Beiträge von .DeJaVu

Dein Ernst? Echt jetzt "TabMix Plus"? Du weisst aber schon, dass jenes in der Form nur "legacy" Status hat und nur mit einer anderen Erweiterung ans Laufen gebracht werden kann? Und damit praktisch eine Sicherheitslücke darstellt!?

Warum meinst du, wurde bzw konnte TMP in der Form nicht weiter genutzt werden? Weil es extrem invasiv in Firefox gewütet hat und mit den Webextension wurde gegen diesen Missbrauch ein Riegel vorgeschoben.

Der Typ handelt aus meiner Sicht mit Vorsatz und hat damals schon jegliche Verantwortung abgestreift. Allein der eingebaute Sitzungsmanager in TMP war extrem fehlerhaft und wurde nie behoben geschweige ausgebaut.

Zitat von 2002Andreas

Warum gibst du die Firefox Version 93 oben an

Man könnte jetzt vermuten, dass hier was falsches angegeben wurde, weil guckst du:

Thema

Einstellungen für Anwendungen in Firefox (irc und ircs)

Hallo zusammen,

ich habe in den Einstellungen in Firefox die Liste mit Anwendungen in Firefox gefunden und wollte mal fragen ob das alles in Ortdnung ist oder ob eine der Dinge irgendwie bedenklich wäre.

Gerade die Punkte IRC und IRCS wundern mich. Bei IRC habe ich durch google herausgefunden das die irgendwas mit Chatclients zu tun hat, aber was ist dann ircs?

Foxy28

18. Oktober 2021 um 14:57

Thema

Chronik nicht chronologisch?

Hallo zusammen,

ich habe etwas seltsames in meinem Firefox Browser entdeckt.

Ich hatte meinen PC eingeschaltet um mich in mein Onlinebanking einzuloggen und war dann auf der Webseite meiner Bank.

Dabei hatte sich dann mein Bildschirm immer wieder aus und eingeschaltet und die Maus funktionierte nich mehr. Nach einen erzwungenen Neustart ging ich wieder über den Firefox auf die Webseite und es funktionierte alles.

Jedoch habe ich dann festgestellt das die Chronik für heute nich chronologisch…

Foxy28

20. Januar 2022 um 00:21

Laut Kalender waren jene Versionen zu dem Zeitpunkt aktuell:

Firefox Release Calendar - MozillaWiki

Ein Rückschritt wäre natürlich sehr fatal für die Sicherheit.

Quelle

10 Jahre alte Schwachstellen in Avast und AVG gefährden Millionen Nutzer

[English]Sicherheitsforscher von Sentinel One haben  in den Sicherheitsprodukten von Avast und AVG zwei seit 10 Jahren bestehende, schwerwiegende…

www.borncity.com

Man muss gar nichts abschalten, die passende Lücke finden reicht schon, und Benutzer bekommt nichts mit.

Zitat

Wie die Forscher bereits bei ähnlichen Schwachstellen in anderen Produkten feststellen konnten, haben solche kritische Schwachstellen das Potenzial, die vollständige Übernahme eines Geräts zu ermöglichen. In diesem Fall sogar ohne Privilegien, da sie die Möglichkeit bieten, Code im Kernel-Modus auszuführen.

PS Avast gehört seit 2021 zu NortonLifelock (Nachfolger von "Symantec")

Blockiert, weil gefährlich

VirusTotal

Malwareseiten wie diese bekommen ihre Opfer durch Fehleingaben.

Und so vermute ich auch für Firefox. Für mich wäre das nur der halbe Weg, aber ich vermute, so war das vorher auch, von daher keine Änderung und die neuen Änderungen auch nur im Hintergrund, ganz wenig im Vordergrund. Der DL-Manager hat sich ja optisch kaum verändert.

Zitat von Sören Hentzschel

dass der Ordnername falsch ist

Korrekt du bist. Ohne "s", ich wollte es vorhin noch schreiben, ist mir echt durchgerutscht:

\distribution\policies.json

Diesen Ordner gibt es genau so in meinem Archiv, ich muss es nur in den Installationsordner kopieren und nicht weiter drüber nachdenken.

(es sind übrigens Null Einträge bzgl der Downloads vorhanden, das ist alles reversiert worden hier)

Zitat von Sören Hentzschel

Das ist überhaupt nicht notwendig.

Entgegen der Formatierung in der handlers.json hast du Recht.

Zitat von Sören Hentzschel

Auch unter Windows 10 wird Edge durch Schließen des Fensters geschlossen.

Hier nicht, kann aber an den Einstellungen liegen. Dann dürfte es aber ähnliche wie Chrome sein und WebApps. Aber das ist abgeschaltet, wie ich sehe, wie in Chromium. Dann kenne ich den Grund nicht, sei aber vernachlässigt, aktuell, weil seltenst genutzt.

edit: war tatsächlich der "Startup Boost", scheint per se wieder eingeschaltet zu sein, ist mir entgangen.

Wegen Policies, fühl dich bitte nicht gedrängt, es hätte sein können, dass du mehr über das weisst, was da kommen wird. Für mich wäre interessant, ob Mozilla ähnlich meinen Gedanken wie oben beschrieben mit der Merkliste mit einbezieht, oder nicht.

Wegen Edge, von chip:

Zitat

https://www.chip.de/news/Edge-Brow…_183380494.html

Warum kann ich Microsoft Edge nicht schließen?

Der Fehler liegt wohl bei einem neuen Feature, dem sogenannten "Startup Boost". Dieser sollte eigentlich den Start von Edge beschleunigen und sorgt nun dafür, dass der Browser immer wieder gestartet wird. Mittlerweile hat Microsoft das neue Feature auf unbestimmte Zeit deaktiviert

Gibt es hier nicht, nicht mal ähnliches in den Flags. Und hier ist 101 aktuell.

Der Ordner ist richtig, aber die Datei ist defekt, da fehlen die endenden Klammern (anders als im folgenden Text). Und wie gesagt - Notepadd++ mit JSON-Plugin!!! Dann wird das auch was. Guckst du

Thema

JSON-Viewer Plugin im Notepad++

Es sieht so aus, dass ich anscheinend zu doof bin, das JSON-Viewer Plugin im Notepad++ zum Laufen zu bringen, so dass ich eine bessere Formatierung als diese hier erhalte:



Wenn ich in der Plugin-Verwaltung den JSON-Viewer auswähle, dann kann ich zwar das Plugin installieren, aber nachdem er mit Adminrechten anscheinend irgendwas installiert hat und ein Neustart durchgeführt hat, kann ich keine Änderung oder neue Formatierungsmöglichkeiten feststellen. Im Plugin-Ordner befinden sich auch…

BrokenHeart

25. März 2022 um 20:58

Tut mir leid für die sehr späte Meldung.

Hier NPP 8.3.3 x86 (wegen TextFX, der Ersatz unter x64 funktioniert nicht richtig), JSON Viewer 1.4.0, funktioniert von Anfang an korrekt, seit es hier im Forum genannt wurde.

Genannte Firewall erlaubt hier NPP für "WebBrowserZone", du darfst NPP gerne zu den (wenigen) vertrauenswürdigen Anwendungen zählen. Im Zweifelsfall kann ich dir den Nirsoft Sniffer für Verbindungen ohne SSL/TLS empfehlen, ansonsten WireShark (agiert ähnlich wie ein MITM).

Die Policies brauchst du nicht als TXT sichern, das kann man in notepad++ mit dem JSON-Plugin auch direkt bearbeiten. Der Installationsordner ist bekannt, keinen Grund, den abzubilden.

Zitat von Frickelandy

.txt-Datei angelegt, mit .json umbenannt.

Das solltest du genauer ausführen, weil Firefox nur ganz wenige JSON nutze, und die sollte man in Ruhe lassen, als TXT eh, macht sowieso keinen Sinn.

Wenn du eine userChrome nutz, ist ein Test doch ganz einfach: weglassen. Themes sind bedingt kompatibel, daher dito: weglassen für den Test. Falls du dein Windows-Theme im Verdacht hast: wechseln.

Dann anders gefragt

Zitat von Sören Hentzschel

Edge verhält sich unter Windows 11 genau gleich wie Firefox.

Kann ich nichts zu sagen, ich nutze kein W11, werde ich auch vorerst nicht, gibt keine Rechtfertigung für das Bananensystem, reift beim Kunden. Unter Windows 10, was derzeit aktuell den größten Marktanteil hat, beendet sich Edge nicht, wenn man das Fenster schliesst.

Ich will nur wissen, wie Firefox sich temporäre Dateien, also nicht herunterladen, sondern anzeigen, bei Nutzung der Policy, demnach ein Unterordner (s.o.), merkt, um jene bei einer neuen Sitzung merkt, um es dann zu löschen.

Derzeit ist es ja noch so, dass temporäre Dateien selbst gelsöcht werden müssen, wie wird das später sein, wenn Firefox jene separat lagert? Wird Firefox versuchen, bei Beenden der Sitzung diese zu löschen? Falls ja, schlägt das bekanntermassen fehl unter Umständen. Wie will Firefox das kontrollieren? Denn wenn das nicht stattfindet, sind diese temporären, exklusiv genutzten Dateien, ja wieder nicht gelöscht und damit hätet die Policy sein Ziel in dem belang verfehlt.

Bei Edge wurde das jetzt eingeführt, laut Aussage eines Mitglieds hier (was ich grad weder belegen noch verneinen kann). In den Notizne steht dazu nichts, evtl noch im Canary:

Microsoft Edge release notes for Stable Channel

Dem ist korrekt, wenn du firefox.exe dort installiert hast.

\browser\ gibt es immer.

\chrome\icons\default muss erstellt werden, darin das main-window.ico

Ok, danke.

Aber jetzt mal im kleinen Kreis gesprochen. Man hat den DL-Manager "erneuert", wie auch immer, und sich Prügel dafür eingefangen. Erst der Schalter in den prefs, dann die Option ab v101, jetzt eine Regel für die Policies. Es war gut gedacht, aber nicht zu Ende gedacht, sag ich mal so. Aufgrund der Kritiken ist man doch jetzt wieder am Punkt wie vor v98, wenn auch nur anders verteilt (die Daten).

Es wurde zudem mehrfach angesprochen, dass manche Programme exklusiven Zugriff haben, statt nur zum Lesen öffnen wie zB notepad++ - letzteres bemerkt den Verlust und fragt nach, Office-Programme setzen ein Nur-Lese-Attribut für andere Instanzen. PDF ebenso, wird gesperrt für andere zur Bearbeitung, nicht zum Lesen.

Es wurde für Edge genannt, dass es solche temporären Dateien löscht, Chrome habe ich nicht getestet, da ich eh immer alles herunterlade. Edge beendet sich aber nicht mit Fenster schliessen [x], das bleibt im Hintergrund aktiv und könnte solche Dateien überwachen. Edge muss man explizit im Hamburger-Menü beenden, erst dann ist es komplett beendet. Bei Firefox mit einem Fenster werden alle Firefox-Prozesse beendet. Wie also überwacht Firefox dann noch Dateien, die exklusiv geöffnet sind, sich daher nicht löschen beim Beenden? Führt Firefox eine Liste, die über Sitzungen hinweg kontrolliert wird?

Frische Luft beflügelt den Geist

Da steht doch: Was wir anbieten, hat auch seine Kehrseiten, kann alles möglich sein, von Performance bis hin zur Auslagerung sonst wohin. So schlecht kann ja dein Englisch auch nicht sein, wenn ich das sogar verstehe:

Zitat

Wir haben eine Reihe anderer Optionen berücksichtigt, z. Besprechen Sie hier alle Feedback (zum Beispiel würden Unterordner oder Auto-Deletion die Leistungsbedenken hinsichtlich Download-Standorte auf Netzwerkaktien nicht berücksichtigen).

Momentan ist es das hier:

Zitat

that will reenable the use of (a subfolder of) the temp folder when downloads start.

Wobei dieser kurze Satz alles möglich andeutet in TEMP.

Und da du "enterprise" hevorhebst, kann ich wohl auch nur sagen, dass Admins dieses Feature mit Bedacht testen sollte in einer Netzwerkumgebung. Falls Fehler, dann nicht seitens Firefox.

Mag ja sein, dennoch sehe ich das mit "Gschmäckle".

Zitat

We considered a number of other options, such as subfolders in the main downloads directory, automatically deleting files, moving files from the downloads folder into temp for opened files only, and others, but each of those options has its own downsides, and none would address all of the feedback here (for instance, using subfolders or auto-deletion would not address performance concerns around download locations on network shares).

Kann also auch Nebenwirkungen haben, auf die man keine Antworten bekommt.

Es wurden auf dem Server alle Benutzerdaten gelöscht, LUCA verfolgt nun ein anderes Ziel und muss sich dabei mit Paypal, G-Pay, Apple-Pay etc messen lassen:

Luca-Betreiber: Nutzerdaten von Servern gelöscht

Von den Servern der Luca-App sind laut Unternehmensangaben alle Nutzerdaten gelöscht worden. Experten hatten zuvor gewarnt, es genüge nicht, die App einfach…

www.tagesschau.de

30 Millionen in den Sand gesetzt, klasse, Spitze, so verarscht man Leute.

Heisst auf Deutsch: es wird was geben, aber auf eigene Gefahr, weil nicht sonderlich unterstützt, oder es sich ändert mit der Zeit. So sehe ich das.

Unabhängig - läuft sauber, seit Beta schon. 101/102 ebenfalls, falls das schon jemanden interessiert.

Beende Firefox, erstelle ein Profil-Backup, benenne den Ordner in storage.alt um, starte Firefox neu und beobachte. Eigentlich ganz einfach.

Zitat von Stephan1111

https+++

Ist Webspeicher und lässt sich in den Datenschutz-Einstellungen von Firefox -> Cookies und Webspeicher löschen