Mozilla

Der Browserhersteller Mozilla will weltweit Menschen ohne Netzzugang ins Internet bringen. Statt "Lösungen" wie Facebooks gescheitertes Gratis-Internet in Indien umzusetzen, will Mozilla ein offenes und freies Netz für alle und finanziert deshalb die Suche nach echten Lösungen für das Problem.

Die chinesische Zertifizierungsstelle Wosign will den drohenden Abschied aus Mozillas Root-Programm offenbar mit drastischen Maßnahmen verhindern - der CEO muss gehen, die Firma wird aufgespaltet. Die rückdatierten SHA-1-Zertitikate erklärt Wosign mit einem Systemfehler.

Dank der Webspeech-Synthese-API kann die aktuelle Version 49 von Firefox Texte vorlesen, was die Leseansicht unterstützt. Zudem sind die Videodarstellung und der Umgang mit HTTPS-Logins verbessert worden. Hello ist nicht mehr Teil des Browsers.

Eine ganze Reihe von Vorfällen bringt die Zertifizierungsstelle Wosign in Erklärungsnot. Verschiedene Sicherheitslücken ermöglichten die unberechtigte Ausstellung von HTTPS-Zertifikaten. Die Zertifizierungsstelle Startcom wurde unterdessen offenbar vom Wosign-Gründer übernommen.

Wie sicher ist die eigene Internetseite? Der Test mit einem neuen Tool von Browserhersteller Mozilla könnte für viele Betreiber ernüchternd sein.

Mit seinem Browser und Add-on Cliqz will Burda ein schnelleres Surfen mit weniger Nutzertracking ermöglichen. Langfristig soll darüber jedoch gezielte Werbung ausgespielt werden.

Let's Encrypt erreicht einen weiteren Meilenstein: Mozilla wird die freie CA in sein eigenes Root-Programm für Zertifikate aufnehmen. Weitere Browserhersteller sollen folgen.

Als Teil seines Open-Source-Unterstützungsprogramms finanziert Mozilla den schnellen Python-Interpreter PyPy mit 200.000 US-Dollar. Mozilla nutzt Pypy für seine eigene Infrastruktur.

Schon mit der kommenden Firefox-Version im August sollen nicht sichtbare Flash-Elemente von dem Browser blockiert werden. Ab 2017 sollen dann alle Flash-Inhalte nur noch nach der expliziten Zustimmung vom Nutzer ausgeführt werden.

Die Anforderungen an einen freien Standard-Videocodec für das Internet stehen so gut wie fest. Dieser soll vor allem wesentlich effizienter Kodieren als H.265, dabei aber sonst ähnliche Eigenschaften bieten. Codec-Tests werden ebenfalls standardisiert und ein möglicher Kandidat ist in Entwicklung.

Die kommende Version 48 des Firefox-Browsers wird erstmals Code in der neuen Programmiersprache Rust verwenden. Das dient dem Umgang mit Media-Dateien, über die oft schwere Sicherheitslücken ausgenutzt werden.

Falls Yahoo tatsächlich von einem anderen Unternehmen übernommen wird, könnte Mozilla einen neuen Partner für die Browsersuche im Firefox nutzen und trotzdem mehr als 1 Milliarde US-Dollar von dem Käufer bekommen.

Der Firefox-Browser soll künftig einen intelligenten Vorwärtsknopf bekommen. Möglich machen soll das ein besseres Verständnis der Nutzeraktivitäten im Browser. Dadurch sollen interessante Seiten im Web vorgeschlagen werden.

Die neue Browser-Engine Servo von Mozilla steht nun offiziell in Nightly-Builds zur Verfügung. Noch fehlen Servo aber einige Funktionen und von der Nutzung sicherheitskritischer Anwendungen wird abgeraten.

Der Erfolg von Let's Encrypt ist spektakulär, es wurden bereits mehr als fünf Millionen Zertifikate ausgestellt. Jetzt will die Sicherheitsfirma Comodo Markenrechte an dem Namen durchsetzen. Let's Encrypt reagiert empört.

In Nightly-Versionen des Firefox-Browsers können Nutzer nun mit kontextabhängigen multiplen Identitäten experimentieren. Der Browser trennt dafür zum Beispiel Cookies und Cache, so dass eine Webseite gleichzeitig mit zwei verschiedenen Accounts genutzt werden kann.

Let's Encrypt will Verbindungen im Internet besser absichern und so die privaten Daten der Nutzer besser schützen. Doch jetzt hat das Projekt durch eine Panne selbst zahlreiche Mailadressen preisgegeben.

In dem Programm Secure Open Source (SOS) stellt Mozilla zunächst 500.000 US-Dollar bereit, um die Sicherheit von Open-Source-Software zu verbessern. Anders als bei der Linux Foundation soll das Geld explizit für Audits und einen sauberen Umgang mit Sicherheitslücken genutzt werden.

Ein Daala-Entwickler berichtet vom Fortschritt des freien Videocodecs, der schon jetzt teilweise besser sein soll als HEVC alias H.265. Einige der in Daala getesteten Neuerungen werden außerdem Teil des neuen Codecs AV1 der Alliance for Open Media.

Mit dem Firefox Test Pilot sollen interessierte Nutzer experimentelle Funktionen für den Browser ganz einfach per Addon testen können. Mozilla will so herausfinden, welche Funktionen langfristig umgesetzt werden sollen.

Die Entwicklung von Thunderbird soll möglichst schnell von der des Firefox-Browsers technisch getrennt werden. Dafür will Mozilla einen "Architekten" bezahlen. Eine neue organisatorische Heimat für Thunderbird ist aber noch nicht gefunden.

Das ging schneller als erwartet: Let's Encrypt ist nicht mehr im Betastadium. Außerdem gibt es neue Unterstützer.

Auf Basis aktueller Webtechniken experimentieren Mozilla-Entwickler mit einer komplett neuen Oberfläche für Browser. Dafür nimmt Mozilla-Chef Mayo auch Kontroversen in Kauf, denn das Projekt nutzt zunächst die Chromium-Engine statt der eigenen Gecko und Servo.

In Zusammenarbeit mit Wordpress wird Let's Encrypt alle dort gehosteten Seiten mit einem SSL-Zertifikat ausstatten. Ein Problem mit Windows-XP-Nutzern wurde zwischenzeitlich behoben.

In diesem Jahr beginnen die Firefox-Macher damit, von ihrem sechswöchigen Rhythmus für neue Versionen abzuweichen. Nun soll es außerdem neue Funktionen zwischen den Veröffentlichungen geben.

Eine weitere Initiative möchte mehr kostenfreie Zertifikate im Web erreichen. Doch dieses Mal geht es nicht um ein communitygetriebenes Projekt. Let's Encrypt macht derweil offenbar einen wichtigen Schritt.

Schon im Juni könnte die erste Alpha-Version von Servo erscheinen. Die neue Engine von Mozilla soll auch eine Browser-Oberfläche in HTML bekommen und bis zur Veröffentlichung einige wichtige Seiten richtig darstellen.

Eine zwei Jahre alte Sicherheitslücke in Oracles Java-Umgebung ist offenbar nur unzureichend gepatcht worden. Die Lücke lässt sich potenziell auf Millionen von Geräten mit Java noch immer ausnutzen, ein funktionierendes Update ist nicht in Sicht.

Let's Encrypt wächst rasant - nach wenigen Monaten gibt es bereits eine Million Zertifikate. Doch in der Betaphase gibt es nach wie vor einige Probleme und Beschränkungen.

Mit Hilfe des Addons Youtube Unblocker lässt sich das Geoblocking von Videos umgehen. Nun hat Mozilla die Erweiterung aus Sicherheitsgründen aus dem Angebot genommen.

Die Mozilla Foundation hat vier Projekte ausgewählt, die im Rahmen der Nutzung von Firefox OS für das Internet der Dinge in die nächste Runde des "Connected Devices Innovationsprozess" einziehen.

Ab diesem Jahr wollte Mozilla SHA-1 nicht mehr vertrauen. Nun hat es doch die Ausstellung mehrerer Zertifikate auf Basis des nachweislich unsicheren Hash-Algorithmus genehmigt.

Mozilla und Debian haben sich auf neue Eckpunkte für die Verwendung von Firefox in der Linux-Distribution geeinigt - nach mehr als zehn Jahren Diskussion.

Im Mai ist es vorbei: Nach Firefox OS 2.6 stellt Mozilla die Entwicklung für Smartphones endgültig ein. Mozillas Browser Firefox erhält einen flexibleren Release-Zyklus.

Bald wird es keine Java-Plugins mehr geben. Nachdem die großen Browser-Hersteller den Support für NPAPI-Plugins auslaufen lassen, reagiert nun auch Oracle.

Der Login-Dienst Persona von Mozilla sollte das Anmelden im Web deutlich vereinfachen. Nach der Übergabe an eine freie Entwickler-Community wird der Dienst im Herbst aber komplett abgeschaltet. Ersatz dafür könnte von Mozilla selbst kommen.

Das Ende von SHA 1 naht - doch jetzt gibt es einen Rückschritt beim Abschied von dem alten Algorithmus. Weil es in Firmennetzwerken Probleme mit TLS-Man-In-The-Middle-Proxys wie Antivirenscannern und Firewalls gibt, hat Mozilla die Zertifikate wieder aktiviert - vorerst.

Viele Webseiten, vor allem für mobile Geräte, nutzen weiterhin die nicht standardisierten Webkit-Präfixe in ihrem Code. Mozilla hat diese für CSS und DOM-APIs nun zur Erhaltung der Kompatibilität gezwungenermaßen auch im Firefox umgesetzt.

Die an Chrome angelehnte API für Addons im Firefox, Webextensions, soll schon im kommenden Sommer stabil bereitstehen. Einige Bestandteile sollen aber auch schon vorher genutzt werden können, so dass ein Wechsel leicht getestet werden kann.

Die aktuelle Version 43 des Firefox verweigert erstmals das Ausführen sowie die Installation unsignierter Addons. Suchvorschläge werden nun auch in der URL-Zeile dargestellt, und der Trackingschutz des privaten Modus ermöglicht die Auswahl der Blocklisten.

Zwischendurch gab es ein wenig Aufregung, doch jetzt sind alle Bedingungen erfüllt: Let's Encrypt hat die für eine CA notwendigen unabhängigen Audits veröffentlicht. Offensichtlich lagen diese schon seit September vor.