Firefox: Mozilla schließt Zero-Day-Lücke

Der Fehler steckt in der Komponente SVG Animation. Er erlaubt das Einschleusen und Ausführen von Schadcode. Ein Angreifer muss ein Opfer lediglich auf eine speziell präparierte Website locken. weiter

Zero-Day-Lücke in Firefox bedroht Tor-Anwender

Unbekannte Angreifer spionieren über eine Sicherheitslücke in Firefox Nutzer des Anonymisierungsnetzwerks Tor aus. Durch den veröffentlichten Exploit-Code entsteht auch ein Risiko für Firefox-Nutzer. Die neue Attacke ähnelt einem Firefox-Exploit, der 2013 vom FBI eingesetzt wurde. weiter

Mozilla verbannt Erweiterung Web of Trust

Das Add-on soll gegen Mozillas Richtlinien für Firefox-Erweiterungen verstoßen. Der Anbieter von Web of Trust macht dafür eine veraltete Datenschutzrichtlinie verantwortlich. Inzwischen sind auch die Add-ons für Chrome und Opera nicht mehr erhältlich. weiter

Browseranbieter treiben Laufzeit-Standard WebAssembly voran

Er geht in eine Preview-Phase über. Ende März 2017 soll er in allen großen Browsern standardmäßig aktiv sein. Dann lassen sich Webanwendungen lokal mit nahezu nativer Performance ausführen - ohne dass ein Interpreter aktiv werden müsste. weiter

Quantum: Mozilla entwickelt neue Browserengine für Firefox

Sie soll schon 2017 die aktuelle Engine Gecko ablösen. Quantum basiert auf Gecko und erhält erste fertige Komponenten der noch experimentellen Engine Servo. Quantum nutzt außerdem die sichere Programmiersprache Rust. weiter

Mozilla testet neue Funktionen für Firefox

Ein Experiment bietet auch außerhalb des privaten Modus einen Tracking-Schutz. Mozilla will zudem das Erstellen von Screenshots vereinfachen. Die neuen Funktionen stehen allerdings erst nach der Installation eines Add-ons zur Verfügung. weiter

Mozilla misstraut chinesischer Certificate Authority

Einem jetzt vorgelegten Bericht zufolge hat WoSign nicht nur falsche Zertifikate für eine GitHub-Subdomain ausgegeben. Es stellte auch rückdatierte Zertifikate mit unsicherem SHA-1-Algorithmus aus und stritt seine Übernahme der israelischen CA StartCom ab. weiter

Chrome und Firefox warnen vor The Pirate Bay

Beide Browser blockieren den direkten Zugang zum Torrent-Tracker. Sie nutzen Googles Sicherheitsfunktion Safe Browsing. Den Warnungen zufolge verbreitet die Website unerwünschte oder schädliche Software. weiter

Apple und Google unterstützen Microsoft gegen US-Justizministerium

Bis Freitag konnten sich Firmen für Microsofts Klage erklären. Das Unternehmen wehrt sich gegen Schweigeverpflichtungen im Fall richterlich genehmigter Datenzugriffe. Sie sind nach seiner Meinung und der vieler Unternehmen der Branche verfassungswidrig. weiter

Mozilla veröffentlicht Firefox 48

Die neue Version enthält die Multi-Prozess-Architektur Electrolysis. Sie steht zum Start allerdings nur rund einem Prozent der Nutzer zur Verfügung. Neu ist auch der in der Programmiersprache Rust verfasste Media Parser. weiter

Firefox 49 kommt ohne Hello

Der Chat-Client soll Mitte September aus dem Mozilla-Browser verschwinden. Ein Update, das Gruppenchats bringen sollte, wurde offenbar eingestampft. Mozilla nennt bisher keine Gründe für das Aus von Firefox Hello. weiter

Mozilla schränkt Flash-Support in Firefox weiter ein

Ab August wird der Browser "Flash-Inhalte blockieren, die für die Nutzererfahrung nicht unbedingt erforderlich sind". Dazu zählen etwa Methoden zur Effizienzprüfung von Werbung und zum Nutzertracking mittels Fingerprinting. Ab 2017 müssen Anwender die Aktivierung des Flash-Plug-ins auf einer Webseite immer per Klick genehmigen. weiter

Mozilla ergänzt Firefox um erste Rust-Komponente

Mit Firefox 48 für Windows und 32-Bit-Linux führt es einen in der speichersicheren Programmiersprache geschriebenen MP4 Track Metadata Parser ein, der die aktuelle C++-Version ersetzt. Laut internen Messungen liefern beide eine identische Leistung. Die Rust-Komponenten sollen den Browser sicherer machen. weiter