Beiträge von Sören Hentzschel

Zitat von Mira_Belle

Wow, habe meinen Fehler erkannt und auch benannt, und dennoch wird darauf rumgeritten.

Mal abgesehen davon, dass ich mit Sicherheit nicht auf irgendetwas „rumreite” (sic!), war deine Aussage, dass du dich eventuell mit den Begriffen vertan hast, auf einen Beitrag von .DeJaVu bezogen, in dem Router überhaupt nicht erwähnt worden sind. Wenn das also die Stelle war, an der du erkannt hast, dass Router keine IoT-Geräte sind, ist das für mich nicht erkennbar gewesen. Insofern brauchst du wirklich nicht wegen dieses Nebensatzes beleidigt sein. Zumal das inhaltlich an meiner Aussage ja auch überhaupt nichts ändert. So oder so hat das nichts mit Windows-Updates zu tun.

Katha Rosa – Hilf mir

Zitat von Mira_Belle

nichts gegen all die vernachlässigten Router, die nie ein Update erhalten haben.

Mal abgesehen davon, dass Router auch nichts speziell mit IoT zu tun haben, wovon du vorher gesprochen hattest, was hat das mit dem Betriebssystem zu tun? Es ergibt einfach überhaupt keinen Sinn, die Notwendigkeit von Sicherheits-Updates einer Komponente damit kleinzureden, dass andere Geräte eventuell auch kein Update erhalten. Das macht es ja nicht weniger relevant. Ganz im Gegenteil, möchte ich behaupten. Gerade vor dem Hintergrund, dass reale Gefahrensituationen häufig aus der Kombination von mehr als einer Schwachstelle entstehen, macht es das eher wichtiger als unwichtiger, dass man trotzdem die Sicherheit der übrigen Komponenten gewährleistet.

Die GitHub-Seite für Firefox brauchst du damit gar nicht mehr. Neue Richtlinien werden bereits nur noch in firefox-admin-docs.mozilla.org eingepflegt. Ich gehe davon aus, dass die GitHub-Seite dementsprechend bald weiterleiten wird.

Hallo,

Zitat von Alfredo534

Links zu Dokus:
* klären

Mir ist keine Dokumentation speziell für Thunderbird bekannt. Aber ein großer Teil der Richtlinien stimmt ja mit Firefox überein und dafür gibt es eine Dokumentation:

Da sind dann natürlich ein paar Richtlinien dabei, die es in Thunderbird nicht gibt, und Richtlinien speziell für Thunderbird fehlen hier. Aber vielleicht hilft es ja trotzdem.

Das wäre der Link für DisableTelemetry aus deinem Beispiel-Code:

Zitat von Mira_Belle

Aber gut jetzt, Ihr habt recht, die Welt wird untergehen, wegen einer "Handvoll" Windows 7, 8 und 8.1 Systemen,

Alleine die mindestens 16 Millionen (!) Firefox-Nutzer mit Windows 7 und Windows 8 als eine „Handvoll” zu bezeichnen, ist schon sehr abenteuerlich. Ich denke auch nicht, dass es deiner Argumentation hilft, wenn du alberne Aussagen wie „Ihr habt recht, die Welt wird untergehen” triffst, was so von niemandem in diesem Thema auch nur ansatzweise ausgesagt worden ist. Damit erreicht man meiner Meinung nach eher das Gegenteil dessen, was man beabsichtigt.

Zitat von Mira_Belle

Ich denke also, es werden Nutzer sein, die nichts groß mit IT zu tun haben und nur alle paar Tage ihren Rechner anwerfen.

Auch, aber nicht nur. Es gibt definitiv einige Nutzer, die es nicht besser wissen, keine Probleme haben und deswegen weiterhin ein veraltetes Betriebssystem nutzen. Es gibt genauso definitiv einige Nutzer, die aus Gründen wie „Neuere Windows-Versionen spionieren mich aus”, „Mir gefällt das Design von Windows 10/11 nicht” oder „Veränderungen sind immer schlecht" ein veraltetes Betriebssystem nutzen. Ob die Gründe immer sinnvoll und nachvollziehbar sind, sei mal dahingestellt, aber es gibt unterschiedliche Gründe dafür. Was ich genannt habe, war auch nur eine Auswahl.

Zitat von Mira_Belle

Und was einige hier immer wieder unterschlagen, ein Angreifer muss ja erst einmal auf das BS zugreifen können!

Genau das geschieht über nicht geschlossene Sicherheitslücken.

Zitat von Mira_Belle

Und wenn jetzt einer kommt und schreibt, "aber Bootnetz", sorry, das ist lächerlich!
Dazu werden IoT-Geräte genutzt!!

Ich weiß ehrlich nicht, wie du auf so etwas kommst. Sicherheitslücken werden ausgenutzt, dafür muss man kein IoT-Gerät nutzen. Das wäre ja wunderschön, wenn man sicher wäre, weil man kein solches Gerät nutzt. Aber vielleicht stellst du dir einfach mal folgende Frage: Wieso erscheinen denn auch für ganz normale Privatanwender-PCs ständig Sicherheits-Updates für das Betriebssystem und den Browser? Sicher nicht zum Spaß.

Zitat von Mira_Belle

Aber das wird ja immer schön ausgeblendet, weil über "veraltete" Systeme man so schon herziehen kann.

Zitat von Mira_Belle

sorry, das ist lächerlich!

Es ist zwar richtig, dass alte Systeme „per se unsicher” sind. Nichtsdestominder müssen am Ende die Sicherheitslücken des Browsers dazu addiert werden oder eben nicht. Es macht also schon einen Unterschied, wenn ein Angreifer versucht, eine Sicherheitslücke des Browsers auszunutzen.

Ich kann nur betonen, wie wichtig es ist, das Betriebssystem aktuell zu halten. Ich bin allerdings kein Freund der Erzählweise, dass alles andere auch egal wäre, wenn man die Sicherheit des Betriebssystems ignoriert. Weniger Sicherheitslücken sind besser als mehr Sicherheitslücken, auch wenn keine Sicherheitslücken der Zustand sein sollte, den jeder erstrebt.

Zitat von regie510

weil bei mir in about:config der Wert schon immer auf "true" stand. Ich hielt das für ganz normal, dass die in dieses Feld eingegebenen Suchergebnisse auf der Startseite direkt in die Adressleiste springen

Das ist auch normal. Alle, bei denen es anders ist, haben dafür eine Option in about:config geändert. Es gab und gibt dafür weder eine sichtbare Einstellung, noch wurde die versteckte Option jemals von Mozilla offiziell unterstützt. Mozilla hat nur versäumt, die Option zu entfernen, als sie nicht mehr relevant war, und erst mit der Entfernung in Firefox 148 hat man das Feedback erhalten, dass es Menschen gibt, welche die Option aus Gründen der Barrierefreiheit nutzen. Das ist auch der einzige Grund, wieso die Option in Firefox 148.0.2 zurückgekommen ist. Das wäre ansonsten nicht passiert.

Zitat von klickman

Frage am Rande, ist aborix eigentlich noch hie und da im Forum aktiv? Sein Profil meint "Es sind keine anzeigbaren Aktivitäten vorhanden."

Er war zuletzt vor drei Jahren im Forum, also Nein.

Ein neuer Artikel wurde veröffentlicht:

Zitat

Mozilla hat die Unterstützung von Firefox für die veralteten Betriebssysteme Windows 7, Windows 8, macOS 10.12, macOS 10.13 sowie macOS 10.14 noch einmal um weitere sechs Monate bis August 2026 verlängert.

Artikel lesen: „Firefox: Unterstützung für veraltete Betriebssysteme bis August 2026 verlängert“

Zitat von Foxxiator

Anscheinend ist der Aufwand der Wartung für Mozilla nicht so groß, sonst würden sie das wahrscheinlich nicht machen, oder?

Der Aufwand ist in der Tat nicht so hoch.

Zitat von Boersenfeger

Für mich machen sie sich gerade unglaubwürdig.

Zitat von Foxxiator

Hätte man gesagt, wir beobachten das Ganze erstmal und kündigt nicht gleich das Ende an, wäre das die sicherere Bahn gewesen. So macht man sich vllt doch bissel unglaubwürdig.

Bitte bleibt auf dem Teppich. Von Mozilla gab es nie eine formelle Ankündigung, dass der Support beendet ist. Es waren Plattformen wie camp-firefox.de, die Bezug auf die Anpassung eines Support-Dokuments genommen haben, damit ihr über den aktuellen Stand der Planungen informiert seid. Ist euch lieber, wenn ich nur noch über Dinge schreibe, für die garantiert werden kann, dass sie sich nicht mehr ändern? Das reduziert die Anzahl der Artikel aber drastisch.

Siehe Beitrag #4: Ausgehend von den Zahlen, die Mozilla selbst veröffentlicht, betrifft das mindestens 16 Millionen Nutzer. Oder anders formuliert: ca. acht Prozent der Firefox-Nutzer.

Das musste ich jetzt selbst erst schnell recherchieren, weil ich es nicht vorher erfahren habe. Ja, es gab die Entscheidung, die Unterstützung entgegen der ursprünglichen Planung doch noch einmal um sechs Monate zu verlängern.

Zitat von Ulmer_Spatz

sollen eigentlich geöffnete Tabs auch übertragen werden?

Auf Tabs von anderen Geräten kannst du über die entsprechende Sidebar, das Menü oder über eine eigene Schaltfläche zugreifen, wenn die Synchronisation von Tabs aktiviert ist. Es ist nicht so, dass in deiner Tableiste plötzlich Tabs von anderen Geräten erscheinen oder verschwinden. Das wäre eine sehr irritierende Benutzererfahrung.

Zitat von Fox-surfer

Ich hatte ja anfangs geschrieben, dass sei lediglich eine Light Version, worauf hin Sören schrieb, dass das eine vollwertige 2FA sei.

Ich kann das auch gerne begründen. Zwei-Faktor-Authentifizierung bedeutet schlicht und ergreifend, dass der Zugriff durch zwei voneinander unabhängige Nachweise, dass du berechtigt bist, geprüft wird. Das ist bei einer SMS genauso gegeben wie bei einer Authenticator-App. Der einzige Unterschied ist, dass der Code, den du per SMS erhältst, ziemlich sicher länger gültig ist, als die 30 Sekunden, die ein Code beim sogenannten TOTP-Verfahren via App gültig ist. Das macht es in der Theorie sicherer. In der Praxis ist es meiner Meinung nach normalerweise kein reales Problem, wenn ein Code statt 30 Sekunden eben fünf bis zehn Minuten lang gültig ist, wie es zum Beispiel bei PayPal der Fall ist. Man könnte vielleicht noch argumentieren, dass TOTP lokal generiert wird und SMS durch die Welt geschickt werden. Ja, in einem sensiblen Umfeld ist das vielleicht ein KO-Kriterium. Für mich persönlich ist das ein Risiko, womit ich leben kann. Ein zweiter Faktor ist es jedenfalls so oder so.

Zitat von Fox-surfer

Ich nutze das Handy nie für Homebanking, nicht für Paypal, ja nicht mal mit einer Netto App, um ein paar Cent an der Kasse zu sparen. Ich habe kürzlich auf youtube einen Test der besten 2FA Apps gesehen. Keine einzige kam ohne ein blaues Auge davon.

Ich verstehe ehrlich gesagt nicht, worauf sich das mit dem „blauen Auge” bezieht. TOTP funktioniert nach einem Standard und muss in jeder App exakt das gleiche Ergebnis liefern. Alles, worin sich die Apps unterscheiden, sind optionale Bonuspunkte. Lass es um Backups gehen, um Synchronisation, um die Nutzererfahrung oder was auch immer. Darin können sich die Apps voneinander unterscheiden. Aber für das einzige, worauf es wirklich ankommt, die Generierung der Codes, ist es komplett egal, welche App man verwendet.

Ein neuer Artikel wurde veröffentlicht:

Zitat

Mozilla hat Firefox 148.0.2 veröffentlicht und behebt damit mehrere Probleme der Vorgängerversion. Auch Sicherheitslücken wurden behoben.

Artikel lesen: „Mozilla veröffentlicht Sicherheits-Update Firefox 148.0.2“

Die aktuelle Ausrollung sieht vor, dass Backup und Wiederherstellung für alle Nutzer von Windows ausgerollt werden und das Backup nur für Nutzer von Windows 10, nicht von Windows 11. Das wird sich noch ändern. Aber der Fokus der initialen Ausrollung lag auf Nutzern, die sich einen neuen Computer mit Windows 11 gekauft haben und ihre Daten mitnehmen wollen, aber keine Synchronisation nutzen. Bevor das Feature komplett und für alle ausgerollt wird, gibt es noch ein bisschen was zu tun. Beispielsweise bringt erst Firefox 150 Kompatibilität mit dem neuen Profilsystem.

Alles Gute!

Zitat von schlingo

Vielleicht verstehe ich die Funktion aber auch nicht

Wesentliche Eigenschaften der in Firefox integrierten Backup-Funktion sind:

• Es werden nicht blind alle Dateien (und ggf. Probleme) gesichert, sondern nur wichtige Dateien, was das Backup wesentlich kleiner macht, als wenn einfach alles kopiert wird.
• Das Backup ist komprimiert, was ebenfalls zu einer deutlichen Reduktion der Dateigröße führt. Mein Profil hat eine Größe von 3,45 GB. Die Sicherung ist nur knapp 135 MB groß.
• Wenn der Anwender ohnehin nicht vorhat, den kompletten Ordner zu sichern, muss dieser aber auch nicht wissen, wofür welche Datei ist. Der Anwender muss nicht einmal etwas von Firefox-Profilen wissen und wie man zu diesen gelangt. Das ist kein Basis-Wissen für die Nutzung von Firefox.
• Ist Firefox so konfiguriert, dass bestimmte Daten beim Beenden von Firefox gelöscht werden, sind diese auch nicht Teil des Backups.
• Sensible Dateien wie Zugangsdaten oder Kreditkarteninformationen werden nur dann gesichert, wenn ein Passwort vergeben wird, welches zur Verschlüsselung der Daten dient, sodass niemand diese Daten aus dem Backup wiederherstellen kann, ohne das Passwort zu kennen. Es ist nicht möglich, sensible Daten unverschlüsselt zu sichern. Wird kein Passwort gesetzt, werden sensible Daten auch nicht gesichert.
• Für Windows-Nutzer werden die Backups standardmäßig im OneDrive gespeichert, falls genutzt. Das heißt, die Backups stehen auf einem neuen Computer automatisch zur Verfügung, ohne auch nur eine einzige Datei bewegen zu müssen.
• Die Sicherung besteht ansonsten aber auch aus nur einer einzigen Datei und kann ganz einfach über die Firefox-Einstellungen importiert werden. Neue Nutzer erhalten außerdem direkt über den Willkommensbildschirm die Möglichkeit zum Import. Das macht die Backups besonders portabel und den gesamten Vorgang maximal einfach.