Beiträge von .DeJaVu

Mir ist das egal, wer es schreibt. Nur die Ausführung und die Beispiele nicht. Ich denke, es tummeln sich hier auch etliche Admins, die sich so noch nie mit Firefox in der Form beschäftigt haben. Die gibt es auch bei uns, leider.

Zu TLS.

Bzgl PFS
Perfect Forward Secrecy – Wikipedia

Zitat

Im April 2019 empfahl das deutsche Bundesamt für Sicherheit in der Informationstechnik in seinen Sicherheitsanforderungen für den Einsatz von TLS bei der Übertragung von Daten die Version TLS 1.2 oder TLS 1.3 in Kombination mit Perfect Forward Secrecy zu nutzen.^[2]

Wenn Nutzer hingegen die Aktivierung von TLS 1.2 oder älter pauschal deaktivieren möchte, weil diese in den prefs -> Benutzerprofil verstellt werden können, dann ja. Aber dazu müsste die Schadsoftware schon auf dem System vorhanden sein und entsprechend Eingriffe auf Firefox vornehmen. Wäre ich Malware-Autor, würde mich sowas überhaupt nicht interessieren, lediglich auf einfache Nutzerrechte zurückzugreifen. Zudem wäre die Schadsoftware dann eh schon auf dem Rechner, Firefox wäre so oder so ein Opfer.

Und so viele Schalter zu TLS hat Firefox bzgl Cipher gar nicht, im Vergleich zu Chrome oder Edge.
How can I disable arbitrary SSL/TLS cipher suites in Firefox? | Firefox Support Forum | Mozilla Support

Allerdings noch etliche für SSL/SSL3 im about:config -> security.ssl
Ob Firefox dahingehend noch angreifbar ist, kann ich dir nicht sagen. Ob das o.g. Beispiel mit TLS min/max auch SSL3 betrifft, vielleicht?
Jedenfalls bietet der Generator die Option, bestimmte Chiffren abzuschalten, da steht zwar TLS vor, im about:config jedoch unter security.ssl. Da frage ich aber anderweitig nach.

Sören hat etliche Fallbeispiele im Forum geschrieben, die ich für geeigneter halte, zB die Installation/Deinstallation von Erweiterungen oder die Ablehnung von bestimmten Erweiterungen, die Vorgabe von Aktion für bestimmte Dateitypen, ggf bestimmte Daten von Firefox /zB Telemetrie) in einem Unternehmensnetzwerk zu unterbinden.

Beitrag

RE: wie das Deaktivieren eines Add-ons verhindern?

Erweiterungen können auch ohne Zugriff auf about:addons deinstalliert werden. Außerdem war die Anforderung ja nicht, die Installation und Deinstallation anderer Add-ons zu verhindern.

janpr : Das Ganze funktioniert über eine Unternehmensrichtlinie. So sieht der Inhalt für die Datei policies.json aus:

(Quelltext, 10 Zeilen)

Die Datei gehört in ein Unterverzeichnis distribution im Installationsordner von Firefox.

Damit ist weder eine Deinstallation noch Deaktivierung möglich:

Sören Hentzschel

24. Juni 2023 um 21:40

Bei uns zB ist in Edge der Copilot aufrufbar, aber nicht nutzbar, so auch in Firefox - die KI bzw GPT-Seiten sind allesamt gesperrt. Dafür eignete sich der Generator ideal, um es direkt im Browser abzuschalten statt in irgendeinem Proxy/Gateway. Es beinhaltet diese Punkte, und vieles mehr.

Ist diese Tage in meiner Beta gelandet, müsste ich unter Linux testen, da unter Windows alles über die Gruppenrichtlinien läuft. Ist ganz schön viel geworden.

Mir stellt sich da eine, vielleicht auch mehrere Fragen

Der Generator bietet die Option, bestimmte Chiffren abzuschalten, da steht zwar TLS vor, im about:config jedoch unter security.ssl. Welchen Einfluss haben Einstellungen zu TLS zu SSL/SSL3?

Als ich damals, 8 Jahre her, zwischenzeitlich Chromium genutzt habe, ist das mal hier aufgekommen, schwache oder unsichere Chiffren abzuschalten, so auch in Firefox. Damit hatte ich jedoch einige Problem, auch später bei neuerlichen Tests, etliche Server zu erreichen.

Wo ich grad noch stutze ist:

Standardanwendungen für das Öffnen von Dateien, Protokollen und MIME-Typen festlegen

Weil es unter Website-Einstellungen steht. Bei "Protokollen" kann ich das nachvollziehen, aber bei Dateiendungen, die auf ein Programm festgelegt werden, ist das doch eher eine Sache des OS? Ich kann unter Linux nicht die identische Einstellung wie Windows eintragen. Also alles eher Client-seitig für mich.

Alles gut, kein Fehler!
Ich habe nur bei den windows x64-builds geschaut, weil ich Windows als erstes OS nutze, dann erst Linux, wo ich auf die Paketverwaltung warte dann.

PS bei den RC ist sogar 149.0.2 zu sehen

Zitat von Sören Hentzschel

Die Konfiguration via Unternehmensrichtlinie verhindert damit lediglich, dass der Anwender den Schutz schwächt.

Ja - genau da, aber nicht im privaten Umfeld. Die frage im Raum ist: wie viele Nutzer sind als Dmin in so einem Umfeld aktiv und können da nutzen? Und wie viele davon sind sich der policies bewusst, vor allem: unter Windows bewusst, wo es andere Möglichkeiten gibt (zB AD), als auf jedem Client eine JSON zu manifestieren? Man kann Linux auch in einem Active Directors einbinden, das dürfe wohl einfacher sein, als auf jedem Client zu wirken. Auf meinem Tablet gibt es "zscaler" als Überwachung, aber keine Policies, die ich selbst auf meinen Nutzer anwenden kann.

Zitat von Sören Hentzschel

und was ist mit Mega

mega hat einst TLS/SSL genutzt, dass bestimmte Kriterien nicht erfüllt hat - was nicht die einzigen Server sein dürften - ohne weitere Recherche. Daher schrieb ich auch, dass solche Tweaks jeder für sich erfahren muss, die ich generell nicht befürworte.

Siniere auf "vergleichbar". Es muss nicht das PH sein, hat aber ähnliche Züge.

Mir ist das persönlich ziemlich egal, wer sich Firefox so oder so verstellt, sei es about:config oder policies, ohne offizielle Einstellungen, dazu gibt es Problemanfragen zuhauf hier im Forum. Nur darf man sich dann nicht wundern, wenn genau solche Einstellungen kritisiert werden.

Was den Spiegel angeht, so wurde hier unreflektiert 1:1 von Thunderbird auf Firefox gemünzt, ungeachtet der Kritiken/Hinweise. Das nenne ich nun mal "lernresistent". Das privacy-handbuch ist da kaum anders, so der Vergleich. Und nein, ich kenne den Inhalt des privacy-handbuch nicht, nicht mal ansatzweise, so dumm ist mir diese Seite untergekommen. Aber ich maße mir an, Einstellungen, wie aufgelistet zu bemängeln, weil sie jeglicher Grundlage im realen Gebrauch entbehren.

Und ja, wer wiederholt damit hausieren geht, ohne vorherige Hinweise einwirken zu lassen, ja, das hat was. Es wirkt befremdlich auf mich, dass solche Einstellungen und Möglichkeiten beschrieben werden können - nichts dagegen - aber jegliche Kritik dazu zerredet wird, vor allem im Wiederholungsfall. Sehr schade.

Evtl. sind spezielle Menüs auch speziell einzustellen, nur so ein Gedanke.

TLS min/max ist ggf. nutzbar, sind aber in Firefox und Thunderbird nicht gesetzt, aus gutem Grund. Aber wie ich im Thema zu Thunderbird schon schrieb, ist das eher kontraproduktiv. Im Detail muss das jeder für sich selbst ausmachen - und dann auch selbst mit Fehlermeldungen klarkommen, zB auf mega. Ja, mega war einst einer der Server, die sich verweigerten deshalb. Dahingehend sollte man schon ein gewisses Vertrauen gegenüber Mozilla und Firefox entgegenbringen, oder es gänzlich sein lassen - sprich, einen anderen Browser nutzen. Aber selbst bei Chrome/Edge lese ich solche merkwürdigen, sinnbefreite, Einstellungen - und die sind in Windows hinterlegt, bzw. im OS, also auch Linux.

Ich war mal toleranter, aber auch meine Erfahrungen enthalten mehr Stoff und schwarz/weiss, als solche Tipps wie oben wertvoll sind.

Hier hat sich jemand ohne weitere Kenntnisse auf ein Thema gestürzt, dass vergleichbar dem "privacy-handbuch" agiert, aber von realem Nutzen Universen weit entfernt sind. Ugs. nennt man solche Nutzer auch "Troll", weil sie permanent auf Unwissen basierend Tipps verbreiten, die keiner Allgemeinheit standhalten würden. Daher sind die Beiträge jenes Mitglied aus meiner Sicht zu ignorieren, in allem.

Wer Policies wirklich nutzen will, oder muss, benötigt solche trivialen Tipps nicht!

Nautilus (Serie)
MediathekViewWeb

Aktuell auf ZDF NEO, aber auch in der Mediathek.

TLS schon wieder besseren Wissens? Tja, was soll man zu solchen Dummheiten nur sagen? "lernresistent", oder "beratungsresistent"?

Firefox, als auch Thunderbird, sind sehr wohl in der Lage, mit SSL/TLS sehr verantwortungsbewusst umzugehen. Sowas abermals zu propagieren und ignorieren, erachte ich als ... mangelhaft. Hat schon was von nicht verstandenen Funktionen/Features.

PS wer eine Erweiterung als Erweiterung seines Kenntnisstands nutzt, sollte sich ernsthaft zurückhalten mit Tipps. Keine Herabwürdigung vom Policy Generator, aber dessen Nutzen als "Wissenbasis".

Manchmal ist Windows dahingehend echt im Vorteil.

Danke für deine Arbeit. Leider kann ich im Detail zu wenig sagen. Für Windows war es für mich ein Anfang, Fortsetzung als copy&paste unter Linux. Unter Windows sind die gleichen Werte über die Gruppenrichtlinie (Windows Pro) gesetzt. Unter Linux bin ich dabei, meine JSON zu vernachlässigen - nicht wegen des geringen Aufwands, sondern wegen Firefox selbst und den möglichen offiziellen Einstellungen. Dahingehend findet auch bei mir ein Gedankenwechsel statt.

Ergänzend. Was bei Firefox sehr leicht machbar ist, ist bei chromium-basierten nicht mal ansatzweise verfügbar. Dennoch wird permanent an Firefox und somit an Mozilla bemängelt. So manches Mal wünsche ich mir, [...] (zensiert) besser getroffen. Manchen Nutzern hätte man einfach niemals einen PC in die Hand gegeben!

PS leider kann man nicht erwarten, dass jeder konkrete Einstellungen für andere erfassen kann, und ist daher aus meiner Sicht mit Scheuklappen unterwegs ist. TSL hatte ich schon bemängelt.

Könntest du bitte dein Geschwafel, sinnfreie Aussagen zu KI, Google etc mal beiseiteschieben? Sorry, aber auf dieser Basis ist mir ein Dialog einfach zu dumm. Wenn dein Profil unter Windows für die Tonne ist, dann akzeptiere es bitte, weil es deine Entscheidungen/Einstellungen waren dahingehend. Also bitte!

Mir ist das egal, ob du bzgl. Cookies lernfähig bist, oder nicht. Aber weitere neuerliche Frage/Probleme würden nur aufzeigen, dass du nicht lernfähig bis. Ich hoffe, du bist dahingehend für Linux zu "dumm" - im positiven Sinne. Allerdings lese ich auch genügend Linux-Nutzer, die auch das verhunzen können. Du seist gewarnt, es abermals ins Extreme zu treiben.

Wo hast du das mal verwiesen? Bislang lese ich öfters eben v115.

Das mit =true bzw =false gerät mehr und mehr in den Hintergrund.

Zitat von Georg59

mozregression konnte ich nicht installieren.

Unerwartet, aber nicht seltsam, wie genannt -> 16.04 ist sehr alt.

v129 ist 1,5 Jahre alt, was erwartest du? Das ist nun wirklich kein Test, das ist pillepalle.

Ich denke, da spielen mehre Faktoren bei dir rein, am meisten wohl Ubuntu selbst. Warum, kann ich dir am wenigsten sagen, ich nutze Linux erst seit kurzem, und davon Mint Cinnamon, auch Ubuntu 25.10. 16.04 mag LTS sein, aber auch unter Windows LTS gibt es vermehrt Defizite. Ein Zeitraum von 9 Jahren ist nicht ohne, sei es Linux oder Windows. Man sollte schon alle paar Jahre upgraden - bei Linux. Gerade bei den LTS habe ich den Anschein, dass LTS für einige Entschuldigungen herhalten muss entgegen der steigenden Zahl von Fehlern, bei Linux noch mehr als bei Windows.

Vermutlich liegt das an der genutzten Version 115 < 148. Damit ist man halt abgehängt.

Willkommen in diesem Fachforum für Firefox.

Zitat von up45

• Ach ja: der Antivirenscanner ist es nicht

Welches da wäre? Und was macht dich da soo sicher?
Welche Seiten sind genau betroffen?

Angefangen hat das in einfacher Form schon mit Firefox 57, irgendwann ab Oktober/November 2017, in v58 ganz sicher - so meine Backups.

Ich mach das also schon ein wenig länger Ohne die Zeit ab v4 mit eigenem Theme.

Nichts anderes hier. Wobei jeder Unterordner (bis auf Bilder) sein eigenes _name.css mit @import für die CSS im selben Ordner hat. Damit reduzieren sich auch die @import in userChrome/userContent. Ich kann es damit blockweise abschalten, granular nach "unten". Bsp userChrome.css

/*aris ctr*/
@import url(./ctr/_ctr_chrome.css);

/*proton fixes*/
@import url(./proton/_proton.css); /* <-- Beispiel */

/*eigene*/
@import url(./eigene/_eigene_chrome.css);

Bsp

/*proton fixes*/
@import url(./proton_bookmark_panel.css);
@import url(./proton_border_popups.css);
@import url(./proton_context_menu.css);
@import url(./proton_downloadbox.css);
@import url(./proton_hamburger_menu.css);
@import url(./proton_menubar.css);
@import url(./proton_overhang_menu.css);
@import url(./proton_tab_bar.css);
@import url(./proton_tab_colors.css);
@import url(./proton_tabs_pinned.css);

Während meiner Filme heute Mittag konnte ich ein wenig aufräumen.

Es kann nur genau ein CSS zutreffen für Form, und eines für Farbe - falls vorhanden.

Zitat von Fox-surfer

weil ich 165 Cookies von Drittanbietern deaktivieren solle.

Und wo wurde dir das angezeigt?

Zitat von Fox-surfer

auf FAZ, kann ich wählen, zwischen einem monatlichen Abo und kostenlos, dann jedoch mit Tracking und Cookies.

Und wo ist das Problem dann bei dir? Möchtest du es kostenlos, oder wärst du bereit, zu bezahlen, damit deiner "Paranoia" gedient wäre?

Du hast nur diese beiden Optionen, ganz einfach. Wobei FAZ inzwischen 197 Partner angibt. Wobei ich das nur sehe, wenn ich den Consent Dialog auch zulasse. Dahingehend sehe ich keine Einschränkungen, Short Videos als Popup werden wiedergegeben, andere Videos kommen von Youtube. faz setzt dennoch 3 Cookies, die ich weder noch als kritisch sehe.

Ich sag mal so, wenn Firefox unter Windows rumzickt, ist das Profil verstellt, ggf verrammelt, oder deine bislang nicht genannte Sicherheitssoftware spackt rum (der Defender kann es nicht sein). Sicher, man kann so eine Software auch unter Linux installieren und damit die gleichen Fehler wie unter Windows hervorrufen.

Dein Windows 11 24H2 hat wohl das Februar und März Update nicht bekommen?

Ansonsten beinhaltet dein Profil veraltete Einstellungen, zB

browser.tabs.onTop
browser.tabs.remote.autostart.2
dom.w3c_touch_events.expose
general.useragent.extra.microsoftdotnet
font.internaluseonly.changed

Sehe ich eher kritisch:

dom.ipc.processCount.web: 4
dom.max_chrome_script_run_time: 40
dom.max_script_run_time: 40

Ich denke, es wird Zeit, das aktuelle Profil zurückzusetzen. Bei ublock kannst du Einstellungen exportieren/importieren, ansonsten Bilder von den aktuellen offiziellen Einstellungen anfertigen und später wieder so einstellen. Aber bitte nicht im about:config wie gezeigt.

Aus Matrix

Zitat

Genau wie ich wirst du irgendwann einsehen, dass es ein Unterschied ist, ob man den Weg nur kennt oder ob man ihn beschreitet.

Zitat von Sören Hentzschel

wie man mozregression verwendet

(1) Ein einfacher Ansatz, auf deutsch, mit Bilder.

Effiziente Fehlersuche im Firefox mit Mozregression

Der Zeitraum ist dort mit Datum benannt, es lassen sich aber auch Versionen auswählen.

(2) Und dieser Blog-Eintrag verweist auf ein Video, auf englisch.

Das gezeigte Prozedere in (1) nennt sich "bisectioning", also die Eingrenzung auf ein Datum oder eine Version, schrittweise Annäherung durch Testen verschiedenen Entwicklungsstufen.