Browser

Erneut ist ein Fehler entdeckt worden, der das unbemerkte Mithören über das Speech-API in Chrome ermöglicht. Genutzt wird dazu eine längst überholte Version des APIs, die es erlaubt, das Element zu verstecken.

Mit Hilfe von fehlerhaften X.509-Zertifikaten haben Forscher zahlreiche zum Teil sicherheitskritische Bugs in TLS-Bibliotheken gefunden. Erneut wurde dabei eine gravierende Sicherheitslücke in GnuTLS entdeckt.

Eine fehlerhafte Ausführung aufnehmen, dann sooft wie nötig das Gleiche abspielen und debuggen: Das soll RR unter Linux leisten. Bisher funktioniert das Mozilla-Projekt aber nur bei Fehlern im Firefox richtig.

Google Now wird nun ganz regulär in die Desktopversionen von Chrome integriert. Damit werden die Informationskarten, die bislang nur auf den mobilen Betriebssystemen verfügbar waren, auch auf PCs und Macs angezeigt.

Mozilla hat Firefox 29 in einer ersten Betaversion veröffentlicht, die schon das neue Australis-Interface zeigt. Neben neuen Tabs wurden vor allem die Optik der Knöpfe und Dialoge des Browsers verändert. Außerdem ist der Synchronisationsdienst Firefox Sync enthalten.

Mozilla hat mit Firefox 28 die neue Browserversion in finaler Version veröffentlicht, die den VP9-Videocodec sowie Opus für Audiodateien unterstützt. Chromium besaß diese Unterstützung schon gegen Ende 2013.

Eigentlich wollte Mozilla eine speziell für die Kacheloberfläche Modern UI alias Metro von Windows 8 angepasste Version seines Browsers Firefox entwickeln - nicht zuletzt, um den Anwendern eine Alternative zum Internet Explorer zu bieten. Daraus wird nun nichts.

Ein Link im Web führt direkt zur virtuellen Welt auf Basis der Unreal Engine 4: Daran arbeiten unter anderem Epic Games und Mozilla schon länger. Jetzt zeigt ein neues Video den Stand der Technologie.

Der Chromium-Code zur Hardwarebeschleunigung des Video-Decoders solle verschoben werden, was die experimentelle Nutzung vereinfachen könnte. Beteiligte protestieren aber mit Verweis auf den schlechten Linux-Code und den Grafik-Stack, der sehr viele Optionen zulasse.

Opera Software hat die Version 20 seines Browsers veröffentlicht, der seit einiger Zeit auf Googles Chromium-Engine setzt. Vor allem gibt es Verbesserungen bei der Schnellwahlbedienung und die Drag-and-Drop-Funktionen wurden erweitert.

Die Anti-Adblocker-Kampagne von 1&1 stößt beim BSI auf wenig Verständnis. Inzwischen gibt es eine Adblock Warning Removal List, zudem blockieren Virenscanner die Warnseiten von 1&1.

Update Mit Verweis auf eine vermeintliche Sicherheitsgefahr will United Internet seine Nutzer dazu bringen, Adblocker zu deinstallieren. Adblocker aus einer sicheren Quelle seien aber "total unproblematisch", sagte 1&1 auf Anfrage von Golem.de.

Update Microsoft hat eine Fix-It-Lösung für das in diesem Monat bekanntgewordene Sicherheitsloch im Internet Explorer veröffentlicht. Diese hat aber eine unangenehme Nebenwirkung. Wann ein vollwertiger Patch erscheint, ist noch unklar.

Den Chromium-Entwicklern macht das neue UI-Framework Aura weiter Probleme. Trotz neuer Funktionen bleibt Aura von den Entwickler-Builds unter Linux weiter ausgeschlossen - anders als unter Windows.

Update Sowohl im Internet Explorer 9 als auch im Internet Explorer 10 wird eine Zero-Day-Sicherheitslücke aktiv ausgenutzt. Angreifer können darüber beliebigen Code auf fremde Systeme bringen. Microsoft untersucht das Problem.

Mozilla wird in Zukunft in den sogenannten Directory Tiles gesponserte Links unterbringen. Damit bekommen vor allem neue Firefox-Nutzer Werbung angezeigt. Die Taktik nutzten auch schon andere Browserhersteller wie etwa Opera in seinem Speed Dial.

Update Strato bietet seinen Kunden Perfect Forward Secrecy für E-Mail und Hosting. Doch das Verfahren ist noch nicht auf den eigenen Seiten implementiert.

Die ersten Teile der Mozilla-Infrastruktur für das vormals als Profile in the Cloud bekannte Projekt werden zum Test freigegeben. Wer will, kann nun mit Firefox Accounts (FxA) erste Tests durchführen. Zahlreiche Dienste sollen an FxA gekoppelt werden.

Mozilla hat eine Betaversion der Windows-8-App von Firefox 28 veröffentlicht. Diese ist auf Microsofts Modern UI alias Metro angepasst und für eine Touch-Bedienung optimiert, so dass sie vor allem für Besitzer eines Windows-8-Tablets interessant ist.

Mozilla hat die Version 27 seines Browsers Firefox veröffentlicht. Sichtbare Veränderungen gibt es zwar kaum, bei der Verschlüsselung schließt Firefox aber zu seinen Konkurrenten auf und aktiviert TLS 1.2 in der Standardeinstellung.

Kinder und Erwachsene können Legobausteine nun auch im Browser zusammenbauen. Google hat dazu eine Webanwendung auf Basis von WebGL entwickelt, mit der die Bauwerke auch online veröffentlicht werden können.

Opera Software hat den Browser Opera in der Version 19 veröffentlicht. Weiterhin ist Opera damit beschäftigt, die Funktionen der Presto-Version in die Chromium-Ausführung einzubauen. So gibt es nun eine separate Lesezeichenleiste und es lassen sich Bilder als Hintergrund einbinden.

Aus Gerichtsdokumenten von US-Behörden geht hervor, dass die Bundespolizei FBI offenbar umfangreiche Datenbestände des Mitte 2013 eingestellten anonymen Dienstes Tor Mail besitzt. Auf Basis der Daten wurde nun ein Vertreiber von gefälschten Kreditkarten angeklagt.

Der Chrome-Browser von Google wird künftig für TLS-Verbindungen auf allen Plattformen die Bibliothek OpenSSL verwenden. Die ursprünglich von Netscape entwickelte Bibliothek NSS könnte dadurch an Bedeutung verlieren.

Der frühere Chef von Opera Software, Jon S. von Tetzchner, kritisiert, dass der Browserhersteller nicht an seiner Browser-Engine festgehalten hat. Es habe zu wenig neue Funktionen gegeben und der Ruf als Hersteller eines schnellen Browsers mit besonderen Fähigkeiten sei verschleudert worden.

Update Der Programmierer Tal Ater hat entdeckt, dass Google Chrome unter bestimmten Umständen unbemerkt vom Anwender das Mikrofon benutzen kann. Das Problem entsteht, weil der Browser die Mikrofreigabe für die Domain nicht mehr vergisst und weitere Fenster wie eine Wanze arbeiten können.

Durch den Auto-Update-Prozess von Chrome werden auch die installierten Erweiterungen stets aktuell gehalten, doch das hat seine Tücken, wenn die Erweiterungen plötzlich nicht mehr nur das machen, was der Anwender will. Einige blenden nach einem Update unerwünscht Werbung ein.

Firefox-Entwickler Asa Dotzler hat sich erneut gemeldet und nähere Spezifikationen zum ersten Tablet mit Firefox OS genannt. Das Foxconn-Gerät ist für Entwickler gedacht und kommt mit einem Quad-Core-Prozessor, 2 GByte RAM und einem 10-Zoll-Display.

Googles Browser Chrome 33 Beta unterstützt sogenannte Custom-Elemente, also HTML-Elemente, die jeder Web-Entwickler selbst definieren kann. Zudem unterstützt er über das Web Speech API nun auch Sprachsynthese.

Mit einem Update hat Google die Funktionen des mobilen Assistenten Google Now in die PC-Version seines Browsers Chrome integriert - damit können Nutzer die Informationskarten auch auf einem Mac oder Windows-Rechner nutzen. Allerdings müssen sie dafür die experimentelle Version von Chrome verwenden.

Googles Web Platform Team hat eine grobe Roadmap für die in Chrome genutzte HTML-Rendering-Engine Blink für 2014 vorgelegt. Ganz oben auf der Prioritätenliste steht das Thema Mobile, aber auch Themen wie Responsive Images und Service Worker.

Google hat seinen Browser Chrome in der Version 32 veröffentlicht. Wie schon in der Beta zeigt Chrome nun auch in der stabilen Version, aus welchen Tabs Lärm kommt, so dass Nutzer ungewollte Störenfriede leichter finden können. Neu ist zudem die "Supervised Users" genannte Überwachungsfunktion.

Wenn die US-Regierung einen Anbieter wie Lavabit dazu zwingen kann, seine privaten Schlüssel auszuhändigen, um die gesamte Kommunikation von dessen Kunden entschlüsseln zu können und es den Anbietern zugleich verbietet, darüber zu sprechen, wie können wir uns dann sicher sein, dass für Browser nicht etwas Ähnliches gilt?

Eher als erwartet soll das NPAPI aus dem freien Chromium-Browser unter Linux verschwinden. Bereits ab April müssten Nutzer auf Googles Chrome ausweichen oder auf den Flash Player verzichten.

Schon seit einiger Zeit ist bekannt, dass die Geheimdienste mit manipulierten Webseiten den überwachten Nutzern Spähprogramme unterschieben. Neue NSA-Dokumente zeigen nun detailliert das Vorgehen der Dienste, unter anderem mit "Fuchssäure".

Bei HTML 5 denken viele vor allem an die Video- und Audio-Tags. Die Multimedia-API geht aber weit über das reine Abspielen hinaus. Eine kleine Javascript-Bibliothek lädt Musiker - und uns - zum Experimentieren ein.

Opera Max ist eine neue Android-App des norwegischen Browseranbieters Opera Software. Mit Opera Max lassen sich alle Daten komprimieren, die zu einem Android-Gerät übertragen werden. Das verringert den anfallenden Datenverkehr, so dass eine Flatrate erst später gedrosselt wird.

Opera bringt ein Update für seinen iPad-Browser Coast heraus. Die App bietet immer noch ein minimalistisches Layout, Opera hat aber einige nützliche Funktionen ergänzt. Außerdem sollen Internetseiten jetzt schneller laden.

Mozillas Firefox wird künftig ein H.264-Modul von Cisco verwenden. Cisco übernimmt sämtliche Verpflichtungen der Patentlizenzen. Nun steht der Quellcode dazu auf Github zum Download bereit.

Das Emulatorpaket Amiga Forever läuft nun auch in Googles Chrome 31. Mit der kostenlosen Version lässt sich schon ein wenig mit der klassischen Benutzeroberfläche herumspielen, mit einem günstigen Plugin laufen auch Spiele und Demos.

Qt 5.2 soll auf mehr Plattformen laufen, darunter Android, iOS und Blackberry 10. In der neuen Version des Qt-Frameworks gibt sogar eine Vorschau für Qt auf Windows RT.

Mozilla hat Firefox in der Version 26 veröffentlicht und führt damit Java-Inhalte nur noch nach einem Klick des Nutzers aus. Die Android-Version verfügt über einen neuen Homescreen und läuft nun auch auf Intel-Prozessoren.

Falsche digitale Zertifikate sind gegenwärtig im Umlauf. Sie wurden irrtümlicherweise von der französischen Zertifizierungsstelle IGC/A signiert. Dort wurden die Zertifikate bereits widerrufen.