Hallo!
Seit dem Update auf diese Version bekomme ich die Fehlermeldung: CEF binaries missing! (siehe Screenshot).
Wenn ich diese mit ok wegklicke, läuft TheBat zwar, aber ich bekomme Mail nur noch angezeigt, wenn ich auf die Textansicht wechsle. Und Beenden lässt sich das Programm dann auch nur noch per Taskmanager. Ich habe hier im Forum nach "CEF binaries" gesucht, aber nichts gefunden. Hat oder hatte sonst noch jemand dieses Problem?
Mit meiner 64-Bit-Version NAU hatte ich ein solches Problem bisher noch nicht.
CEF binaries missing!
Der Fehler tritt auf, wenn das Verzeichnis CEF fehlt oder sich am falschen Ort befindet. Bei der NAU-Version muss es gleich im Programmverzeichnis enthalten sein, also z.B. unter C:\Program Files\The Bat!\CEF.
Ich hatte den Ritlab Support kontaktiert und als Antwort erhalten, ich müsste die Verzeichnisse beim Installieren verwenden, welche TheBat vorgibt, was in meinem Fall C:\ war. Auf meine Antwort, dass ich nicht auf C:\ sondern auf D:\ installieren möchte, wurde mir mitgeteilt, dass ich dann die Installationsversion ohne automatische Aktualisierung verwenden muss. Also habe ich die bei mir nicht funktionierende Version deinstalliert und anschl. die ohne autom. Aktualisierung installiert. Und siehe da, jetzt läuft TheBat wieder bei mir.
Wie gesagt, bei der NAU-Version (No Auto-Update bzw. ohne automatische Aktualisierung) wird seit der allerersten v10 alles wie bei den Vorgängern in dem Verzeichnis installiert, das man während der Installation bestimmt hat. CEF wird dann immer im Unterverzeichnis von dem gewählten Installationsverzeichnis installiert.
Bei der neuen Nicht-NAU-Version wird hingegen alles unter C:\Users\... usw. installiert. Und unter C:\Program Files\The Bat! hat man lediglich eine Art Verknüpfung zu Users. Da dieses Verzeichnis windowsbedingt immer auf C:\ sein muss, greift auch die Verknüpfung immer darauf zu. Sind aber dort entsprechende Dateien nicht vorhanden, regnet es Fehlermeldungen.
Da ich den Speicherplatz auf C nur für das Betriebssystem reserviert habe und dort nicht mehr viel Platz ist, werde ich für mich dann bei der NAU-Version bleiben.
Dabei muss man aber beachten, dass die Nachrichtendatenbank, also das MAIL-Verzeichnis grundsätzlich ebenfalls unter C:\Users\... eingerichtet wird, insbesondere wenn es mehrere Benutzerkonten gibt. Darauf sollte man während der Installation bzw. des ersten Starts achten und den Speicherort ggfs. ändern.
Nicht wirklich. Wie in der letzten Beta.
Bei einer frischen Installation werden automatisch alle Bilder aus allen Quellen geladen, sollte man als erstes in den Benutzereinstellungen deaktivieren. Bei einer Mail mit PDF-Anhang ist der PDF Reiter vorhanden. Mit Rechtsklick in die Spalte mit dem Anhang ist die Option zur Abschaltung der Vorschau. Wenn dort der Haken weggenommen wird, erfolgt beim Doppelklick die Abfrage ob man das PDF öffnen möchte. Man kann aber weiterhin auf den Anhang-Tab klicken und die Vorschau ist vorhanden und wird angezeigt, auch bei deaktivierter Option der Anlagenvorschau.
Von mir
Ich habe dasselbe Verhalten auch mit anderen Anhängen (z.B. DOC und XLS), die in einer Spalte angezeigt werden, also nicht als Schaltfläche.Anlagenvorschau ist deaktiviert. Die Reiter mit Anhängen sind dennoch zu sehen und funktionieren auch wie bei PDF.
Außerdem spielt es wohl keine Rolle, ob man den Anhang mit der linken oder rechten Maustaste anklickt. Der Reiter mit der Vorschau wird immer sofort angezeigt. Der Rechtsklick müsste eigentlich doch nur das Kontextmenü für den Anhang öffnen, damit man ihn z.B. speichern kann.
Man kann also die Vorschau überhaupt nicht verhindern.
Anlagenvorschau ist deaktiviert. Die Reiter mit Anhängen sind dennoch zu sehen und funktionieren auch wie bei PDF.
Außerdem spielt es wohl keine Rolle, ob man den Anhang mit der linken oder rechten Maustaste anklickt. Der Reiter mit der Vorschau
Kann ich bestätigen!
Melde du bite den Bug,
Ich habe dazu etwas in dem anderen Thread "RE: "Anhänge werden (automatisch) angezeigt" deaktivieren" geschrieben.
Das erste ist also wohl so vom Entwickler gewollt, da die Reiter immer bleiben. Lediglich die zweite Sache mit dem Rechtsklick könnte ein Bug sein, denn in fast jedem Programm verursacht nur der Linksklick eine Aktion, während der Rechtsklick immer nur das Kontextmenü aufruft.
Das erste ist also wohl so vom Entwickler gewollt
das ist definitiv gewollt, und da will man auch nichts dran ändern, egal was die Community für Bedenken hat.
> Automatic viewers for PDF, DOC, XLS etc.? Really?
The files are converted by the built-in converter into HTML and displayed in
the HTML viewer, actually. No scripts execution and other unsafe stuff. Do you
still see anything to worry security wise?
Diese Ausführung von Stefan habe ich damals gesehen, habe aber nicht weiterverfolgt, was daraus geworden ist. Offensichtlich gab es keine weitere Diskussion darüber.
Wäre vielleicht noch zu verkraften, wenn die Sicherheitseinstellungen beachtet würden => #0002199: Attachment security settings are ignored by Inline PDF viewer. Seit Mai keine Reaktion.
Da hat er auch schon geantwortet => https://www.mail-archive.com/tbbeta@thebat.…/msg115942.html
und da will man auch nichts dran ändern
Jetzt steht es definitiv fest.
Jetzt steht es definitiv fest.
Ja, es ist erst mal eine theoretische Möglichkeit, The Bat! anzugreifen.
Wenn mir als Entwickler sagt, dass das, was ich da gebaut habe, unsicher ist, dann erwarte ich eben auch, das mir mal jemand erklärt, wie genau dieser Angriff erfolgen soll und ein proof of concept (z.B. als Beispielcode) vorlegt. Erst dann ändere ich etwas....!
Andererseits könnte sich die geneigte Anwender:in mal in den Mailinglisten von CVE und CISA umsehen, ob es da evtl. Angriffsvektoren auf CEF beschrieben bzw. gemeldet gibt. Das wäre sicherlich auch eine Aufgabe für Stefan (Tanurkov).
Andererseits ist es taktisch natürlich klug, seine Aussage durch einen Hinweis auf eine konkret existierende Schwachstelle in CEF zu entkräften.
Natürlich ist das alles auch Aufgabe von Ritlabs, dafür bezahle ich immerhin ja auch.
Aber warum soll ich eine tatsächlich existierende Schwachstelle in einer Software, die ich auch selbst einsetze, verschweigen...?!
uns wäre ja schon geholfen wenn man die Funktion vernünftig deaktivieren könnte.
