Mozilla

Es wird keine Rückkehr in die Browser geben: Startcom gibt auf. Die zu Qihoo360 gehörende Zertifizierungsstelle zieht damit auch die Konsequenzen aus einem vernichtenden Sicherheitsaudit.

Mit ANS steht eine moderne Alternative zur Huffman-Kodierung bereit. Google will die Technik in dem Videocodec AV1 nutzen und hat ein Patent dafür eingereicht. Der Erfinder von ANS fühlt sich allerdings übergangen.

Nach jahrelanger Arbeit an dem 64-Bit-Build des Firefox, ist dieser künftig der Standard für alle Windows-Nutzer mit 64-Bit-System. Mit einer Migration bestehender Installationen will Hersteller Mozilla aber noch warten.

In der neuen Ausgabe 55 des Browsers Firefox haben Mozilla-Entwickler das Virtual-Reality-Framework WebVR integriert. Zudem sollen Flash-Inhalte nur noch dann angezeigt werden, wenn Anwender sie explizit aktivieren.

Mozilla stellt einen experimentellen Dienst zum einfachen Tausch großer Dateien vor: Send legt eine Datei verschlüsselt auf einem AWS-Server ab, die anderen per Link zur Verfügung gestellt wird. Noch ist Send aber nicht perfekt.

Offenbar will Symantec seinen Geschäftsbereich rund um das Ausstellen von Zertifikaten loswerden. Im März hatte Google für den Chrome-Browser einen sehr harten Umgang mit Zertifikaten von Symantec angekündigt.

Die Entwickler von Googles Chrome-Browser bekräftigen ihre Entscheidung, Zertifikaten von Wosign und Startcom überhaupt nicht mehr zu trauen. Mitte September wird die bisher noch gepflegte Whitelist entfernt.

Tor will Nutzer besser gegen Angriffe durch Javascript, Fingerprinting und Tracking schützen. Der Tor-Browser in der Version 7.0 kommt daher erstmals mit Multiprozess-Architektur, Windows-Nutzer müssen sich allerdings noch gedulden.

Wie seit mehr als einem Jahr geplant, sollen der Code und die Entwicklung des freien E-Mail-Clients Thunderbird aus dem Mozilla-Unternehmen und damit von Firefox getrennt werden. Organisatorische Heimat des Projekts bleibt aber die Mozilla-Foundation.

PGP im Browser ist für viele Nutzer bequemer als die Verwendung eines lokalen Mailclients. Doch Firefox-Nutzer sollen nach Angaben von Posteo aufpassen, ihr PGP-Schlüssel könne von manipulierten Addons entwendet werden.

Mit der aktuellen Version 53 des Firefox verabschiedet sich Mozilla von Windows XP und Vista sowie den alten Versionen von MacOS X und Linux. Damit wird der erste Teil des Projekts Quantum umgesetzt: ein GPU-Prozess.

Der Aurora-Channel von Firefox wird abgeschafft. Damit erscheint der Browser von Mozilla künftig nur noch als Nightly-, Beta- und stabile Version. Die Developer Edition basiert künftig auf der Beta-Version.

Die indische Initiative Gram Marg Solution for Rural Broadband gewinnt den mit 125.000 US-Dollar dotierten Hauptpreis der Mozilla Equal Rating Innovation Challenge. Damit sollen 800 Millionen Menschen in 640.000 Dörfern einen freien Internetzugang bekommen.

Die neue Version des E-Mail-Clients Thunderbird von Mozilla behebt etliche, teils schwerwiegende Fehler. Überwiegend sind es Speicherzugriffsfehler.

Seit 2012 hatte Cyberfox viele Anwender gefunden, die mit den anhaltenden Änderungen bei Firefox nicht einverstanden waren. Jetzt kündigt der Entwickler die Einstellung des Projekts an.

Die aktuelle Firefox-Version 52 entfernt alle NPAPI-Plugins, außer den Flashplayer. Das betrifft Java, Silverlight und Google Hangouts. Der Browser unterstützt nun auch Webassembly und warnt aggressiver vor unsicheren Login-Feldern.

Alle großen Browserhersteller sind sich einig: Die erste Version von Webassembly ist fertig zum Ausliefern. Der Teilersatz für Javascript verlässt damit die Vorschauphase und soll künftig durch eine breite Nutzerbasis verbessert werden.

Mit Pocket können Texte aus dem Web oder aus Apps zum späteren Lesen gespeichert werden. Pocket und dessen Hersteller gehören künftig zu Firefox-Entwickler Mozilla, der damit seine Präsenz im Mobilsegment erhöhen will. Pocket soll Open Source werden.

Die Integration von Firefox auf Smart TVs und anderen Connected Devices scheint fehlgeschlagen zu sein: Mozilla will Medienberichten zufolge die entsprechende Entwicklungsabteilung auflösen. Betroffen wären rund 50 Mitarbeiter, die zumindest teilweise im Unternehmen verbleiben können sollen.

Die aktuelle Version 51 des Firefox-Browsers warnt vor unverschlüsselt übertragenen Logins und vor kaputten Zertifikaten mit SHA-1-Signatur sowie jenen von Wosign und Startcom. Der Browser nutzt außerdem WebGL 2 und ermöglicht eine bessere Videowiedergabe ohne GPU.

Update Symantec hat offenbar eine ganze Reihe von Test-Zertifikaten ausgestellt, teilweise für ungültige Domains, teilweise für Domainnamen, für die es keine Berechtigung hatte. Wegen eines früheren Vorfalls steht Symantec zur Zeit unter verschärfter Beobachtung.

In den Anfangsjahren nutzte Mozilla einen Dinosaurier, der die Industrie plattmacht, als Logo. In den vergangenen Jahren verschwand dieses Bild aber fast komplett. Das neue Logo zeugt dagegen von Nerdkultur und soll für ein offenes Web stehen.

Erste Tests mit einem eigenständigen GPU-Prozess für den Firefox zeigen, dass damit Browserabstürze durch Grafiktreiber oder Adobe Flash teils deutlich reduziert werden können. Bis zum stabilen Einsatz des GPU-Prozesses ist es aber noch ein langer Weg.

Mit der neuen Version 45.6 des E-Mail-Clients Thunderbird schließt Mozilla mehrere Sicherheitslücken. Die Entwickler stufen zwei der sechs korrigierten Fehler als kritisch ein und auch das BSI empfiehlt dringend das Update.

Die regulären Firefox-Releases, die nach dem Prinzip der agilen Software-Entwicklung veröffentlicht werden, werden bald nicht mehr Windows XP und Windows Vista unterstützen. Mozilla kündigt den Wechsel für Alt-Systeme auf die Administrator-freundlichen Releases an.

Experimentelle Builds von Mozillas moderner Web-Engine Servo unterstützen WebVR mit dem HTC Vive. Für eine möglichst flüssige Darstellung setzt das Team auf das GPU-Backend Webrender, das künftig auch im Firefox genutzt werden soll.

Schon in einem Jahr soll der Firefox-Browser nur noch sogenannte Webextensions als Addons benutzen. Alte Addons, die in die Interna des Browsers eingreifen, sind dann nicht mehr erlaubt. Mozilla kann sich so von veralteter Technik wie XUL und XPCOM verabschieden.

Ein weiteres wichtiges Stück Infrastruktur bei Mozilla ist in die Sprache Rust portiert worden: der geteilte Compiler-Cache (Sccache). Builds verschiedener Systeme können damit ihre Ergebnisse teilen, was dank Rust jetzt schneller geht.

Den Trackingschutz für iOS von Mozilla gibt es künftig nicht mehr nur für den Safari-Browser, sondern auch als eigenständigen Browser, der Firefox Focus heißt. Die Privatsphäre der Nutzer soll damit weitgehend geschützt werden.

Dank Veränderungen am Addon-SDK startet die aktuelle Version 50 des Firefox-Browsers schneller, auch ohne installierte Addons. Zudem enthält der Browser Emojis für Systeme, die dafür keine nativen Fonts haben und die Suche ist ein bisschen intelligenter geworden.

Die Browserhersteller ziehen Konsequenzen. Vorerst lässt sich die Erweiterung Web of Trust nicht mehr über die offiziellen Angebote herunterladen. Die Addon-Entwickler verstehen die Aufregung immer noch nicht.

Die CDU-Fraktionsvize Nadine Schön fordert eine Abkehr von der Datensparsamkeit. Das dürften manche Politikerkollegen nach der Ausspähung durch ihre Browser-Addons anders sehen.

Update Der Browserverlauf von deutschen Nutzern wird offenbar von Addon-Anbietern vermarktet. Die Daten hätten sich leicht deanonymisieren lassen, berichtet das ARD-Magazin Panorama. Die Erweiterung Web of Trust wurde mit einem simplen Trick überführt.

In einer koordinierten Aktion starten die großen Browserhersteller die Vorschauphase für Webassembly. Das Design des sogenannten Bytecodes fürs Web ist damit so gut wie abgeschlossen, weshalb das Projekt schon im kommenden Jahr Javascript in Teilen ablösen könnte.

Nach Mozilla und Apple wird auch Google die Zertifikate von Wosign und Startcom aus dem Truststore des Chrome-Browsers entfernen. Dabei geht das Unternehmen einen entscheidenden Schritt weiter - und dürfte Admins Mehrarbeit bescheren.

Schon in einem Jahr sollen erste Arbeiten einer neuen Webengine im Firefox-Browser bereitstehen. Dazu will Hersteller Mozilla große Teile der in Rust geschriebenen Engine Servo im Firefox unterbringen, was die Leistung des Browsers deutlich steigern soll.

Mozillas Firefox-Browser wird keine TLS-Zertifikate der beiden skandalträchtigen Certificate Authorities mehr akzeptieren. Wie dies genau umgesetzt wird, hat die Stiftung nun erläutert.

Mozilla hat auf der Entwicklermailingliste angekündigt, Zertifikaten von Wosign und Startcom mit der übernächsten Firefox Version 51 nicht mehr zu vertrauen. Die Version ist für den kommenden Januar geplant.

Der Browserhersteller Mozilla will weltweit Menschen ohne Netzzugang ins Internet bringen. Statt "Lösungen" wie Facebooks gescheitertes Gratis-Internet in Indien umzusetzen, will Mozilla ein offenes und freies Netz für alle und finanziert deshalb die Suche nach echten Lösungen für das Problem.

Die chinesische Zertifizierungsstelle Wosign will den drohenden Abschied aus Mozillas Root-Programm offenbar mit drastischen Maßnahmen verhindern - der CEO muss gehen, die Firma wird aufgespaltet. Die rückdatierten SHA-1-Zertitikate erklärt Wosign mit einem Systemfehler.