Mozilla hat die Final von Firefox 11 zum Download freigegeben. Sie steht für Windows, Mac OS X und Linux zur Verfügung. Wichtigste Neuerung ist die Synchronisation von Add-ons, die es Nutzern erlaubt, auf unterschiedlichen Computern dieselben Erweiterungen zu verwenden. Darüber hinaus stopfen die Entwickler mehrere Sicherheitslöcher. Darunter ist eine Anfälligkeit, für die die Sicherheitsforscher Willem Pinckaers und Vincenzo Iozzo in der vergangenen Woche während des Hackerwettbewerbs Pwn2Own einen Exploit vorgeführt hatten.
Die Pwn2Own-Lücke, bei der es sich um einen Speicherfehler in der Funktion „array.join“ handelt, war Mozilla laut Jonathan Nightingale, Senior Director of Firefox Engineering, nicht neu. „Wir hatten den Bug schon identifiziert und durch unsere internen Prozesse beseitigt“, schreibt er in einem Blogeintrag.
Insgesamt korrigiert Firefox 11 acht Schwachstellen. Das Risiko, das von vier der Anfälligkeiten ausgeht, stuft Mozilla als „kritisch“ ein. Unter anderem werden mehrere Speicherfehler und Probleme beim Umgang mit CSS, JavaScript und SVG-Dateien behoben.
Firefox 11 ändert auch die Add-on Richtlinien. In der Voreinstellung werden nun rund 80 Prozent der Erweiterungen als kompatibel eingestuft. Außerdem unterstützt die neue Version Googles Protokoll SPDY, das den Datenaustausch zwischen Servern und Clients beschleunigen soll. Nutzer können jetzt auch Daten aus Chrome importieren. Anfänglich funktioniert das mit Lesezeichen, Cookies und dem Browserverlauf. Passwörter, Formulardaten und Einstellungen sollen zu einem späteren Zeitpunkt folgen.
Der aktualisierte Browser kommt zudem mit zwei Neuerungen für Entwickler. Das Add-on Tilt erweitert das Tool Page Inspector um eine 3D-Ansicht. Es soll Programmierern dabei helfen, Probleme in HTML-Strukturen zu finden. Das zweite Werkzeug ist ein On-the-fly-Editor für CSS, der es ermöglicht, Änderungen am CSS-Layout direkt im Browser vorzunehmen.
Einem Mozilla-Sprecher zufolge gibt es noch keine neue Version des Open-Source-Browsers für Android, obwohl der Mobilbrowser eigentlich demselben sechswöchigen Release-Zyklus folgt wie die Desktopversion. Grund dafür sei die Entscheidung, sich auf die Entwicklung eines nativen Interfaces zu konzentrieren. Es soll bedeutend schneller sein und Flash-Videos unterstützen.
[mit Material von Seth Rosenblatt, News.com, und Ryan Naraine, ZDNet.com
Download:
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…