Beiträge von Alfredo534

Zitat von Sören Hentzschel

Mir ist keine Dokumentation speziell für Thunderbird bekannt. Aber ein großer Teil der Richtlinien stimmt ja mit Firefox überein und dafür gibt es eine Dokumentation:

https://firefox-admin-docs.mozilla.org/reference/policies/

Da sind dann natürlich ein paar Richtlinien dabei, die es in Thunderbird nicht gibt, und Richtlinien speziell für Thunderbird fehlen hier. Aber vielleicht hilft es ja trotzdem.

Cool, dann haben wir bereits drei potentielle Quellen für Infos:

Vmtl. Spezielle Thunderbird Doku:
* https://github.com/thunderbird/th…escriptions.ftl

Firefox Dokus die sich vmtl. mit dem Thunderbird in der Verwendbarkeit überschneiden:
* https://mozilla.github.io/policy-templates/
* https://firefox-admin-docs.mozilla.org/reference/policies/

Folgendes Thema bezieht sich auf ein Linux Debian 13 (LMDE7), 64 Bit, mit Cinnamon Desktop. Nutzer von Windows oder MAC OS, müssten vmtl. ein paar Pfade und Befehle bei der Nutzung von unten stehendem anpassen.

Wie es aussieht, kann man wohl nicht nur den Firefox und Firefox-esr Browser unter unterschiedlichen Betriebssystemen per policies.json konfigurieren, sondern auch das Emailprogramm Thunderbird.

Und interessanter Weise geht dieses sogar unter den drei oben benannten Betriebsystemen mit ein und der selben Datei und auch für beide Firefox Varianten, mit dem genialen Firfox Addon Enterprise Policy Generator von Sören Hentzschel.

Potentieller Vorteil:
* Konfiguration ist für alle Nutzer eines Rechners über eine Datei möglich
* Bei entsprechendem Anmeldescript, kann man das als Admin einheitlich auch auf alle Rechner eines Netzwerks verteilen
* Es kann unterbinden werden das bestimmte Einstellungen vom Nutzer oder Programmupdates verändert werden können
* usw.

Links zu Dokus:
* https://thunderbird.github.io/policy-templates/ # sehr gute Variante
* https://github.com/thunderbird/th…escriptions.ftl

Bekannte Anleitungen:
* Konfiguration des Thunderbird Email Programm per Enterprise Policie policie.json

Thunderbird Support:
* https://support.mozilla.org/en-US/products/thunderbird

Ablageort der policies.json Datei:
* /etc/thunderbird/policies/policies.json # bei gewünschter systemweiter Anwendung.

Entfernen einer alten Datei, wenn gewünscht:

sudo rm /etc/thunderbird/policies/policies.json

Anlage des Ordners (wenn nicht vorhanden), mit den mutmaßlich richtigen Verzeichnisrechten:

sudo mkdir -p /etc/thunderbird/policies

Anlage der policies.json (mit den mutmaßlich richtigen Dateirechten:

sudo touch /etc/thunderbird/policies/policies.json

Editieren von policies.json mit Systemtechten per xed Editor (man kann auch einen anderen nehmen):

• die folgende Variante lässt einem die policies.json mit Systemrechten editieren, ohne dabei den Editor mit Systemrechte auszuführen und ohne die Systemrechte der zu editierenden Datei zu ändern.

xed admin:///etc/thunderbird/policies/policies.json

Beispiel für eine einfache policies.json:

{
  "policies": {
    "SSLVersionMin": "tls1.3",
    "SSLVersionMax": "tls1.3"
  }
}

Anwendung der policies.json einleiten:
* den Thunderbird neu starten

Kontrolle ob die Datei policies.json tatsächlich verwendet wird:
Mind. eine Einstellung seiner Wahl vor Verwendung und bei der Verwendung der policies.json, auf z.B. folgende Weise auf geänderte Verwendung überprüfen (ähnelt der Verwendung von about:config beim Firefox):
* Bearbeiten--Einstellungen--Konfiguration bearbeiten--und dort den zu überprüfenden Punkt in der Befehlszeile eingeben und den gesetzten Wert überprüfen

Potentiell sinnvolle Konfigurationsmöglichkeiten der policies.json:
* unterbinden das andere als TLS 1.3 Cipher Suites verwendet werden
* Anzeige von HTML, nachladenden Bildern aus dem Internet und ähnlichen problematischen Dingen unterbinden

Ablageort der policies.json:
In meinem Fall lautet der richtige systemweite Ablageort wie folgt. Bei anderen Linux Versionen, und anderen Art und Weisen den Thunderbird zu installieren, mag das anders sein.
/etc/thunderbird/policies/policies.json

Vmtl. Ablageort für Nutzer abhängige Konfigurationen (ungetestet):
/usr/lib/thunderbird/distribution/policies.json

Ein Blick in die Glaskugel:
Es könnte durchaus sein, das der Enterprise Policy Generator 9, Thunderbird unterstützen wird:
* https://github.com/cadeyrn/enterp…or/milestone/27

Verwandte Diskussion zur Konfigurierbarkeit von Thunderbird per policies.json:
* Konfiguration von Firefox & Firefox-esr, per Enterprise Policy Lolicies Generator und policies.json

Zitat von Chris23tr

Alfredo534 am besten eine PN an Sören Hentzschel schreiben

Danke. Die PN ist soeben raus.

Der Enterprise Policy Generator ist seit eh und jeh sehr interessant.

Mittlerweile scheint es den Enterprise Policy Generator 7.3 zu geben:
* Enterprise Policy Generator 7.3 für Firefox veröffentlicht

Laut einem X Beitrag scheint es auch schon eine (Vorab?) Version von der 8`er Version zu geben:
*

Zitat von Sören Hentzschel

Der einzige Grund, wieso es Firefox ESR überhaupt gibt, ist die Situation in einigen Unternehmen, in welchen selbst kleinste Verhaltensänderungen nicht unbeaufsichtigt ausgerollt werden dürfen, weil daran andere Prozesse, Datenschutzauflagen oder was auch immer hängen kann. Würde es dieses Szenario nicht geben, wäre Firefox ESR nie als Kanal geschaffen worden. Zu keinem Zeitpunkt ging es bei Firefox ESR jemals um Sicherheit oder darum, dem Nutzer etwas zu „ersparen”.

Danke für die Argumente. Ich werde mir den normalen FF nach einigen Jahren der FF-esr Nutzung demnächst mal in einer VM ansehen und diesen neu bewerten. Und wenn er mir nicht überzeugen sollte, kann ich diesen immer noch zumindest als Übergangslösung für bestimmte anderssprachige Webseiten verwenden.

In diesem Sinne, besten Dank für die Argumente.

Zitat von schlingo

...

ups, ich dachte, ESR heißt Extendend Support Release, siehe z.B.

...

Zitat

Zitat:
Standardversion von Firefox (Rapid Release): Diese erhält alle vier Wochen eine größere Aktualisierung und – sofern erforderlich – auch zwischenzeitlich kleinere Updates zur Behebung von Stabilitäts- oder Sicherheitsproblemen.
Version Firefox ESR (Extended Support Release) mit längerem Supportzeitraum: Diese erhält durchschnittlich alle 52 Wochen eine größere Aktualisierung und – sofern erforderlich – auch zwischenzeitlich, mindestens aber alle vier Wochen, kleinere Updates zur Behebung von Stabilitäts- oder Sicherheitsproblemen.

Neben den unterschiedlichen Update-Zyklen hat Firefox ESR zusätzlich noch Zugriff auf einige Richtlinien, die in den Standardversionen nicht verfügbar sind:

Anpassen von Suchmaschinen

Wir prüfen derzeit die Möglichkeit, diese Richtlinien auch anzubieten, wenn Sie mit einem Active Directory-Server verbunden sind.

Grundsätzlich empfehlen wir die Nutzung der Standardversion von Firefox. In manchen Szenarien (z. B. bei Verwendung interner Anwendungen, die umfangreiche Tests durchlaufen müssen, oder wenn bestimmte Richtlinien vorausgesetzt werden) kann Firefox ESR jedoch besser geeignet sein.

* Q: https://support.mozilla.org/de/kb/update-k…-firefox-wahlen

Interpretation:
* Sicherheitsrelevante Updates gibt es dort sofort
* Die ständigen Veränderungen und Sicherheitsprobleme der normalen Version bleiben den Nutzern der FF-esr Version erspart.

Zitat von .DeJaVu

...

Wie das technisch verwaltet wird. Eine Datenbank steuert das. Und die ist abhängig von dem, was Firefox kann und stellt.

...

===== Argumente die für den Einsatz der esr Version sprechen =====

* sie ist in größerem Umfang per Enterprise Policy policies.json konfigurierbar als die normale FF Version
* https://github.com/mozilla/policy…able-on-the-esr
* https://web.archive.org/web/2022101610…olicy-templates

* die esr Version ist weniger experimentell als die nicht esr Version
* https://bitreporter.de/webanwendungen…rotzdem-sicher/
* https://web.archive.org/web/2022101610…rotzdem-sicher/

* Sicherheitsgründe:
* https://forums.linuxmint.com/viewtopic.php?f=42&t=344198
* https://web.archive.org/web/2022101610…p?f=42&t=344198

* Und so weiter:
* https://www.reddit.com/r/firefox/comm…e_right_choice/

* https://support.mozilla.org/en-US/kb/firef…-normal-firefox
* https://web.archive.org/web/2025051119…-normal-firefox

Zitat von .DeJaVu

Keine Ahnung, was du versuchst aufzuzeigen oder zu beweisen.

Ich gucke mir die Funktionsweise der lokalen Übersetzungsfunktion an, die ich interessant finde:
* https://support.mozilla.org/en-US/kb/website-translation

Speicherorte der Firefox Profildateien:

Die Sprachdateien des Firefox Offline-Übersetzers werden an zwei Hauptstandorten auf Ihrem System gespeichert:

Standardpfade je nach Betriebssystem

• Windows:
  • %APPDATA%\Mozilla\Firefox\Profiles\<Profilordner>\translation\tiles
  • %APPDATA%\Mozilla\Firefox\Profiles\<Profilordner>\browser-extension-data
• MacOS:
  • ~/Library/Application Support/Firefox/Profiles/<Profilordner>/translation/tiles
  • ~/Library/Application Support/Firefox/Profiles/<Profilordner>/browser-extension-data
• Linux:
  • ~/.mozilla/firefox/<Profilordner>/translation/tiles
  • ~/.mozilla/firefox/<Profilordner>/browser-extension-data

Zitat von .DeJaVu

Nö.

Das schreibt Mozilla zumindest für die Androide Version des FF. Es kann natürlich sein das das unter Linux anders ist.

Eine andere Quelle sagt wiederum folgendes:
"Die Offline-Übersetzungsdateien von Firefox werden unter Linux im Firefox-Profilverzeichnis gespeichert. Dieses befindet sich typischerweise hier:

~/.mozilla/firefox/*.default*/translation/

Die genaue Struktur sieht folgendermaßen aus:

• ~/.mozilla/firefox/ - Hauptverzeichnis für Firefox-Einstellungen
• *.default* - Ihr spezifisches Profilverzeichnis
• translation/ - Verzeichnis für die Übersetzungsdateien

Diese Dateien werden automatisch heruntergeladen und gespeichert, wenn Sie eine Sprache zum ersten Mal für die Offline-Übersetzung verwenden

support.mozilla.org

. Firefox lädt dabei schrittweise die benötigten Sprachdateien herunter und speichert sie lokal auf Ihrem System, um eine Offline-Nutzung der Übersetzungsfeatures zu ermöglichen."

Für alle die es interessiert:
Die für offline Übersetzungen des FF notwendigen Wörterbücher werden laut Mozilla im Browser Cache gespeichert.

Wo sind unter Linux die installierten Wörterbücher des FF eigenen Übersetzers abgelegt?

Zitat von AngelOfDarkness

... Und experimentell sind die Major-Releases nicht. [die der non -esr Versionen] ...

Dazu gibt es augenscheinlich auch andere Ansichten. Die Frage bezieht sich jedoch auf die für Produktivsysteme geeignete FF-esr Version.

Zitat von AngelOfDarkness

Da Ubuntu debianbasiert ist, installiere dir einfach die reguläre Release Version vom Firefox ...

Das könnte man sicherlich tun. Hätte dann aber die "normale" experimentelle Version, die man gewöhnlich für Produktivumgebungen vermeidet und nicht die Firmen Version (FF-esr). Aber nicht des so trotz ist die eher experimentelle "nicht esr Version" auch über das Software Repository von Debian verfügbar, so das man nicht irgend welche .deb Pakete installieren müsste, die dann nicht automatisch aktuelle gehalten werden.

Aber seriöser ist es wohl immer die FF-esr Version zu verwenden und nicht die "normale" eher experimentelle Version.

In neueren FF Versionen (135?), sind ein paar zusätzliche Sprachen, wie z.B. Japanisch, zu der dem FF eigenen Webseitenübersetzungsfunktion hinzu gefügt worden.

Die weniger experimentelle FF-esr Version hinkt in diesem Punkt mit einem paar Übversetzungssprachen hinter her.

Gibt es eine halbwegs einfache Möglichkeit wie man dem FF-esr 128.10-0esr Webseitenübersetzer die Übersetzungssprache Japanisch hinzu fügen kann?

Nachtrag:
Wo sind unter Linux die installierten Wörterbücher des FF eigenen Übersetzers abgelegt?

"... Das ist dann aber eher eine zufällige Folge und bewirkt halt auch, dass Videos, die nicht Bild-im-Bild sind, nicht mehr automatisch wiedergegeben werden."

Besten Dank. Auch ein Teilerfolg ist ein Erfolg. Und ganz nebenbei starten die restlichen Videos einer Seite auch nicht mehr automatisch. Wenn man dann noch das Vorladen von Inhalten deaktiviert, dann sinkt auch der Traffic. Die ein zigsten die sich darüber ärgern, sind Marketingleute, die sinnlosen Traffic als positive Frucht ihrer Arbeit betrachten.

Zitat von Sören Hentzschel

Nein. Das ist schließlich Website-Funktionalität und keine Browser-Funktionalität. Dementsprechend gibt es weder eine Browser-Option noch eine Pauschallösung für alle Websites. Man kann höchstens versuchen, pro Website eine individuelle Lösung zu erarbeiten.

Ahh, danke. Ich dachte das ich da mal etwas gelesen hatte, das das etwas wäre was man abstellen kann.

Nachtrag:
Ich habe gerade etwas gefunden, was hoffen lässt das man das doch im FF deaktivieren lässt:
* https://support.mozilla.org/gl/questions/1414408

Mit folgenden Einstellungen soll man wohl möglich zumindest manche der Einblendungen los werden:

media.autoplay.default = 5 
media.autoplay.blocking_policy = 2 
media.autoplay.allow-extension-background-pages = false 
media.autoplay.block-event.enabled = true 
media.block-autoplay-until-in-foreground = false

Auf vielen Webseiten gibt es eingebettete Videos, die wenn man die Webseite so scrollt das man das Video eigentlich nicht mehr sehen und hören sollte, das dann das Video trotzdem unten rechts auf der Webseite dargestellt bekommt.

Screenshot einer beliebigen Webseite, bei dem man sieht was ich meine:

Kann man das irgend wie deaktivieren per:
* FF GUI?
* durch händisches Editieren einer passenden Datei?
* oder am besten per Enterprise Policy Generator?

Möglicher Weise nennt man das was ich da als Bild im Bild Funktion bezeichne, nicht so sondern irgend wie anders.

Ich interpretiere obiges wie folgt:

* In heutigen Tor Versionen, wird ausschließlich "Noscript" als Add on verwendet, welches auch als installiertes Add on dem Nutzer angezeigt wird.

Anmerkung:

* Noscript scheint des weiteren derzeit vom Nutzer konfigurierbar und auch deinstallierbar zu sein.

Besten Dank für die Info.

Zitat von Sören Hentzschel

Wie kommst du darauf, dass Erweiterungen installiert wären, die nicht angezeigt werden?

NoScript wird eh in der Add-ons-Verwaltung angezeigt. HTTPS Everywhere ist schon länger nicht mehr Teil des Tor-Browsers. Wozu auch? Firefox und der Tor-Browser besitzen einen Nur-HTTPS-Modus. Auch Erweiterungen mit den Namen Torbutton und TorLauncher gibt es nicht im Auslieferungszustand eines aktuellen Tor-Browsers.

Siehe folgende Angaben in den folgenden Quellen:

Der Tor Browser basiert auf dem Firefox esr.

Quelle: https://www.linux-magazin.de/n…nderbird-und-tor-browser/

Beim Tor Browser sind standardmäßig wohl folgende Add ons installiert:

* Torbutton https://2019.www.torproject.org/docs/torbutton/ (Addon ? zumindest früher mal, welches ein Button zur Konfigurierung von Tor anbietet) Quelle: https://www.myhowtoonline.com/…addon-search-1024x439.jpg

* TorLauncher (Addon ? zumindest früher mal?) Quelle: https://www.myhowtoonline.com/…addon-search-1024x439.jpg

* HTTPS Everywhere https://www.eff.org/https-everywhere Quelle: https://support.torproject.org/de/ * NoScript

* NoScript https://noscript.net/ Quelle: https://support.torproject.org/de/

Bei der oben benannten Tor Browser Version, wird derzeit "noscript" als installiertes Addon, unter "Extras--Add-ons und Themen" angezeigt. Je nach Tor Version, wird dort jedoch teilweise auch dieses nicht als installiert angezeigt.

Und dann ist da im Tor FF auch noch irgend etwas aktiv, was manche sonst mit irgend welchen Add ons machen. Da wird beim Tor FF die Angabe des Betriebssystems manipuliert. Was nun egal wäre, wenn es eben nicht Webseiten gibt, die die Funktion verweigern, wenn sie merken das die Angabe des verwendeten Betriebsystems, nicht mit dem tatsächlichen Betriebsystem überein stimmt.

Also auch in dem Fall. Gut wäre in mancher Hinsicht ein ganz normaler FF-esr, bei dem man jedoch bei Wunsch, auch mal eine IP aus einer anderen Region bekommen kann.

Wenn ich den Tor Browser verwende, verwende ich ihn um mal testweise eine andere IP zu haben, z.B. um Musik von irgend einer Radiostation zu hören. Von der Konfiguration her, darf mein Browser da ruhig einzigartig sein. Ideal wäre ein Firefox, dem keine Menüpunkte fehlen und an dem ich alles einstellen kann, was man so beim FF einstellen kann.

Wie man hier im Forum einen Screenshot hoch lädt ist mir nicht bekannt. Ich habe ihn nun zusätzlich auf Archive.org abgelegt. Somit sollte er nun einige Jahre problemlos verfügbar sein.

Versionsangaben ändern sich hin und wieder über die Zeit. Daher wird es wohl kommen, das der aktuelle Screenshot des FF eine neuere Versionsnummer trägt. Ich lese das halt zum Zeitpunkt der Ablesung, von dem "Über Firefox" Feld ab.