Es handelt sich um Use-after-free-Bugs. Hacker können Schadcode einschleusen und ausführen. Hacker nehmen beide Schwachstellen bereits aktiv ins Visier. Angeblich sind auch andere Browser betroffen. weiter
Bei Webseiten, die TLS 1.2 nicht unterstützen, wird eine Fehlermeldung angezeigt. Außerdem lassen sich Add-ons nicht mehr von Anwendungen installieren. weiter
Durch die Verschlüsselung von DNS-Abfragen schützen sich Anwender vor dem Ausspionieren des Surfverhaltens. Anders als beim Google-Browser Chrome können Firefox-Nutzer außerdem jeden DNS-Server mit DoH-Funktion nutzen. weiter
Die Option für die Standard-Zoomstufe für Webeiten steht unter Einstellungen - Allgemein - Sprache und Erscheinungsbild zur Verfügung. Mit Firefox 73 schließt Mozilla außerdem sieben Sicherheitslücken. weiter
Die zu Testzwecken eingerichtete Seite erreicht inzwischen den Stable Channel. Nutzer können die gesammelten Telemetriedaten, nach Kategorien angeordnet, einsehen. Mozilla ermöglicht es aber auch, die Datensammlung einzuschränken oder abzuschalten. weiter
Sie schleusen Schadcode ein oder stehlen vertrauliche Daten. Auch Codeverschleierung stuft Mozilla als Risiko und damit als unerwünscht ein. Mozilla entfernt die Erweiterungen auch aus den Browsern seiner Nutzer. weiter
Das Unternehmen reagiert auf sinkende Nutzerzahlen und den damit verbundenen Umsatzrückgang. CEO Mitchell Baker räumt ein, dass der Aufbau neuer Einnahmequellen bisher nicht wie gewünscht verläuft. Für das Jahr 2020 rechnet sie nicht mit einer Entspannung. weiter
Die Finale Version erscheint am 10. März. Ab dann zeigt Firefox mit TLS 1.0 oder 1.1 verschlüsselte Websites nicht mehr an. Auch Google beendet die Unterstützung für beide Protokoll-Versionen im übernächsten Monat. weiter
Die Frist wird eventuell anhand der Verbreitung des Betriebssystems verlängert. Google richtet die Support-Zusage nicht nur an Verbraucher, sondern auch an Unternehmen. Wahrscheinlich versorgen auch Mozilla und Opera ihrer Browser unter Windows 7 auch weiterhin mit Updates. weiter
Die Schwachstelle steckt im JavaScript JIT Compiler IonMonkey. Mozilla bestätigt aktive zielgerichtete Angriffe auf den Browser. Möglicherweise ist auch Internet Explorer von dem Problem betroffen. weiter
Stattdessen erscheint ein Sprechblasensymbol in der Adressleiste. Darüber lassen sich Benachrichtigungen für die aktuelle Website konfigurieren. Der Tracking-Schutz von Firefox blockiert zudem nun Fingerprinting-Skripte. weiter
Sie sollen den Browserverlauf von Nutzern ausspähen. Das ist laut Mozillas Richtlinie für Browser-Erweiterungen verboten. Auch Google untersagt diese Praxis. Im Chrome Web Store sind die Add-ons indes weiterhin erhältlich. weiter
Lockwise unterstützt nun Subdomains. Der Tracking-Schutz warnt indes vor Cryptominern. Videos spielt Firefox auf Wunsch in einem Pop-up-Fenster ab, während der Nutzer in einem anderen Tab arbeitet. weiter
Unter Umständen zeigt der Browser keine auf dynamischem JavaScript basierende Elemente an. Auslöser ist offenbar eine mit Firefox 70 neu eingeführte Speichertechnik. Betroffene können sie vorübergehend in der Konfiguration des Browsers abschalten. weiter
Der erweiterte Tracking-Schutz blockiert auch Kryptominer und Social-Media-Tracker. Firefox liefert zudem eine Statistik über gesperrte Inhalte. Verbesserungen an Kernkomponenten der Browserengine beschleunigen unter anderem die JavaScript-Verarbeitung um bis zu acht Prozent. weiter
Mozilla verzichtet aber auf cloudbasierte Dienste wie Google Translate. Stattdessen kommt eine lokale Bibliothek zum Einsatz, die Machine Learning nutzt. Das soll eine Übersetzung von Website-Texten unter Wahrung der Privatsphäre des Nutzers ermöglichen. weiter
Verschlüsselte Seiten erhalten nur noch ein graues statt einem grünem Schloss. Dafür hebt Firefox unverschlüsselte Seiten mit einem roten Kreuz hervor. Auch der Indikator für Extended Validation SSL-Zertifikate verschwindet. weiter
Die Entwickler entfernen unter anderem gefährliche Teile der Codebasis. Dazu gehört die eval()-Funktion, die Mozilla auch für Websites als Risiko einstuft. Eine neue Sicherheitsrichtlinie beschränkt außerdem den Einsatz von Inline-JavaScript-Code. weiter
Die frühe Vorabversion zeigt per TLS 1.0 oder 1.1 verschlüsselte Websites nicht mehr an. Die finale Version von Firefox 71 erscheint im Dezember. Ursprünglich wollte Mozilla den Support für TLS 1.0 und 1.1 erst Anfang 2020 beenden. weiter
Cloudflare-Kunden können die neue Version des HTTP-Protokolls nun für ihre Domains freischalten. Als Client dient dann die Canary-Version von Chrome. HTTP/3 nutzt das neue Protokoll QUIC, dass vor allem schneller sein soll als das veraltete TCP-Protokoll. weiter
Die schrittweise Einführung des neuen Releaseintervalls soll gegen Ende des ersten Quartals 2020 abgeschlossen sein. Auch Beta-Versionen will Mozilla häufiger veröffentlichen. weiter
Viele Webseiten bieten inzwischen eine Benachrichtigungsfunktion. Sobald sich der Nutzer mit seinem Browser dafür registriert hat, kommen Mitteilungen frei Haus. Sollten es zu viele werden, können Anwender diese Mitteilungsform in den Browsereinstellungen ausschalten. weiter
Der in Zusammenarbeit mit Cloudflare bereitgestellte VPN-Dienst ist während der Testphase kostenlos. Mit dem VPN-Service will Mozilla die Privatsphäre seiner Nutzer besser schützen und unabhängiger von Einnahmen durch Suchmaschinen werden. weiter
Außerdem schränkt Firefox 69 die Flash-Nutzung weiter ein. Die Einstellungsmöglichkeiten in Sachen automatische Wiedergabe von Medien hat Mozilla in Firefox weiter verfeinert. weiter
Ab Werk aktiv ist die Funktion in Firefox 70. Aktuell ist die Funktion im Nightly Channel erhältlich. Aber auch Firefox 68 lässt sich manuell so konfigurieren, dass die URLs unverschlüsselter Websites mit einem durchgestrichenen Schloss und dem Zusatz "Nicht sicher" versehen werden. weiter
Firefox 68 schließt außerdem mehrere Sicherheitslücken, von denen zwei mit "kritisch" eingestuft sind. Auch die ESR-Variante ist auf Version 68 aktualisiert worden. weiter
Hierfür entwickelt es ein Reporting-Tool, das in einer Vorschau über about:protections in der aktuellen Firefox Nightly verfügbar ist. Noch basiert die Darstellung auf vorgegebenen Daten. weiter
Der unter dem Codenamen Fenix entwickelte Browser steht als Firefox Preview für Android zur Verfügung. Er basiert auf einer neuen Browser-Engine. weiter
Vom Hintergrundübertragungsdienst von Windows sollen vor allem Nutzer mit langsamen Internetverbindungen profitieren. Bei ihnen bricht der Updatevorgang derzeit ab, sobald sie den Browser schließen. Möglicherweise stellt Mozilla seinen Browser schon Anfang Juli auf BITS um. weiter
Grund ist ein neues Zertifikat für Firefox, das die AVG-Software nicht kennt. Als Folge unterbindet die AVG Password Protection Zugriffe die Passwort-Datei. Die muss nach einem Update der Virendefinitionen manuell wiederhergestellt werden. weiter
