Abo
  • IT-Karriere:

Mozilla: Firefox 43 forciert Addon-Signaturen

Die aktuelle Version 43 des Firefox verweigert erstmals das Ausführen sowie die Installation unsignierter Addons. Suchvorschläge werden nun auch in der URL-Zeile dargestellt, und der Trackingschutz des privaten Modus ermöglicht die Auswahl der Blocklisten.

Artikel veröffentlicht am ,
Firefox 43 unterbindet die Verwendung von unsignierten Addons.
Firefox 43 unterbindet die Verwendung von unsignierten Addons. (Bild: Screenshot: Golem.de)

Firefox-Nutzer sollen vor Malware geschützt werden, indem der Browser künftig nur signierte Erweiterungen zulässt. Trotz der harschen Kritik zu Beginn dieses Jahres an diesem Plan hatte Mozilla schon mit der Veröffentlichung von Firefox 40 mit der ersten Phase der Umsetzung begonnen. Bisher warnte der Browser nur vor unsignierten Addons. Mit der nun verfügbaren Version 43 deaktiviert der Firefox diese standardmäßig und erlaubt auch deren Installation nicht mehr.

Stellenmarkt
  1. BavariaDirekt, München
  2. CSB-SYSTEM AG, Geilenkirchen

Noch kann diese Funktion zwar über die Einstellung xpinstall.signatures.required in about:config abgestellt werden. Mit der für Ende Januar geplanten Veröffentlichung von Firefox 44 soll dies jedoch nicht mehr möglich sein. Um unsignierte Addons dann noch weiter benutzen zu können, muss entweder der Quellcode der stabilen Version des Browsers geändert werden, oder es müssen die Developer-Edition oder die Nightly-Builds genutzt werden.

  • Firefox 43 (Bild: Screenshot Golem.de)
  • Firefox 43 (Bild: Screenshot Golem.de)
  • Firefox 43 (Bild: Screenshot Golem.de)
  • Firefox 43 (Bild: Screenshot Golem.de)
  • Firefox 43 (Bild: Screenshot Golem.de)
  • Firefox 43 (Bild: Screenshot Golem.de)
Firefox 43 (Bild: Screenshot Golem.de)

Ob diese Änderung noch zu Problemen bei sehr vielen Nutzern führen wird, ist schwer abzuschätzen. Immerhin hatte Mozilla auch auf Wunsch der Addon-Entwickler den Beginn der Addon-Signierung verschoben. Ebenso seien zurzeit sämtliche Erweiterungen signiert, die bei addons.mozilla.org gehostet werden und deren Prüfung durch Mozilla positiv ausgefallen ist. Addons, die in der genannten Standardquelle nicht gelistet sind, lassen sich darüber hinaus zum Signieren bei Mozilla einreichen. Dabei gibt es wohl aber noch einige Schwierigkeiten.

Auswahl beim Trackingschutz

In Firefox 42 haben die Mozilla-Entwickler einen Trackingschutz im privaten Modus des Browser umgesetzt. Damit werde "alles geblockt, was von einer fremden Domain geladen wird und in der Lage dazu ist, Profile zum Verfolgen der Nutzer zu erstellen", wie Firefox-Chef Mark Mayo im Gespräch mit Golem.de sagte. Nutzer haben nun zudem die Möglichkeit, die vom Browser genutzte Blockliste einzustellen, wobei zusätzlich zu dem "grundlegenden Schutz" noch eine strengere Liste ausgewählt werden kann.

In der erst vor kurzem veröffentlichten iOS-App Focus, welche die gleiche Technik zum Trackingschutz nutzt wie der Browser, kann die Auswahl zudem noch etwas differenzierter getroffen werden. Hier können Anwender das Blocken von Trackern sozialer Netzwerke, Online-Werbung, solchen zur Webseiten-Analyse und anderen jeweils einzeln auswählen. Vermutlich wird Mozilla eine ähnlich einfache Oberfläche auch im Desktop-Browser umsetzen.

Suchvorschläge in der URL-Zeile und weitere Kleinigkeiten

Das kleine Suchfeld in der Steuerleiste unterhalb der Tabs zeigt derzeit schon Suchvorschläge für die eingegebenen Stichworte an. Diese Suchvorschläge lassen sich in Firefox 43 auch beim Tippen in der Adressleiste darstellen. Da Nutzer diese Funktion explizit aktivieren müssen, weist der Browser bei einer ersten Benutzung der Leiste auf diese Möglichkeit hin, und es wird gefragt, ob die Funktion verwendet werden soll. Die Option lässt sich ebenfalls über die Einstellungen steuern.

Verbessert haben die Entwickler des Firefox die API-Unterstützung zum Abspielen von Videodateien in dem Containerformat M4V. Das Streaming von Inhalten per WebRTC kann nun auch auf mehreren Monitoren genutzt werden. Die Linux-Builds des Firefox werden mit GTK3 erstellt, was für Nutzer etwa eine bessere Unterstützung für die Verwendung bei sehr hohen Auflösungen bedeutet. Ebenso sollte der Browser so grundlegende Funktionen mitbringen, um mit dem designierten X11-Nachfolger Wayland genutzt werden zu können.

Bei den in dieser Veröffentlichung zahlreichen Änderungen für Entwickler ist die Integritätsüberprüfung für Subressourcen hervorzuheben. Dabei können Webentwickler in ihrem Code den Hashwert etwa für die Javascript-Bibliothek hinterlegen, die von einer anderen Domain geladen wird. Sollte der vorgegebene Wert nicht mit dem vom Browser ermittelten Wert für die externe Ressource übereinstimmen, wird das Skript nicht ausgeführt, und es wird ein Netzwerkfehler ausgegeben.

Firefox 43 steht zum Download für Windows, Mac OS X und Linux bereit. Wie bereits bei der Vorgängerversion wird über die Archivserver von Mozilla auch eine halboffizielle 64-Bit-Variante für Windows angeboten.



Anzeige
Top-Angebote
  1. (u. a. Overwatch GOTY XBO für 15€ und Blu-ray-Angebote)
  2. 99,90€ + Versand (Vergleichspreis 129,85€ + Versand)
  3. (u. a. Hell Let Loose für 15,99€, Hitman 2 für 15,49€ und PSN Card 25 Euro [DE] für 21,99€)
  4. (u. a. SanDisk SSD Plus 1 TB für 88€ + Versand oder kostenlose Marktabholung)

Unix_Linux 16. Dez 2015

Der Browser ist einfach nur noch buggy und lahm. Die Bedienung ist auch grausam

SoniX 16. Dez 2015

Muss mal gesagt werden! :-)

inco 16. Dez 2015

Mir geht diese Wegelagerei und/oder Abgreifen von wie auch immer gearteten Nutzerdaten...

NeoCronos 16. Dez 2015

bei IceWeasel mache ich mir da auch wenig Sorgen, die Debianer machen ja eh schon lustig...

Anonymer Nutzer 16. Dez 2015

Der größte Nachteil von Versionen wie Nightly ist dass bestimmte Addons immer wieder mal...


Folgen Sie uns
       


Snapdragon 850 - ARM64 vs Win32

Wir vergleichen native ARM64-Anwendungen mit ihren emulierten x86-Win32-Pendants unter Windows 10 on ARM.

Snapdragon 850 - ARM64 vs Win32 Video aufrufen
Smarte Wecker im Test: Unter den Blinden ist der Einäugige König
Smarte Wecker im Test
Unter den Blinden ist der Einäugige König

Einen guten smarten Wecker zu bauen, ist offenbar gar nicht so einfach. Bei Amazons Echo Show 5 und Lenovos Smart Clock fehlen uns viele Basisfunktionen. Dafür ist einer der beiden ein besonders preisgünstiges und leistungsfähiges smartes Display.
Ein Test von Ingo Pakalski

  1. Nest Hub im Test Google vermasselt es 1A

10th Gen Core: Intel verwirrt mit 1000er- und 10000er-Prozessoren
10th Gen Core
Intel verwirrt mit 1000er- und 10000er-Prozessoren

Ifa 2019 Wer nicht genau hinschaut, erhält statt eines vierkernigen 10-nm-Chips mit schneller Grafikeinheit einen Dualcore mit 14++-Technik und lahmer iGPU: Intels Namensschema für Ice Lake und Comet Lake alias der 10th Gen macht das CPU-Portfolio wenig transparent.
Von Marc Sauter

  1. Neuromorphic Computing Intel simuliert 8 Millionen Neuronen mit 64 Loihi-Chips
  2. EMIB trifft Foveros Intel kombiniert 3D- mit 2.5D-Stacking
  3. Nervana NNP-I Intels 10-nm-Inferencing-Chip nutzt Ice-Lake-Kerne

Indiegames-Rundschau: Epische ASCII-Abenteuer und erlebnishungrige Astronauten
Indiegames-Rundschau
Epische ASCII-Abenteuer und erlebnishungrige Astronauten

In Stone Story RPG erwacht ASCII-Art zum Leben, die Astronauten in Oxygen Not Included erleben tragikomische Slapstick-Abenteuer, dazu kommen Aufbaustrategie plus Action und Sammelkartenspiele: Golem.de stellt neue Indiegames vor.
Von Rainer Sigl

  1. Indiegames-Rundschau Von Bananen und Astronauten
  2. Indiegames-Rundschau Verloren im Sonnensystem und im Mittelalter
  3. Indiegames-Rundschau Drogen, Schwerter, Roboter-Ritter

    •  /