, Proxy-Server) zu umgehen.
viele Grüße
Axel
Die folgende Nachricht zum Thema stammt von: FrankS, 01. 12. 2003, 11:26
Moin.
»» und: warum?
Lycos (auch Tripod) hat in seinen AGB - ich glaube mich jedenfalls zu erinnern - festgelegt, daß alle dort abgelegten Inhalte auch über dort abgelegte HTML-Seiten abgerufen werden müssen. Damit die Werbung eingeblendet werden kann.
Wenn nun ein User dort nur Bilder ablegt und die von einer anderen (werbefreien) Stelle verlinkt, verstößt er dagegen. Vielleicht kann Lycos mittels Cookie-Log über die Einhaltung der AGB wachen?
Es gibt dort ein sogenanntes Alles-Ok-Meter.
<Zitat source="Lycos">
Webseiten, die zu viel Transfervolumen verbrauchen, verlieren Punkte. Webseiten mit massiven Downloads von Dateien <comment value="also Bilder"/> bezogen auf die Anzahl der Seitenabrufe <comment value="also HTML mit Werbung"/> verlieren ebenfalls Punkte.
</Zitat>
Gruß Frank
Die folgende Nachricht zum Thema stammt von: Chräcker Heller, 01. 12. 2003, 11:54
Hallo,
Danke!!! (auch an alle anderen....) das erleuchtet zusammen etwas deren Praxis.
Chräcker
--
http://www.Schubladendinge.de
zu:]
© 1998-2006 
Impressum, Software: Classic Forum
(SERVER)