Abo
  • Services:
Anzeige
Firefox
Firefox (Bild: Mozilla/CC-BY-SA 3.0)

Mozilla: Firefox 37 bringt Zertifikatsperren und Nutzerfeedback

Firefox
Firefox (Bild: Mozilla/CC-BY-SA 3.0)

Im aktuellen Firefox werden zentralisierte Zertifikatsperren, opportunistische Verschlüsselung für HTTP/2 und weitere TLS-Techniken umgesetzt. Zudem sollen Nutzer besser Feedback geben können sowie die MSE auf Youtube verwenden.

Anzeige

Die Idee sei "konzeptuell ähnlich zu Chromes CRLsets", schrieb der Mozilla-Entwickler Richard Barnes im August vergangenen Jahres zu OneCRL. Dies bezeichnet eine zentrale Sperrliste für Zertifikate, die nicht vertrauenswürdig sind (Certificate Revocation List). Im Firefox 37 wurde OneCRL erstmals umgesetzt. Damit soll einfacher gegen falsche Zertifikate vorgegangen werden können, was die Nutzer etwas besser schützen soll.

Ebenfalls von Google stammt die Idee, mit SSL False Start die Latenz verschlüsselter Verbindungen zu verringern. Die Chrome-Entwickler schränkten diese Technik aber stark ein, da sie einige Probleme verursachte. Auch im Firefox sind diese Entscheidungen umgesetzt worden, in Version 37 ist die Funktion nur noch mit Chiffren erlaubt, die AEAD verwenden.

Darüber hinaus werden unsichere Version-Downgrades von TLS nun nicht mehr durchgeführt, und die Unterstützung für DSA ist entfernt worden. Die in den Browser eingebaute Suche mit Bing nutzt nun außerdem HTTPS. Für Server, die HTTP/2 beherrschen und die noch in der Entwurfsphase befindlichen HTTP Alternative Services umsetzen, nutzt Firefox eine opportunistische Verschlüsselung. Das heißt, eigentliche Klartextbestandteile einer Webseite werden, falls möglich, verschlüsselt übertragen.

Feedback per Herzschlag

Mozilla sammelt, sofern die Nutzer dem zustimmen, über die Telemetrie-Funktion verschiedene Daten zum Verhalten des Browsers auf dem Rechner. Das ist den Entwicklern aber offenbar nicht immer aussagekräftig genug. Deshalb werden über das Heartbeat-Bewertungssystem Firefox-Nutzer nun auch direkt zu dem Browser befragt.

Dies soll jeden Tag für eine kleine Menge von Anwendern geschehen. Auf einer Skala mit fünf Sternen soll die Zufriedenheit mit der Software angegeben werden. Um die Teilnahme an Heartbeat zu verhindern, muss der Option browser.selfsupport.url in about:config der Wert "" (ein leerer String) zugewiesen werden.

Ein wenig Media Source Extensions

Die Media Source Extensions (MSE) sind notwendig, um HTML5-Videos einfacher über das Web zu streamen. Ein Teil dieses APIs ist in Firefox 37 nun für Youtube verfügbar, so dass die Webseite automatisch den HTML5-Player statt Flash verwendet. Voll unterstützt werden die MSE aber noch nicht.

Deshalb müssen Anwender mit eventuellen Qualitätseinbußen beim Sehen von Youtube-Videos rechnen. In einem kurzen Test konnten wir Videos lediglich in der geringsten verfügbaren Auflösung wiedergeben. Die Darstellung von HD-Inhalten ist damit also noch nicht möglich. Verändert werden kann das Verhalten über die Optionen media.mediasource.youtubeonly und media.mediasource.enabled in about:config.

Besser debuggen

Webentwickler können mit Hilfe des Firefox nun auch geöffnete Tabs anderer Browser debuggen. Das gilt für die Desktop- und Android-Variante von Chrome sowie für Safari unter iOS. Der Web-Inspektor enthält nun auch eine Möglichkeit, Animationen und deren Ausführung zu untersuchen.

In der Netzwerkanalyse gibt es jetzt einen Reiter zur Sicherheit der untersuchten Verbindung. Dort finden sich Details zur eingesetzten Verschlüsselung. Die Webkonsole zeichnet nun außerdem die Verwendung schwacher Chiffren auf.

Weitere Neuerungen finden sich in den Release Notes sowie den Details für Webentwickler.


eye home zur Startseite
Wimmmmmmmmy 09. Apr 2015

Hallo. Also irgendwas stimmt mit dem aktuellen Firefox 37 (auch .0.1) nicht. Immer wieder...

Lala Satalin... 03. Apr 2015

Beide von euch beschriebenen Probleme kann ich weder mit Firefox, noch mit Cyberfox 36.0...

XeniosZeus 02. Apr 2015

Autoupdate scheint im Moment deaktiviert zu sein: Kein Update auf Version 37

Iber 02. Apr 2015

Hi, sorry falls das etwas dämlich klingt, aber wenn ich Heartbeat deaktivieren will muss...

Zwangsangemeldet 01. Apr 2015

Mein herzliches Beileid.



Anzeige

Stellenmarkt
  1. Rundfunk Berlin-Brandenburg (rbb), Berlin
  2. Unitool GmbH & Co. EDV-KG, Oyten
  3. Signavio GmbH, Berlin
  4. Zühlke Engineering GmbH, Eschborn (bei Frankfurt am Main), München, Hannover, Hamburg


Anzeige
Top-Angebote
  1. (u. a. Xbox One S + 2. Controller + 4 Spiele für 319,00€, SanDisk 32-GB-USB3.0-Stick 9,00€ u...
  2. (heute Box-Sets reduziert u. a. Zurück in die Zukunft Trilogie 12,97€, Mission Impossible 1-5...
  3. 129,90€ inkl. Versand (Vergleichspreis ca. 148€)

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Kritische Bereiche der IT-Sicherheit in Unternehmen
  2. Praxiseinsatz, Nutzen und Grenzen von Hadoop und Data Lakes
  3. Sicherheitskonzeption für das App-getriebene Geschäft


  1. Raspberry Pi

    Schutz gegen Übernahme durch Hacker und Botnetze verbessert

  2. UHD-Blu-ray

    PowerDVD spielt 4K-Discs

  3. Raumfahrt

    Europa bleibt im All

  4. Nationale Sicherheit

    Obama verhindert Aixtron-Verkauf nach China

  5. Die Woche im Video

    Telekom fällt aus und HPE erfindet den Computer neu - fast

  6. Hololens

    Microsoft holoportiert Leute aus dem Auto ins Büro

  7. Star Wars

    Todesstern kostet 6,25 Quadrilliarden britische Pfund am Tag

  8. NSA-Ausschuss

    Wikileaks könnte Bundestagsquelle enttarnt haben

  9. Transparenzverordnung

    Angaben-Wirrwarr statt einer ehrlichen Datenratenangabe

  10. Urteil zu Sofortüberweisung

    OLG empfiehlt Verbrauchern Einkauf im Ladengeschäft



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Spielen mit HDR ausprobiert: In den Farbtopf gefallen
Spielen mit HDR ausprobiert
In den Farbtopf gefallen
  1. Ausgabegeräte Youtube unterstützt Videos mit High Dynamic Range
  2. HDR Wir brauchen bessere Pixel
  3. Andy Ritger Nvidia will HDR-Unterstützung unter Linux

Shadow Tactics im Test: Tolle Taktik für Fans von Commandos
Shadow Tactics im Test
Tolle Taktik für Fans von Commandos
  1. Civilization 6 Globale Strategie mit DirectX 12
  2. Total War Waldelfen stürmen Warhammer
  3. Künstliche Intelligenz Ultimative Gegner-KI für Civilization gesucht

Named Data Networking: NDN soll das Internet revolutionieren
Named Data Networking
NDN soll das Internet revolutionieren
  1. Geheime Überwachung Der Kanarienvogel von Riseup singt nicht mehr
  2. Bundesförderung Bundesländer lassen beim Breitbandausbau Milliarden liegen
  3. Internet Protocol Der Adresskollaps von IPv4 kann verzögert werden

  1. Genau sowas steht in den Sicherheitsrichtlinen...

    floewe | 22:56

  2. Re: Wie ist das möglich?

    delphi | 22:53

  3. Re: Hintergrund?

    delphi | 22:46

  4. Re: Port umlenken

    floewe | 22:46

  5. Re: hä? gericht wieder einmal weltfremd?

    lear | 22:43


  1. 15:33

  2. 14:43

  3. 13:37

  4. 11:12

  5. 09:02

  6. 18:27

  7. 18:01

  8. 17:46


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel