Browser

Bisher können Firefox-Addons einfach in einen speziellen Arbeitsordner des Browsers abgelegt werden, um diese auszuführen. Das soll künftig nicht mehr möglich sein, stattdessen muss der Addons-Manager genutzt werden.

Google hat zwei Sicherheitslücken in seinem hauseigenen Browser Chrome geschlossen. Für eine der beiden Lücken soll ein Exploit existieren, der bereits aktiv eingesetzt wird. Nutzer des Browsers und seiner Derivate sollten schnellstmöglich das Update einspielen.

Eigentlich soll der Streamingdienst Disney+ auch im Desktop-Browser laufen. Laut einem Fedora-Entwickler geht das anders als mit Netflix oder Amazon Prime jedoch noch nicht unter Linux. Ursache ist offenbar das DRM-System.

Zum Schutz gegen Spectre und ähnliche Seitenkanalangriffe nutzt der Chrome-Browser auf dem Desktop eine strikte Seitenisolierung. Die Entwickler von Google bieten die Technik nun auch auf Android an.

Das Security-Team von Mozilla will den Firefox-Browser besser gegen Code-Injection-Lücken härten, verzichtet dafür auf Inline-Aufrufe in den eigenen About-Seiten und hat die Nutzung der eval()-Funktion überarbeitet.

Google plant, dass der Chrome-Browser künftig Mixed Content in Webseiten komplett blockiert. Das heißt, HTTP-Subressourcen können dann nicht mehr in HTTPS-Seiten geladen werden.

Für den neuen freien Videocodec AV1 gibt es bisher hauptsächlich den Referenz-Decoder sowie den Dav1d-Decoder des Videolan-Projekts. Google hat nun einen eigenen AV1-Decoder gebaut, offenbar für die Nutzung in Android.

Der Netzwerkdienstleister Cloudflare stellt allen seinen Kunden die Nutzung von HTTP/3 über Quic zur Verfügung. In der Ankündigung hebt der Anbieter explizit den Support in Chrome und Firefox hervor und die gute Zusammenarbeit in der IETF.

Der Browserhersteller Mozilla will den Veröffentlichungszyklus von Firefox auf nur noch vier Wochen reduzieren. Damit sollen neue Funktionen schneller die Nutzer erreichen.

Wegen der Kooperation von Mozilla und Cloudflare für DNS über HTTPS (DoH) deaktiviert das Team von OpenBSD die Nutzung des Protokolls für alle Firefox-Nutzer des freien Betriebssystems. Interessierte können die Technik aber weiterhin einsetzen.

Die großen Browser-Hersteller wollen im kommenden Frühjahr die alten TLS-Versionen 1.0 und 1.1 komplett deaktivieren. Die Firefox-Entwickler werden das in ihrer Nightly-Version testen.

Ohne große Ankündigung hat Mozilla ein Support-Angebot für Unternehmen mit Firefox-Installationen gestartet. Der Browser selbst bleibt dabei für alle Nutzer weiterhin frei verfügbar.

Mozilla legt das Test-Pilot-Programm des Firefox neu auf und startet mit einem Experiment für einen privaten Netzwerk-Proxy für den Browser. Diesen soll der Netz-Dienstleister Cloudflare betreiben.

Es wird langsam ruhig um den Flash Player, der ohnehin nicht mehr lange unterstützt wird. Im September-Patchday muss Adobe nur zwei Fehler beseitigen. Die Bedeutung des Plugins sinkt allerdings von Monat zu Monat.

Mit der kommenden Version 78 sollen Chrome-Nutzer testweise das Protokoll DNS-over-HTTPS (DoH) verwenden. Nutzer sollen dabei auf bestehende DoH-Server ihrer bisherigen DNS-Anbieter migriert werden.

Der vor allem für Unternehmen gedachte Videochat Teams von Microsoft soll künftig auch einen offiziellen Client für Linux bekommen. Der Hersteller bereitet offenbar eine Insider-Preview dafür vor. Als Grundlage dient das Electron-Framework.

Schon in wenigen Wochen will Mozilla beginnen, DNS-over-HTTPS (DoH) für alle seine Firefox-Nutzer in den USA zu aktivieren. Für die wenigen Situationen, in denen DoH nicht funktioniert, soll wie bisher das System-DNS genutzt werden.

Es gibt eine erste Betaversion von Vivaldi für die Android-Plattform. Der mobile Browser zeichnet sich durch viele Anpassungsmöglichkeiten und Komfortfunktionen aus.

Apple bringt seinen Abo-Musik-Streamingdienst in den Browser. In einer öffentlichen Betaversion kann Apple Music in gängigen Browsern auch auf dem Desktop verwendet werden. Damit folgt Apple der Konkurrenz von Spotify, Amazon und Google.

Der Chrome-Browser soll neue Schnittstellen für Erweiterungen erhalten, mit denen Werbeblocker nicht mehr funktionieren. Mozilla stellt nun klar, dass dies nicht im Firefox-Browser umgesetzt wird.

Die aktuelle Version 69 des Firefox-Browsers blockiert Tracking-Cookies und Cryptominer sowie wahlweise auch das Fingerprinting. Flash kann nicht mehr dauerhaft aktiviert werden und der Browser sollte unter Windows 10 schneller laufen.

Chromium-Edge, Internet Explorer und die bisherige Edge-Version werden Ende 2020 kein Flash mehr unterstützen. Davor wird das Tool standardmäßig deaktiviert und muss manuell für jede Seite aktiviert werden. Auch Adobe selbst will das Tool seit längerem einstellen.

Nach fünf Jahren im Amt hat der Chef von Mozilla, Chris Beard, seinen Abschied zum Jahresende angekündigt. Er wolle eine produktive Pause einlegen und sich neuen Herausforderungen widmen.

Google deckt eine große Malware-Kampagne auf, bei der Nutzer von iPhones durch gehackte Webseiten angegriffen wurden. Dabei kamen auch sogenannte Zero Days zum Einsatz, also Sicherheitslücken, für die zum Zeitpunkt ihres Einsatzes noch kein Fix bereitstand.

Google möchte mit neuen Techniken zum Schutz der Privatsphäre im Chrome-Browser personenbezogene Werbung und Datenschutz ausgleichen. Nebenbei erklärt das Unternehmen, warum das Blockieren von Cookies schlecht für die Privatsphäre ist.

In den Browsern von Mozilla und Google wird das TLS-Zertifikat, mit dem die kasachische Regierung zeitweise den Datenverkehr von Bürgern überwacht hat, gesperrt.

Das ging schnell: Microsoft bietet seinen überarbeiteten Edge-Browser auf Basis von Chromium interessierten Nutzern als Betaversion an. Viele Funktionen können bereits ausprobiert werden, darunter auch die Privatsphäre- und Filterregeln.

Es gibt eine neue Version des Browsers Vivaldi, mit der sich der bereits umfangreich konfigurierbare Browser noch besser anpassen lässt. Unter anderem lassen sich Tabs bequem stummschalten und Flash kann auf Wunsch deaktiviert werden.

Der Chrome-Browser wird bald keine FTP-Downloads mehr ermöglichen. Als Grund wird die geringe Nutzung angegeben.

1,5 Prozent aller Logins sind nach Statistiken von Google durch Password Stuffing angreifbar, etwa die Hälfte der Nutzer hat mindestens einen angreifbaren Account. Google erhob diese Statistiken mit einer Browsererweiterung, die kompromittierte Zugangsdaten erkennt und davor warnt.

In Anlehnung an Mozilla bekommt auch das Webkit-Projekt eine Richtlinie gegen das Tracking der Nutzer. Die Umsetzung neuer und aktueller Technik in Webkit soll sich daran ausrichten.

Mozilla hat seinen Browser Firefox in einer neuen Version veröffentlicht. Dabei sind kleine Fehler korrigiert worden. Außerdem ist es nicht mehr möglich, Passwörter ohne Master Passwort zu kopieren.

Sogenannte Extended-Validation-Zertifikate führten bisher dazu, dass in Browsern der Firmenname vor der Adresszeile angezeigt wurde. Chrome und Firefox schaffen das jetzt ab, da kaum etwas darauf hindeutet, dass damit die Sicherheit erhöht wird.

Eine besondere ZIP-Datei kann bei vielen Antiviren-Programmen zu extrem hoher CPU-Last führen und sie praktisch außer Gefecht setzen. Mit Tricks gelang es einem Sicherheitsforscher, extrem hohe Datenkompressionsraten zu erreichen.

Die Variante des Firefox-Browsers für das Android-Betriebssystem unterstützt in der aktuellen Version den Webauthn-Standard. Das ermöglicht eine Art passwortloses Anmelden über biometrische Merkmale.

Die hauseigene Skriptsprache VBScript will Microsoft nun endlich loswerden. Der Hersteller deaktiviert die Nutzung deshalb im Internet Explorer 11 in den noch unterstützten Windows-Versionen. Völlig abgeschafft wird der Support aber noch nicht.

Update Ab 2020 will Google eine Suchmaschinenauswahl bei der Neueinrichtung von Geräten anbieten. Das Pikante daran: Wer auf die Liste der Suchmaschinen will, muss dafür Geld bezahlen.

Das könnte schlimme Auswirkungen auf die Arbeitsleistung haben: Das erste, 1996 veröffentlichte Diablo lässt sich nun direkt im Browser spielen. Allerdings könnte das Fanprojekt noch von Blizzard gestoppt werden.

In einer großangelegten Studie für US-Nutzer von Firefox will Mozilla erfahren, wie oft DNS-Filter und sogenannte Split-Horizon-DNS genutzt werden. Das soll DNS-over-HTTPS helfen.

Nach anfangs harscher Kritik durch Nutzer und einigen Monaten Testphase, will das Chrome-Team von Google damit beginnen, die URL-Bestandteile https und www auszublenden.

Sind seit Jahren nicht mehr geänderte, im Browser hinterlegte Zugangsdaten geleakt worden? Ab Firefox 70 soll der Browser dies mit Firefox Monitor und Have I been pwned überprüfen - und im Fall des Falles den Nutzer warnen.

Microsoft hat eine Vielzahl von Funktionen für den Enterprise-Einsatz des neuen Edge-Browsers vorgestellt. Dazu gehören ein IE11-Modus, Gruppenrichtlinien und ein spezieller neuer Tab.

Die Nominierung Mozillas als "Internetschurke" hat der Provider-Verband des Vereinigten Königreichs nun offiziell zurückgenommen. Die Umsetzungspläne für DoH will der Verband aber weiter "genau hinterfragen".