• IT-Karriere:
  • Services:

Neue Firefox-Version kostenlos zum Download

Firefox 1.0.1 erhält veränderte Unterstützung für International Domain Names

Ab sofort steht der Web-Browser Firefox in der Version 1.0.1 zum Download bereit. Die aktuelle Version bringt eine überarbeitete Unterstützung von "International Domain Names" (IDN), um die jüngst bekannt gewordenen Phishing-Angriffe zu verhindern. Ansonsten stopft Firefox 1.0.1 einige Sicherheitslücken.

Artikel veröffentlicht am ,

Firefox 1.0.1
Firefox 1.0.1
Bei Firefox 1.0.1 handelt es sich vor allem um ein Sicherheits-Update, so dass der Browser keine wesentlichen Neuerungen bieten wird. Im Unterschied zu Firefox 1.0 erhält die kommende Version eine veränderte Einbindung von "International Domain Names" (IDN), die auch unter dem Begriff Umlaut-Domains bekannt sind. Grund für diese Änderung war das Bekanntwerden eines möglichen Phishing-Angriffs durch IDN, die ein Opfer kaum bemerkt.

Stellenmarkt
  1. Hannover Rück SE, Hannover
  2. SAPHIR Software GmbH, Leverkusen

Auch wenn die bislang von den Phishing-Angriffen betroffenen Web-Browser "International Domain Names" (IDN) korrekt implementiert haben, entschieden sich die Mozilla-Entwickler für eine veränderte IDN-Unterstützung, um mögliche Phishing-Angriffe zu erschweren. Dazu werden International Domain Names in Firefox 1.0.1 nun standardmäßig im so genannten Punycode angezeigt.

Firefox 1.0.1
Firefox 1.0.1
Durch die neue IDN-Implementierung erscheinen Domains mit Umlauten nicht mehr als solche im Browser, sondern in Punycode-Schreibung. Statt der URL "bücher" wird dann die Adresse "xn--bcher-kva" angezeigt und auch der bekannte Phishing-Angriff mit einer gefälschten Paypal-URL ist dann nicht mehr möglich. Die gefälschte, mit einem kyrillischen "a" geschriebene URL paypal.com gleicht in vielen Fonts der URL bestehend aus lateinischen "a"s. Der Punycode-Modus sorgt dafür, dass die tatsächliche URL "xn--pypal-4ve.com" statt der gefälschten Paypal-Adresse erscheint und man so nicht in den Glauben versetzt wird, die Paypal-Seite aufzurufen.

Firefox 1.0.1
Firefox 1.0.1
Außerdem schließt Firefox 1.0.1 eine Reihe von Sicherheitslücken, darunter auch die drei Anfang Februar 2005 bekannt gewordenen Sicherheitslöcher sowie das Sicherheitsleck, das Michael Krax entdeckt hatte und worüber ein Angreifer Pop-up-Fenster über Dialoge legen kann. Ferner wurde eine weitere Phishing- sowie eine Tabbed-Browsing-Sicherheitslücke beseitigt und zwei Sicherheitslöcher bei der Frame-Bearbeitung gestopft. Darüber hinaus soll Firefox 1.0.1 zügiger als sein Vorgänger zu Werke gehen und eine allgemein verbesserte Stabilität bringen.

Firefox 1.0.1 steht ab sofort kostenlos für Windows, Linux und MacOS X unter anderem in deutscher Sprache auf dem ftp-Server zum Download bereit. Über die Firefox-Download-Seiten wird derzeit noch die Version 1.0 verteilt.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Hardware-Angebote

Ria 15. Mär 2005

Dabei stellt sich mir nur die Frage: Wer, zur Hölle, hat Ihnen einen Ausgangsschein...

Ozzy - alt 02. Mär 2005

http://www.xn--mller-kva.de/ sieht einfach Scheiße aus...

Ktsenk... 28. Feb 2005

Phshing...

Anonymer Nutzer 26. Feb 2005

Oh, haben wir da vielleicht einen, der jetzt beleidigt ist, weil sein "witziges" Idol...


Folgen Sie uns
       


Razer Kyio Pro Webcam - Test

Webcams müssen keine miese Bildqualität haben, wie Razers Kyio Pro in unserem Test beweist.

Razer Kyio Pro Webcam - Test Video aufrufen
Programm für IT-Jobeinstieg: Hoffen auf den Klebeeffekt
Programm für IT-Jobeinstieg
Hoffen auf den Klebeeffekt

Aktuell ist der Jobeinstieg für junge Ingenieure und Informatiker schwer. Um ihnen zu helfen, hat das Land Baden-Württemberg eine interessante Idee: Es macht sich selbst zur Zeitarbeitsfirma.
Ein Bericht von Peter Ilg

  1. Arbeitszeit Das Sechs-Stunden-Experiment bei Sipgate
  2. Neuorientierung im IT-Job Endlich mal machen!
  3. IT-Unternehmen Die richtige Software für ein Projekt finden

Weclapp-CTO Ertan Özdil: Wir dürfen nicht in Schönheit und Perfektion untergehen!
Weclapp-CTO Ertan Özdil
"Wir dürfen nicht in Schönheit und Perfektion untergehen!"

Der CTO von Weclapp träumt von smarter Software, die menschliches Eingreifen in der nächsten ERP-Generation reduziert. Deutschen Perfektionismus hält Ertan Özdil aber für gefährlich.
Ein Interview von Maja Hoock


    Fiat 500 als E-Auto im Test: Kleinstwagen mit großem Potenzial
    Fiat 500 als E-Auto im Test
    Kleinstwagen mit großem Potenzial

    Fiat hat einen neuen 500er entwickelt. Der Kleine fährt elektrisch - und zwar richtig gut.
    Ein Test von Peter Ilg

    1. Vierradlenkung Elektrischer GMC Hummer SUV fährt im Krabbengang seitwärts
    2. MG Cyberster MG B Roadster mit Lasergürtel und Union Jack
    3. Elektroauto E-Auto-Prämie übersteigt in 2021 schon Vorjahressumme

      •  /