Beiträge von klra

  • Shortcut Seiteninformationenen

    Ich finde das Thema jetzt sehr interessant, nach diesem Beitrag:
    https://www.camp-firefox.de/forum/viewtopi…036286#p1036286

    Abgesehen davon gibt es immernoch nicht wieder einen "Shortcut Seiteninformationenen", der ehemals vor vielen Jahren "Strg+ i" war.

    Wie wir nun alle durch oben verlinkten Beitrag erfahren haben, erreicht man die Entwickler von Firefox, die als einzige an der Situation was ändern könnten nicht. Weiter erfahren wir, dass dieses Support-Forum sich dafür nicht zuständig erklärt. Schlußfolgernd ist es eine Totgeburt die Wiedereinführung eines "Shortcut Seiteninformationenen" zum Thema zu machen um dann zu erörtern, wie dies erreicht werden könnte, neben dem Ansturm von ahnungslosen Leuten mit der Meinung "brauch ich nicht". Es ist ja schön, wenn diese Leute Rechte Maustaste Kontextmenü aufrufen können und dabei arrogant Leute ignorieren, die das aus welchem Grund auch immer nicht können. Aber die Ignoranz war schon immer eine Stärke des Menschen.

    Abgesehen davon gibt es immernoch nicht wieder einen "Shortcut Seiteninformationenen", der ehemals vor vielen Jahren "Strg+ i" war.

  • Bildschirmfoto aufnehmen

    Hallo,
    da könnt ich mich schon wieder aufregen, bei diesem mit FF 56 erschienenen Feature "Bildschirmfoto aufnehmen". Bitte wieso ist das kein AddOn?
    Wo sind die Datenschützer, wenn man sie braucht?
    Was fällt Firefox ein einen automatischen Upload meiner Screenshots auf einen seiner Server mit diesem Feature als Standard einzurichten?
    Hat FF da mal wieder für andere mitgedacht? Bitte FF, überlasse das Denken den Usern.

    Und dann dieser Text!
    "Meine Bildschirmfotos" Standard-Verzeichnis ein FF-Server.
    "Meine Bildschirmfotos" darf ich aus dem Internet auf meinen Computer herunterladen. wow, danke FF!
    "Meine"!!! was bitte ist da jetzt noch "Meine" bei "öffentlich zugänglich" OHNE Urheber-Hinweis???
    Diese verdammte Piraterie-Lobby ist echt ekelhaft!
    Aber da gibt es genug Hirne, die mit deren Seuche schon geimpft sind.
    Und es gibt genügend mehr, die ein schreckliches Desinteresse an der Sache nicht nur an den Tag legen, sondern andere damit indoktrinieren.
    Ganz Großes Fremdschämen für Firefox.
    Absolut schlechtes Vorbild oder selbst schon Piraterie-Lobby.
    Piraterie-Lobby, ach, das gefällt ja jedem, der nicht betroffen ist.
    Anderen (geistiges) Eigentum darf man stehlen, Meins nicht! was für ne hohle Denke...
    Die große Enteignungswelle hat schon lange begonnen. Irgendwann gehörst selbst du nicht mehr dir, sondern allen. Dann kann jeder mit dir machen was er will. Da du das aber auch mit anderen machen kannst: Survival of the fittest. (das Fernsehen macht es schon vor, lullt alle damit ein). Welcome to Dystopia!
    Menschen steigen jetzt schon über andere, die Hilfe bräuchten und ohne diese vor ihren Augen sterben. Der andere ist nur noch eine Sache. Schlußfolgernd aber man selbst auch. Den Leuten scheint das zu gefallen. kranke Hirne allesamt.
    [attachment=0]ff56-bildschirmfotos.jpg[/attachment]

  • Firefox "Bildschirmgröße testen"

    Antworten wie

    Zitat von Sören Hentzschel


    Webseiten besitzen nicht derartige Dimensionen.


    Seit wann wurde die Größe von Webseiten irgendwo festgelegt?
    Das kann jeder so groß machen wie er lustig ist.
    heute, mit FF 56.0, funktionierte ein Test reibungslos.
    Ich vermute aber, dass es deshalb so gut funktionierte, weil viel weiße Fläche vorhanden war.
    Bei Vollgrafiken von 9999x9999 scheint es ein Performance-Problem zu sein.
    Ob von meinem Computer oder FF weiß ich nicht.

  • Firefox "Bildschirmgröße testen"

    Nachdem die Funktion in Firefox 53.0 defekt war (Bildschirmfoto außerhalb des sichtbaren Bereichs schwarz), funktioniert sie wieder in 53.0.2, allerdings nur noch mit einer maximalen Auflösung von 9999x9999px.

    Ich suche weiterhin nach einer Möglichkeit diesen Wert auf über 10000x10000px einstellen zu können.

    Antworten wie: "Kein Mensch braucht das", sind nicht förderlich.

    Für was diese Funktion mit über 10000x10000px benötigt wird steht hier nicht zur Debatte. Sie wird benötigt.

  • HTTPS/SSL Fail bei falscher Systemzeit

    Was weiß ich.
    Es gibt auch Gründe, die Systemzeit am eigenen PC zu ändern. Dann sind aber Webseiten mit SSL-Verschlüsselung nicht mehr erreichbar, wenn die Zeit außerhalb der Cert-Gültigkeit liegt. Allein dass Browser die Cert-Gültigkeit an der Systemzeit des User-PC festmachen ist schon fragwürdig.

  • HTTPS/SSL Fail bei falscher Systemzeit

    Wenn die Systemzeit am User-Gerät falsch eingestellt ist, vielleicht sogar mit einer Absicht, dann funktionieren Webseiten mit HTTPS/SSL Verschlüsselung nicht mehr, wenn die Zeit außerhalb der Gültigkeit der Zertifikate liegt.

    Firefox holt nicht die Zeit von einem validen Zeitserver, sondern vom User-Gerät. Das ist nicht DAU-sicher.

    Beispiel https://www.camp-firefox.de mit Datum 23. November 2017 am User-Gerät:

  • .htpasswd funktioniert nicht in Firefox

    milupo und Boersenfeger,
    Ihr meint was anderes.
    Ich meinte, dass ich ein Sonderzeichen "§" im unverschlüsselten Passwort verwendet hatte.
    Beispiel-Passwort unverschlüsselt: "123§456"
    Ihr meint die Zeichen im MD5 verschlüsselten Passwort.
    Beispiel-Passwort MD5 Hash: "$1$CfnzE]u|$2kzjA6LwM2JY5QYJ4SZNf."

    Jetzt erinnere ich mich auch wieder, warum das Zeichen "§" nicht funktioniert, bzw. warum es unter Umständen nicht funktionieren kann, nämlich dann, wenn ein Programm, das dabei verwendet wird, kein UTF-8 kann. Firefox scheint da Probleme zu haben?
    Zitronella, probiere bitte bei dir mal ein Passwort mit "§".

    Das klingt jetzt verdammt komisch: "Sichere" Passwörter, die auch überall funktionieren, bestehen nur aus Zeichen aus dem ASCII Zeichensatz:
    !"#$%&'()*+,-./0123456789:;<=>?@ABCDEFGHIJKLMNOPQRSTUVWXYZ[\]^_`abcdefghijklmnopqrstuvwxyz{|}~

  • .htpasswd funktioniert nicht in Firefox

    Hallo zitronella,

    Zitat

    "Diese Seite sieht man erst, nachdem man Username (test) und Passwort (123456) eingegeben hat."


    funktioniert.

    Bei deinem Passwort ist ein Leerzeichen am Ende?

    Habe das von dir bei mir angewandt (test:123456).
    Das funktionierte in einem Testverzeichnis.
    Habe es dann auf das Wordpress angewandt. Da funktionierte es wiederum nicht. Und ich weiß jetzt auch evtl. warum.
    Ich hatte ein MD5 Passwort mit Sonderzeichen "§".
    Habe dann soeben per Shell das selbe Passwort in SHA1 generiert.
    Da funktionierte es auch nicht.
    Habe jetzt ein SHA1 Passwort ohne dieses Sonderzeichen und es funktioniert.

    Irgendwas habe ich in Erinnerung, dass ein Verfahren keine Sonderzeichen konnte.
    Aber dass es in Chromium geht und in FF nicht?
    Hat FF da Probleme mit Sonderzeichen in Passwörtern?

  • .htpasswd funktioniert nicht in Firefox

    Hallo,
    seit Jahren funktioniert der Zugang per .htpasswd mit Firefox bei mir nicht. Mit Chromium funktioniert es, aber erst nach dem zweiten Mal. Also ich muss in Chromium immer zweimal den Usernamen und Passwort eingeben, erst dann funktioniert es. In Firefox kann ich den Usernamen und Passwort so oft eingeben wie ich will, es funktioniert nicht. Deshalb frage ich jetzt hier danach, wieso?

    Firefox 51.0.1 (32-Bit)
    Win 7 SP1

    .htaccess Eintrag:

    Apache Configuration
    <Files wp-login.php>
AuthName "Admin-Area"
AuthType Basic
AuthUserFile "/var/www/virtual/xxx/xxx.xxx/.htpasswd"
Require valid-user
</Files>

    EDIT: plus das:

    Code
    <FilesMatch "\.(htaccess|htpasswd)$">
Order deny,allow
Deny from all
</FilesMatch>

    .htpasswd Eintrag:

    Code
    user:$1......................

  • Wie hindert man das Firefox während des Download Dialog Dateien im Hintergrund zieht ?

    Zitat von Sören Hentzschel

    Dateien können sich nicht selbst ausführen. Das musst entweder du in Gang setzen oder jemand anderes.


    Wie recht du hast und ich habe mich falsch erinnert. Hier der Artikel, den ich erwähnte:
    https://www.heise.de/security/artik…be-1036564.html
    Das Internet vergißt nie! ;)
    Ich wäre mir aber nicht sicher, ob nicht irgendwann jemand einen selbstausführenden Code schreibt. Wir können ja darauf warten bis es soweit ist und uns dann alle ärgern, weil wir es ahnten, aber nichts getan haben, weil wir uns so sicher fühlten.

    Zitat von Zitronella

    Da muss definitiv etwas an Firefox geändert worden sein zu damals, oder es liegt an der Konfiguration der Webseite?


    An einer Konfiguration an der Webseite kann es eher weniger liegen, das ist Browser-intern. Vielleicht wäre Javascript dazu in der Lage, aber da bin ich überfragt.

  • Wie hindert man das Firefox während des Download Dialog Dateien im Hintergrund zieht ?

    Zitat von Zitronella


    ob es immer noch so ist kann ich nicht sagen. Hier ein Thread zur Ergänzung zu diesem Thema: https://www.camp-firefox.de/forum/viewtopic.php?f=1&t=104504 inklusive Video http://mozhelp.dynvpn.de/dateien/forum/download-temp.mp4 zur Verdeutlichung


    Die Infos in dem Video sind falsch.
    Mit den Einstellungen:
    "Jedes Mal nachfragen, wo eine Datei gespeichert werden soll"
    Wird die Datei ebenfalls schon gedownloaded und als *.part gespeichert, bevor auf "Datei speichern" geklickt wird. Man muss nur warten, bis die *.part Datei fertig gedwonloaded ist.

    Zitat von Sören Hentzschel


    eine .part-Datei ist keine ausführbare Datei. Wenn du die Datei nicht selbst umbenennst und du auch keine Malware auf deinem System hast, wie genau sollte die Ausführung als PDF-Datei erfolgen, wenn du diese Dateiendung keiner PDF-Anwendung zugewiesen hast?


    Ich entschuldige vielmals, dass ich den Artikel nicht mehr finde, in dem detailiert erklärt wird, wie so eine Schläfer-PDF mit Schad-Script funktioniert. Der Script-Code musste einfach nur irgendwo in einem PDF auf dem PC gespeichert sein. Weder geöffnet, noch angeklickt oder sonstewas, sondern einfach nur gespeichert sein. Vielleicht wurde der Artikel zwecks Verhinderung von Nachahmern gelöscht. Was weiß ich ...

  • Wie hindert man das Firefox während des Download Dialog Dateien im Hintergrund zieht ?

    Zitat von Sören Hentzschel


    Deine Theorie ist nicht mehr als das: Theorie, und keine gute dazu. Nur weil der Download bereits startet, kann die Datei nicht automatisch ausgeführt werden. Du müsstest bereits Malware auf deinem System haben, wenn ohne dein Wissen etwas auf deinem System ausgeführt werden soll. Genauso nennen sich Dateien nicht automatisch um, auch das geschieht nur durch dich selbst oder Malware. Wenn du aber eh schon Malware auf deinem System hast, wird die Sicherheit durch dieses Verhalten von Firefox ganz gewiss nicht mehr nennenswert beeinträchtigt, dann hast du nämlich schon längst ein sehr viel größeres Problem. Ist der Schädling bereits auf dem Ziel-System, ist dieser sicher nicht mehr auf weitere Downloads durch Firefox angewiesen.


    Du hast dir die Artikel nicht durchgelesen.

    Zitat

    In der Folge könnte eine speziell präparierte PDF-Datei Code mit den Rechten des angemeldeten Benutzers ausführen


    https://www.heise.de/security/meldu…ien-215962.html
    Irgendwo gab es auch mal einen Artikel auf Heise.de, auf dem so ein PDF mit so einem Timer-Script zerlegt wurde.
    Du brauchst nicht schon vorher Malware auf dem PC. Das Script im temporären PDF erledigt das.

  • Wie hindert man das Firefox während des Download Dialog Dateien im Hintergrund zieht ?

    Einstellungen in Firefox:
    Menü
    -> Einstellungen
    ->-> Allgemein
    ->->-> Downloads
    ->->->-> Haken bei: Alle Dateien in folgendem Ordner abspeichern: (irgendeinen Ordner wählen)

    Gehe auf: https://www.mozilla.org/en-US/thunderbird/all/
    Die IP der Webseite: 104.16.41.2
    https://www.virustotal.com/de/ip-address/….2/information/

    Aktionen:
    Nur Download Button anklicken.
    Nicht Datei Speichern anklicken.
    Nicht Abbrechen klicken.
    Alle Download-Popup-Fenster offen lassen.
    Optional: öffne in Windows den Ressourcenmonitor / Netzwerk (Prozesse mit Netzwerkaktivität.

    Dutch Windows
    52.222.252.22 (Download IP)
    https://www.virustotal.com/de/ip-address/…22/information/
    93.184.220.29
    https://www.virustotal.com/de/ip-address/…29/information/
    Temporär gespeicherte Datei nach kurzer Zeit:
    C:\Users\xxx\AppData\Local\Temp\Wrw5DsD+.exe.part 33,9 MB

    German Windows
    52.222.252.22 (Download IP)
    151.101.12.133
    https://www.virustotal.com/de/ip-address/…33/information/
    Temporär gespeicherte Datei nach kurzer Zeit:
    C:\Users\xxx\AppData\Local\Temp\DB9tJszn.exe.part 33,3 MB

    German Windows (2)
    52.222.252.22 (kein download)
    151.101.12.133
    https://www.virustotal.com/de/ip-address/…33/information/
    Temporär gespeicherte Datei nach sofort:
    (anscheinend eine Kopie von DB9tJszn.exe.part)
    C:\Users\xxx\AppData\Local\Temp\k2ZFIBt1.exe.part 33,3 MB

    French Windows
    52.222.252.22 (Download IP)
    Temporär gespeicherte Datei nach kurzer Zeit:
    C:\Users\xxx\AppData\Local\Temp\V31UMJU5.exe.part 33,6 MB

    Dateien kopieren:
    Wrw5DsD+.exe.part
    DB9tJszn.exe.part
    k2ZFIBt1.exe.part
    V31UMJU5.exe.part

    Dateien in einen neuen Ordner einfügen.
    Dateien umbenennen:
    Wrw5DsD+.exe
    DB9tJszn.exe
    k2ZFIBt1.exe
    V31UMJU5.exe

    Alle Dateien funktionieren.

    Bei einem PDF mit integriertem Timer kann dieses schon nach Hause telefoniert haben, oder andere Aktionen durchgeführt haben. Der dafür notwendige Script-Schnipsel im PDF ist schon auf dem PC, bevor "Datei speichern" oder "Abbrechen" geklickt wurde.

    Bei kompromitierten Seiten, oder extra dafür eingerichteten, wird ein Download schon beim Besuch der Webseite gestartet. Bekannt dafür sind kleine *.exe Dateien, die damit angeboten, bzw. gedownloadet werden. Diese sind, wenn auch nur als temporäre Datei schon auf dem PC, wenn die Webseite nur besucht wird.

    Natürlich werden die temporären Dateien bei Klick auf "Abbrechen" gelöscht, ein Script im PDF kann aber schon seine Arbeit getan haben, bevor auf Abbrechen geklickt wurde. zB sich selbst kopieren und umbenennen, oder andere Dateien im Hintergrund laden.