Chrome

Obwohl bei der Entwicklung von TLS 1.3 versucht wurde, Probleme mit bestehenden fehlerhaften Geräten zu vermeiden, gibt es beim Start erneut Schwierigkeiten. Verantwortlich dafür: Vorab-Versionen von OpenSSL und Geräte von Cisco und Palo Alto Networks.

Das Ende von Symantec als Zertifizierungsstelle ist schon lange besiegelt, aber noch immer verwenden viele Webseiten die Zertifikate. Mozilla sieht sich daher gezwungen, das Ende noch etwas hinauszuzögern.

Google geht auf die massive Kritik an Chrome 69 ein: Einige Änderungen sollen mit dem nächsten Release rückgängig gemacht oder abgemildert werden. Das www. wird dennoch aus der URL-Leiste verbannt.

In Chrome können zwar alle Browserdaten gelöscht werden, Google-Cookies von angemeldeten Nutzern bleiben jedoch erhalten.

Mit einem präparierten Link kann Mozillas Firefox zum Absturz gebracht werden. Ähnliches hat ein Sicherheitsforscher zuvor mit Apples Safari und Googles Chrome gezeigt. Auf einer Webseite sammelt er die Lücken - mitsamt Absturz-Button.

Das Profilbild des Google-Accounts erscheint plötzlich im Chrome-Browser, obwohl noch kein Login in Chrome stattgefunden hat. Der Synchronisationsdienst wird laut Google nicht aktiviert. Welche anderen Daten geteilt werden, bleibt unklar - die Datenschutzhinweise erlauben einiges.

Die aktuelle Version 69 von Chrome OS bietet nun auch ganz offiziell Unterstützung für übliche Linux-Anwendungen, die in einem Container laufen. Noch ist die Liste an unterstützten Geräten aber recht kurz.

Das neue Webauthn-Protokoll soll sichere Logins ohne Passwörter ermöglichen. Doch ein Security-Audit bescheinigt den bisherigen Implementierungen in Chrome, Firefox und Edge angreifbare Kryptographie.

Das Chrome-Browser-Team von Google findet URLs offenbar zu verwirrend für Nutzer und will diese langfristig abschaffen. Ein erster Vorstoß dazu streicht Subdomains wie www. oder m. aus der Anzeige des Browsers, was für harsche Kritik an Google sorgt.

Bösartiger Code in der Chrome-Erweiterung des Filehosters Mega greift Zugangsdaten ab. Die Erweiterung wurde automatisch über den Chrome Web Store verteilt. Mittlerweile steht ein Update bereit.

Googles Chrome-Browser erhält in der aktuellen Version 69 ein neues Aussehen im Material Design samt abgerundeter Ecken. Das erinnert an das alte UI des Firefox-Browsers. Google ändert außerdem weiter das Verhalten der TLS-Anzeige, bereitet den Flash-Abschied vor und sollte seltener abstürzen.

Google-Sicherheitsexpertin Parisa Tabriz eröffnet in Las Vegas die Black-Hat-Konferenz. Sie wünscht sich mehr Transparenz und Zusammenarbeit und erläutert anhand der Site-Isolation in Chrome, welche Herausforderungen manchmal bei größeren Sicherheitsverbesserungen zu überwinden sind.

Die Betaversion 69 von Googles Chrome-Browser enthält einen Decoder für den neuen freien Videocodec AV1. Das Team liefert außerdem die Unterstützung für eine neue Art von Hardwareschlüssel, aktiviert den Bild-in-Bild-Modus für Videos und CSS umfließt Display-Notches.

Das Firefox-Team von Mozilla will seine Multi-Prozess-Architektur weiter ausbauen und eine ähnlich strikte Seitenisolierung umsetzen wie Googles Chrome. Zunächst muss dafür aber die Speicherbelegung verringert werden.

Der Engineering-Chef von Mozilla schreibt, dass das neue Design von Youtube nur in Googles Chrome-Browser wirklich schnell ist. Grund ist offenbar die Verwendung einer Technik, die die anderen Browser wie Firefox und Edge nicht implementieren.

Mit der nun veröffentlichten Chrome-Version 68 warnt Google vor allen Webseiten, die noch mit ungeschützten HTTP-Verbindungen übertragen werden. Viele Seitenbetreiber dürfte das überraschen.

Google hat wegen der Rekordstrafe in der EU einen Rückgang beim Gewinn zu vermelden. Doch ohne die Strafe wuchs der Gewinn im Quartal auf 8,26 Milliarden US-Dollar und der Umsatz um 25 Prozent auf 26,24 Milliarden US-Dollar.

Die EU-Kommission hat gegen Google eine Kartellstrafe in zuvor unerreichter Höhe verhängt. Die zuständige Kommissarin Vestager erklärte auch, was mit dem Geld passiert.

Die EU-Kommission plant Berichten zufolge, heute eine neue Milliardenstrafe gegen Google zu verhängen. Es geht um den Missbrauch der marktbeherrschenden Stellung durch Android.

Um Nutzer besser gegen Angriffe wie Spectre zu schützen, nutzt der Chrome-Browser nun standardmäßig eine strikte Isolierung von Webseiten. Bisherige Änderungen an Javascript gegen Spectre sollen aufgehoben werden. Das Team will gegen weitere Angriffsvektoren vorgehen.

Nach dem Ausrollen von WebVR beginnt das Chrome-Team mit Tests für Augmented Reality in seinem Mobilbrowser für Android. Zum Testen für Nutzer und als Anleitung für Entwickler gibt es auch eine kleine Demo-Anwendung.

Bis Ende 2018 haben Nutzer noch die Möglichkeit, Steam-Spiele auf PCs mit Windows XP oder Vista zu starten, danach wird die Spieleplattform nicht mehr laufen. Kommende Funktionen wie der neue Steam-Chat werden bereits nicht mehr unterstützt. Valve rät zu einem neueren Betriebssystem, etwa Windows 7.

Googles Android missbraucht nach Ansicht der EU-Wettbewerbskommission seine Marktmacht. Eine Strafe in Höhe von bis zu 11 Milliarden US-Dollar ist möglich.

Ein Seitenkanal in einer CSS-Funktion ermöglicht Rückschlüsse auf die Inhalte von iFrames, die in bösartigen Webseiten eingebaut werden. Forscher konnten so an den Facebook-Namen und das Profilfoto eines Opfers gelangen. Die Lücke ist in Chrome und Firefox behoben.

Nach Microsoft will auch Google als Initiator der Idee der Progressive Web Apps diese auf den Desktop bringen. Erste Tests mit dem aktuellen Chrome 67 unter Chrome OS laufen bereits, Windows und MacOS sollen folgen.

Die erst vor wenigen Wochen eingeführte Autoplay-Blockade bestimmter Audio-Inhalte nimmt das Chrome-Team zurück. Die Funktion hat zu viele Spiele und andere Webseiten kaputt gemacht. Die Richtlinie soll aber bald wieder eingeführt werden.

Der von Apple in Safari auf iOS und MacOS schon länger genutzte Bild-in-Bild-Modus für Videos kommt auch in den Chrome-Browser. Das Google-Team will die Technik standardisieren und bietet bereits ein Experiment an.

Erneut haben Chrome-Erweiterungen zahlreiche Rechner infiziert. Sie führten Klickbetrug durch, kopierten Passwörter und schürften ohne Erlaubnis Kryptowährungen.

Das erst kürzlich erschienene April 2018 Update bringt in Verbindung mit den Browsern Chrome und Firefox anscheinend das komplette System zum Absturz. Das Problem ist wahrscheinlich eine fehlerhafte Hardwarebeschleunigung. Eine permanente Lösung gibt es noch nicht.

Alle großen Browserhersteller haben offiziell Einspruch gegen einen kommenden DOM-Standard des W3C eingelegt. Apple, Google, Microsoft und Mozilla bilden mit der WHATWG ein alternatives Webkonsortium zum W3C, das eigene Standards und Spezifikationen festlegt.

Kein heimliches Mining mit Kundenrechnern mehr: Google verbietet Anwendungen für Chrome, die Prozessoren von Clients zum Berechnen von Kryptowährungen nutzen. Bisher waren zumindest Add-ons möglich, die das Nutzern explizit mitteilen. Andere Blockchain-Anwendungen werden weiterhin angeboten.

Die neue Version der LLVM-Compiler wie Clang bringt mit Retpolines eine wichtige Maßnahme gegen Angriffe über Spectre. Davon profitieren auch künftige Windows-Versionen von Google Chrome. Optimierungen gibt es außerdem bei der Diagnose von Quelltexten.

Adobe Flash ist chronisch mit Sicherheitslücken durchsetzt. Vor allem Browserhersteller versuchen daher, die Risiken zu minimieren. Offenbar mit Erfolg: Nur noch acht Prozent der Chrome-Nutzer laden einmal am Tag eine Seite mit Flash-Inhalten.

Statt Microsofts proprietärem Compiler will Google den Chrome-Browser künftig nur noch mit einem Open-Source-Tool entwickeln. Clang ist ein bekannter Compiler, der neben GCC oft auf Linux genutzt wird. Google will ihn auch auf Windows nutzen. Ganz ohne Microsoft-Tools geht es dann aber doch nicht.

Ein Flugsimulator-Addon hat bei einigen Nutzern Malware installiert, um einen Cracker zu finden. Das problematische Vorgehen soll auch erfolgreich gewesen sein - wurde aber mittlerweile trotzdem eingestellt.

Google will mehr Webseitenbetreiber unter Druck setzen, auf HTTPS-Verbindungen umzusteigen. Ab Sommer 2018 sollen Webseiten ohne Verschlüsselung generell als unsicher markiert werden.

In Kürze wird Chrome vielen alten Symantec-Zertifikaten nicht mehr trauen, eine Testversion zeigt schon jetzt Warnmeldungen. Doch viele Seiten haben noch nicht umgestellt - darunter auch prominente Seiten wie Wechat oder Spiegel Online.

Die aktuelle Version 64 von Googles Browser Chrome stärkt den Schutz gegen den Spectre-Angriff, setzt erste Teile des integrierten Werbeblockers um und beginnt bestimmte Autoplay-Inhalte zu blockieren.

Neben den Kernelentwicklern haben auch die großen Browserhersteller Notfallpatches bereitgestellt, die auf Spectre basierende Javascript-Angriffe verhindern sollen. Nutzer sollten ihre Browser aktualisieren.

Update Nicht nur Intel ist von der gravierenden Sicherheitslücke in Prozessoren betroffen, durch die Angreifer heikle Daten auslesen können. Googles Project Zero erklärt die Funktionsweise der Speicher-Leaks und Linus Torvalds erwartet Ehrlichkeit. Auch Apple hat sich bereits zu Wort gemeldet.

Ein Zertifikat, dass vom Localhost signiert wird: Blizzard installiert ein Zertifikat mit Root-Rechten auf den Rechern seiner Nutzer - ohne Begründung oder Information. Auf Reddit erhitzen sich die Gemüter, sodass Blizzard sich doch noch erklären muss.