Chrome

Nutzer werden von Werbebannern oft ohne eigene Interaktion auf andere Seiten umgeleitet. Oder die Interaktion wird böswillig erzwungen. Diese Redirects sollen künftig im Chrome-Browser blockiert und Anwender darüber informiert werden.

Es bringt zwar Sicherheitsgewinne, aber auch einige Gefahren: HTTP Public Key Pinning (HPKP) ist ein kontroverses Feature in Browsern. Jetzt will Chrome es wieder abschaffen - und setzt stattdessen vor allem auf Certificate Transparency.

Ignite 2017 Mit Fido 2.0, Azure Active Directory und Windows Hello will Microsoft alternative Anmeldemethoden für viele Plattformen einführen - und will klassische Passwörter loswerden. Die Vision: sich mit dem Authenticator, dem USB-Stick oder einem Wearable überall anmelden zu können.

Wer mit künftigen Chrome-Versionen FTP-Ressourcen ansteuert, bekommt wegen der unsicheren Verbindung eine Warnung. Zuvor hatten in diesem Jahr schon wichtige Projekte die Abkehr von FTP angekündigt.

Seit April 2017 ist das Creators Update live und seither gibt es Berichte von Leistungseinbrüchen nach dem Update. So ergeht es auch dem Forennutzer Richardwalus. Im Juni kam eine erste Reaktion von Microsoft, bis heute gibt es wohl noch keinen kompletten Fix.

Wer ein von Symantec ausgestelltes Zertifikat hat, sollte überprüfen, wie lange es noch funktioniert. Zahlreiche Altfälle werden bis April 2018 entsorgt, spätestens im Oktober nächsten Jahres ist dann bei Chrome-Nutzern Schluss für alle Symantec-Zertifikate.

Wer kennt es nicht: Eine Erweiterung hat mal wieder alle Einstellungen im Browser geändert. Das will Google in Chrome künftig unterbinden und warnt vor geheimen Proxys und neuen Startseiten.

Ein herkömmliches Chromebook in Firmen zu nutzen, ist selten sinnvoll. Chrome Enterprise soll das ändern, indem es Active Directory, Managed Networks, 24/7-Support und mehr bietet - für 50 US-Dollar im Jahr.

Offenbar will Symantec seinen Geschäftsbereich rund um das Ausstellen von Zertifikaten loswerden. Im März hatte Google für den Chrome-Browser einen sehr harten Umgang mit Zertifikaten von Symantec angekündigt.

Auch zum Juli-Patchday muss Adobe einen neuen Flashplayer veröffentlichen. Die aktuelle Version 26.0.0.137 beseitigt eine Sicherheitslücke, die das Ausführen von Code erlaubt. Insgesamt müssen aber nur drei Sicherheitslücken geschlossen werden.

Die Entwickler von Googles Chrome-Browser bekräftigen ihre Entscheidung, Zertifikaten von Wosign und Startcom überhaupt nicht mehr zu trauen. Mitte September wird die bisher noch gepflegte Whitelist entfernt.

Nach der Milliardenstrafe wegen Marktmissbrauchs bei Suchmaschinen droht Google ein weiteres hohes Bußgeld. Die EU-Kommission befragt vor ihrer Entscheidung im Android-Verfahren nun eine Expertenrunde.

Nach einiger Verwirrung zu Beginn des Jahres und einer Schonfrist für Nutzer soll Anfang Juli auch das alte Skype für Linux eingestellt werden. Als Ersatz dient die neue Version auf Basis von Webtechniken.

Der Adblocker-Anbieter Eyeo muss sich im Streit mit Axel Springer einmal weniger vor Gericht verantworten. Allerdings wurden zum Teil hohe Geldauflagen verhängt.

Google will die Qualität von Onlinewerbung verbessern. Dazu tritt das Unternehmen einem Forschungsprojekt bei, das die unbeliebtesten Werbemethoden erforscht. Auf Basis dieser Ergebnisse soll Chrome ab 2018 Werbung filtern.

Mit dem Portable Native Client (PNaCL) wollte Google die Ausführung nativer Anwendungen im Chrome-Browser ermöglichen. Diese Aufgabe übernimmt nun aber der Webassembly-Standard, weshalb der PNaCL-Support aus dem Browser entfernt werden soll.

Die Javascript-Engine V8 nutzt künftig standardmäßig den neuen Interpreter Ignition und den neuen Compiler Turbofan. Profitieren sollen davon alle Nutzer des Chrome-Browsers und von Node.js.

Microsoft blockiert bei seinen eigenen Browsern Internet Explorer 11 und Edge künftig SHA-1-Zertifikate. Das seit den Neunzigern existierende Verfahren gilt schon seit längerem als unsicher.

PGP im Browser ist für viele Nutzer bequemer als die Verwendung eines lokalen Mailclients. Doch Firefox-Nutzer sollen nach Angaben von Posteo aufpassen, ihr PGP-Schlüssel könne von manipulierten Addons entwendet werden.

Nutzer, die den Chrome-Browser hinter einer Firewall von Sophos nutzen, sehen zurzeit nur Zertifikatswarnungen. Die neue Chrome-Version ignoriert den sogenannten CommonName, der schon seit 17 Jahren als veraltet gilt.

Google will angeblich seinen Chrome-Browser mit einem Adblocker ausstatten. Damit sollen die Standards einer Allianz für bessere Werbung durchgesetzt werden.

Virtuelle Erde: Die neue Version von Google Earth wurde visuell überarbeitet und läuft flüssiger, benötigt jedoch den Chrome-Browser. Neu sind der virtuelle Tourguide Voyager und eine Kontextsuche.

Domains, die dem Original zum Verwechseln ähnlich sehen, werden immer wieder für Phishing-Angriffe missbraucht. In einem Proof-of-Concept zeigt die Domain xn--80ak6aa92e.com, dass Apple seine Hausaufgaben nicht gemacht hat. Browserhersteller wollen reagieren.

Nach mehreren Vorfällen, bei denen Symantec offenbar die Kontrolle über seine Zertifikatsinfrastruktur verloren hatte, plant Google nun drastische Maßnahmen. Das könnte für Symantec existenzbedrohend werden.

Google will die Sicherheit von Android verbessern und setzt dafür einige interessante Konzepte um. Das größte Problem bleibt aber die mangelnde Updatekultur der Hersteller. Auch der Datenschutz soll verbessert werden.

Animierte GIFs sind im Web beliebt, Chromium unterstützt demnächst auch animierte PNGs, sogenannte APNG-Dateien. Die haben den Vorteil, eine bessere Qualität zu liefern.

Alle großen Browserhersteller sind sich einig: Die erste Version von Webassembly ist fertig zum Ausliefern. Der Teilersatz für Javascript verlässt damit die Vorschauphase und soll künftig durch eine breite Nutzerbasis verbessert werden.

Die Entwickler von Chrome wollten eine Vorabversion von TLS 1.3 ausliefern - und mussten sie kurz danach wieder deaktivieren. Schuld daran sind fehlerhafte Bluecoat-Geräte.

Google will den neuen Javascript-Compiler Turbofan und den Interpreter Ignition ab März im Chrome-Browser für alle Nutzer bereitstellen. Die Javascript-Engine V8 soll damit vor allem schneller werden, Teile von Turbofan werden bereits genutzt.

Threema-Nutzer können künftig Nachrichten bequem am PC tippen. Das funktioniert aber nur, wenn ein Smartphone in der Nähe ist und nicht mit allen Browsern.

Auch für Google sind 20 Millionen Dollar nicht wenig Geld. Ein US-Gericht verurteilte das Unternehmen zur Zahlung dieser Summe, weil es Patente zur Sicherung vor Malware im Chrome-Browser unrechtmäßig verwendet haben soll.

Microsoft wird alte Versionen von Skype abschalten und verwirrt damit die Linux-Nutzer seines Dienstes. Die Abschaltung gilt laut einem Community-Manager aber explizit nicht für die Linux-Builds. Langfristig kann es bei der alten Version jedoch zu Problemen kommen, weshalb bereits ein Ersatz entsteht.

Die neue Version des Browsers Chrome für iOS ist mit einem QR-Code-Scanner ausgerüstet, der die gedruckten, zweidimensionalen Codes auslesen kann. Bisher mussten sich Nutzer auf Zusatzapplikationen verlassen. Apple selbst unterstützt in iOS QR-Codes im Gegensatz zu Android nicht.

Googles Chrome-Browser für iOS ist wie seine Pendants für andere Plattformen auch Open Source. Der Code war bisher nicht Teil des Chromium-Projekts, weil Apple für iOS zwingend die Nutzung von Webkit als Engine vorschreibt, was Chrome einige Probleme bereitet hat.

Kommende Versionen des Chrome-Browsers verzichten auf die Möglichkeit, Plugins leicht zu deaktivieren, immerhin sei das sogenannte Web-DRM oder auch der Native Client integraler Bestandteil des Browsers. Auch der Flash Player lässt sich nicht mehr einfach deaktivieren.

Update Der Kölner Adblocker-Anbieter Eyeo hat nun auch Ärger mit der Justiz. Hintergrund ist der Streit über die Frage, wer für die Erstellung von Filterregeln in der Easylist verantwortlich ist. Eyeo sieht einen Einschüchterungsversuch durch den Axel-Springer-Verlag.

In der neuen Chrome-Version hat Google das Aktualisierungsverhalten des Browsers optimiert: Dank neuer Validierungsmechanismen werden mehr gecachte Inhalte verwendet, was die Aktualisierung von Webseiten um durchschnittlich 28 Prozent beschleunigt.

Dank einer koordinierten Aktion warnt nun auch die aktuelle Version 56 des Chrome-Browsers wie auch der Firefox vor schlecht oder nicht gesicherten Logins. Der Browser unterstützt ebenso WebGL 2 und enthält Neuerungen für Android auf Chromebooks.

Update Ciscos Webex-Infrastruktur wird weltweit von Unternehmen genutzt. Eine Sicherheitslücke im Chrome-Plugin der Anwendung hat Angreifern die Ausführung eines beliebigen Codes ermöglicht.