Das Urteil eines hohen britischen Berufungsgerichts könnte eine Klagewelle von Verbrauchern in Großbritannien auslösen. Es geht noch immer um den umgangenen Tracking-Schutz von Apples Browser Safari. Die US-Handelsaufsicht FTC verhängte dafür schon 2012 eine Rekordstrafe von 22,5 Millionen Dollar. weiter
Microsoft lädt Anwender in ausgewählten Ländern zur Nutzung der browserbasierten Betaversion ein. Mit einer sukzessiven Öffnung will es offenbar weitere Erfahrungen vor der offiziellen Einführung sammeln. Die Webversion ähnelt nativen Skype-Clients und erlaubt ebenso den Zugriff auf Kontakte und den bisherigen Chatverlauf. weiter
Auf Wunsch einer Mehrheit der Entwickler macht es seine Ablehnung von letztem Jahr rückgängig. Der Druck auf Apple als letzten Gegner der Schnittstelle steigt. Der Anbieter von Safari zieht separate Erkennung von Maus- und Touch-Ereignissen im Browser vor. weiter
Der neue Windows-10-Browser setzt nur noch auf die Edge-Engine. Ursprünglich wollte Microsoft aus Kompatibilitätsgründen auch die alte Trident-Engine von IE 11 integrieren. Entwickler wechseln ersten Tests zufolge aber schneller zu Edge als erwartet. weiter
Die Ausgabe erfolgte durch das ägyptisches Unternehmen MCS als Zwischenzertifizierer, autorisiert durch die chinesische Zertifizierungsstelle CNNIC. Diese wiederum genießt das grundsätzliche Vertrauen aller Browser und Betriebssysteme. Die SSL-Zertifikate wurden für mehrere Domains von Google ausgestellt - und möglicherweise auch für andere Domains. weiter
Als erstes hat es mit CSS Gradient Midpoints Überlappungsmodi für Grafiken implementiert. Weitere Features sollen folgen. Während Chrome, Firefox, Safari und Opera of Open-Source-Projekten basieren, hatte Microsoft seinen Browser-Code bisher streng intern gehalten. weiter
Sicherheitsforscher präsentieren auf dem zweitägigen Hackerwettbewerb insgesamt 21 Lücken. Dafür erhalten sie ein Preisgeld von 557.500 Dollar. Mozilla hat bereits zwei von drei Zero-Day-Lücken in Firefox geschlossen. weiter
Die aktualisierte Version für OS X bringt keine neuen Funktionen, aber Verbesserungen für Stabilität und Sicherheit. Speicherfehler in Apples Browser-Engine WebKit erlaubten Angreifern, beliebigen Code auszuführen - auch konnte es zu Abstürzen kommen. Durch eine Inkonsistenz der Benutzeroberefläche konnten Phishing-Attacken verschleiert werden. weiter
Der Softwarekonzern sucht nun nach einem Namen für den neuen Browser von Windows 10. Er trägt derzeit noch den Codenamen Projekt Spartan. Einer eigenen Umfrage zufolge bevorzugen zumindest Chrome-Nutzer einen Namen, der "Microsoft" enthält. weiter
Es ermöglicht Spoofing und Man-in-the-Middle-Angriffe. Davon betroffen sind alle Windows-Versionen von Server 2003 bis windows 8.1 und Server 2012 R2. Ein von Microsoft bereitgestellter Patch verhindert, dass das Betriebssystem das bereits zurückgezogene Zertifikat benutzt. weiter
Der Fix ist Bestandteil der neuen Betaversion 40 von Android WebView. Sie steht aber nur Nutzern von Android 5.x Lollipop zur Verfügung. Das Update behebt auch Probleme mit der Wiedergabe von Videos und dem Kommunikationsprotokoll WebRTC. weiter
Die letzte kompatible Version wird Chrome 42 im April sein. Da auch der Android-Standard-Browser ungepatchte Lücken enthält, bleibt Nutzern der Version von 2011 unter den bekannten Browsern nur Firefox übrig. ICS ist fast doppelt so verbreitet wie das aktuelle Lollipop. weiter
Gavin Millard von Tenable Network Security sieht keine große Gefahr durch die von französischen Forschen entdeckte Sicherheitslücke. Ähnlich wie zuvor bei Poodle sei ein Angriff nur schwer zu bewerkstelligen, da zahlreiche Schritte nötig seien, um die Schwachstelle auszunutzen. weiter
Von mindestens 13 Anfälligkeiten geht ein hohes Sicherheitsrisiko aus. Den Entdeckern der Schwachstellen zahlt Google eine Belohnung von 52.000 Dollar. Das Update verbessert auch die Stabilität und bringt Unterstützung für neue JavaScript-Funktionen. weiter
Forschern zufolge lassen sich die Browser von iOS und Android zwingen, eine unsichere Verschlüsselung zu benutzen. Sie lässt sich in wenigen Stunden knacken. Hacker können dann Passwörter abfangen und auch die Kontrolle über Elemente der betroffenen Websites übernehmen. weiter
Der erweiterte Adressraum soll umfangreichere Anwendungen ermöglichen, für größere Geschwindigkeit und mehr Sicherheit sorgen. Mac OS X und Linux erfahren schon länger 64-Bit-Unterstützung durch Mozillas Browser. Die Developer Edition 38 ist das erste 64-Bit-Build für die Windows-Plattform. weiter
ZDNet hat aktuelle Browser unter Windows 8.1 und OS X 10.10 Yosemite hinsichtlich Performance und Kompatibilität untersucht. Insgesamt mussten die Kandidaten acht Tests bewältigen. weiter
Der erst kürzlich verabschiedete Standard ermöglicht laut Mozilla ein "schnelleres, skalierbareres und responsiveres" Web. Nutzer können nun auch an die Seite Neuer Tab angeheftete Kacheln synchronisieren. Mozilla stopft zudem 18 Sicherheitslöcher in Firefox. weiter
Das geht aus einer Auswertung von GFI Software auf Basis von Zahlen der National Vulnerability Database hervor. 2014 wurden 7038 neue Sicherheitslücken in diese Datenbank der US-Regierung aufgenommen. Ihre Anzahl ist deutlich höher als 2013 und führt damit den Anstiegstrend fort. weiter
Die auf Lenovo-Notebooks vorinstallierte Adware nutzt ein SDK einer israelischen Firma. Das SDK wiederum ist auch in anderen Programmen enthalten. Dazu zählen auch mehrere Jugendschutzfilter. weiter
Microsoft will sie in seine JavaScript-Engine Chakra integrieren, die eine Kernkomponente der kommenden Browser IE 12 und Spartan darstellt. Davon verspricht es sich eine deutlich höhere JavaScript-Performance bei gleichzeitiger Interoperabilität. weiter
Superfish Visual Discovery wurde seit Mitte letzten Jahres auf Notebooks des chinesischen Herstellers vorinstalliert. Durch ein eigenes Root-Zertifikat kompromittiert die Software die Verbindungsdaten verschlüsselter Websites und schleust zusätzliche Werbung ein. Das Zertifikat könnte auch von bösartigen Hackern für Man-in-the-Middle-Angriffe benutzt werden. weiter
Johnathan Nightingale hat seinen Rückzug zum 31. März angekündigt. Er möchte sich mehr um seine Familie kümmern und stärker in der Tech-Szene von Toronto engagieren, wo er lebt. Seinen Abgang will er aber nicht als "Zeichen des Untergangs" verstanden wissen. weiter
Es ist die erste Revision des Hypertext Transport Protocol seit 1999. Die Version 2.0 soll vor allem die Ladezeiten verkürzen. Auch wenn HTTP 2.0 Verschlüsselung nicht vorschreibt, unterstützen Firefox und Chrome das Protokoll nur mit TLS-Verschlüsselung. weiter
Im Nightly Channel von Firefox ist der Emulator Shumway bereits für Testzwecke aktiviert. Der Browserhersteller will damit die Stärken der HTML5-Plattform aufzeigen und zugleich Problembereiche in der Web-Darstellung beheben. Die Kompatibilität muss noch verbessert werden, um mehr Flash-Inhalte ohne das Adobe-Plug-in wiedergeben zu können. weiter
Hierzulande steht sie nur für Lumia 630, 635, 730 und 830 zur Verfügung. Sie enthält zahlreiche neue Funktionen. Darunter ist auch die Rendering-Engine des kommenden Browsers Spartan. Künftige Vorabversionen sollen weitere Lumia-Modelle unterstützen. weiter
Darunter ist eine seit Anfang Dezember bekannte Zero-Day-Lücke. Die vor kurzem gemeldete Phishing-Lücke im Microsoft-Browser bleibt jedoch ungepatcht. Insgesamt veröffentlicht Microsoft neun Sicherheitsupdates, die auch Anfälligkeiten in Windows und Office beseitigen. weiter
Stattdessen wird Chrome 40 in den nächsten Wochen Support für HTTP/2 einführen. Es enthält viele der zentralen Funktionen von SPDY. Als TLS-Erweiterung setzt Google zudem künftig auf ALPN statt NPN. Der Support für SPDY und NPN endet Anfang 2016. weiter
In mindestens drei Fällen geht von ihnen ein hohes Risiko aus. Die Fehler stecken unter anderem in der Komponente DOM und der Browserengine V8. Dieselben Löcher hat Google offenbar schon Anfang der Woche in Chrome für Android gestopft. weiter
HPs Zero Day Initiative hat sich über einen längeren Zeitraum mit Speicherkorruption im IE auseinandergesetzt. Microsoft zahlt 100.000 Dollar für die gezeigte Lücke und 25.000 Dollar Prämie für von HP vorgeschlagene Härtungsstrategien. Die Schwachstelle ist noch nicht gepatcht. weiter
