Firefox 60 ESR Usersettings für Pocket

IckeChris57

Hallo,

ich erstelle ein Installationspaket für Firefox 60.0.1 ESR mit einem Powershell-Script für unsere Behörde.

Wir wollen Pocket nicht nutzen und es für die Benutzer nicht verfügbar machen. Also komplett ausblenden.
Das habe ich bisher erreicht einerseits duch das Löschen der Datei "C:\Program Files (x86)\Mozilla Firefox\browser\features\firefox@getpocket.com.xpi" und das setzen folgender Einträge in der User.js:
user_pref("browser.pocket.enabled", false);
user_pref("extensions.pocket.enabled", false);
user_pref("browser.newtabpage.activity-stream.feeds.section.topstories", false);

Die user.js wird im Script in alle bestehenden Benutzerprofile in das Firefox-Profil kopiert.

Für das Update der bisherigen Version mit bestehendem Firefox-Profil funktioniert das. Pocket wird im neuen Tab nicht mehr angezeigt und ist über die Einstellungen des Tabs auch nicht mehr wählbar da nicht vorhanden.

Bei der Neuinstallation eines Rechners besteht ja noch kein Benutzerprofil. Meldet sich der User das erste Mal an hat er demzufolge die User.js nicht in seinem Firefox-Profil. Der Pocket-Eintrag im neuen Tab ist sichtbar und über die Einstellungen des Tabs nicht mehr abwählbar bzw. kann nicht ausgeblendet werden. Die Datei firefox@getpocket.com.xpi ist nicht vorhanden.

Gibt es eine Möglichkeit die o.g. Settings über eine im Installationspfad befindliche Config-Datei so zu setzen das es für das Firefox-Profil des Users angewendet wird und nicht verändert werden kann? Zum Beispiel die Mozilla.cfg
Setze ich die o.g. Einträge so in die Mozilla.cfg wird ein Fehler in der Konfigurationsdatei gemeldet.

Grüße,
Chris

Sören Hentzschel

Hallo,

das kannst du über GPO oder über die Enterprise Policy Engine regeln. Die entsprechende Datei kommt in das Installationsverzeichnis (bzw. ein Unterverzeichnis davon) und ist damit unabhängig vom Firefox-Profil.

Meine Firefox-Erweiterung hilft dir bei der Generierung der Datei für die Enterprise Policy Engine:
https://addons.mozilla.org/de/firefox/add…licy-generator/

IckeChris57

Hallo Sören,

mag sein das ich mich etwas blöd anstelle: Ich finde keinen Link zum Downloaden der Erweiterung auf der genannten Seite.

Grüße
Chris

Sören Hentzschel · Bildschirmfoto 2018-06-05 um 12.32.05.png

Hallo,

das Blaue ist die Schaltfläche:

IckeChris57

Hallo,

also wenn ich den Link mit FF 60 öffne geht es.
Drängte sich mir nicht gerade auf das es nur damit geht. Mit FF-Addons kenne ich mich auch nicht aus.
Vielen Dank für das praktische Addon!

Grüße
Christof

IckeChris57

Hallo Sören,

ich habe jetzt die json-Datei erstellt und unter C:\Program Files (x86)\Mozilla Firefox\distribution\" abgelegt.
Pocket ist in about:config auf "False" gesetzt. Im neuen Tab kann ich aber Pocket noch sehen. Unter den Einstellungen kann ich den entsprechenden Haken nicht herausnehmen.
Gibt es noch eine 2. Option im Policy Generator die das Deaktivieren/Ausblenden von Pocket noch vollständigenr macht? So wie meine Settings in der user.js.

Grüße
Chris

Boersenfeger

Navigiere zu:
c:\Program Files (x86)\Mozilla Firefox\browser\features\
Pfad ggf. anpassen.... dort den Eintrag

Zitat

firefox@getpocket.com.xpi

löschen.
Firefox muss dazu geschlossen sein... Dies musst du bei jedem UpDate wiederholen..

Sören Hentzschel

So sollte es keinesfalls getan werden, eben weil das mit jedem Update wieder kommen wird. Außerdem dürfte die Integration im neuen Tab Teil des Activity Streams sein und nicht der Pocket-System-Erweiterung. Zu guter Letzt ist dieser Weg auch nicht zukunftssicher, da System-Erweiterungen in Zukunft direkt in der Datei omni.ja sein werden, d.h. dieser Weg funktioniert in ein paar Monaten eh nicht mehr und dann müsste wieder hier nachgefragt werden. Das kann man sich ja sparen.

Ich muss das mit der Enterprise Policy zu Hause noch einmal testen, das kann ich hier gerade nicht, aber ich meine schon, dass damit alle Pocket-Integrationen ausgeschaltet sein müssten. Sollte das nicht der Fall sein, würde ich das als Fehler sehen, der gemeldet werden muss. Dauert noch ein paar Stunden, bis ich das prüfen kann.

brick

Die Empfehlungen von Pocket erscheinen tatsächlich auf der Neuer-Tab-Seite.
[attachment=0]Arbeitsfläche 1_016.png[/attachment]

EffPeh

Zitat von brick

Die Empfehlungen von Pocket erscheinen tatsächlich auf der Neuer-Tab-Seite.

Kann ich bestätigen.

Sören Hentzschel

Dann würde ich das melden, da zumindest ich das als Fehler sehe.

Ich bin mal wieder darauf bekommen, da ich es ja überhaupt nicht auf meinem System testen kann, da die Pocket-Integration beim neuen Tab nur in bestimmten Ländern vorhanden ist.

Boersenfeger

Schade, das man das nicht grundsätzlich in den Einstellungen komplett abwählen kann... ich brauchs nicht und es nervt, deswegen mein Vorgehen...

Sören Hentzschel

Man kann die Pocket-Integration im neuen Tab in den Firefox-Einstellungen doch deaktivieren, es gibt dafür eine sichtbare Einstellung. Für den einfachen Endanwender ist das also überhaupt kein Problem.

Hier geht es aber um das Deployment in der Behörde. Dort möchte man nicht jedes Gerät einzeln konfigurieren.

IckeChris57

Hallo,

anscheinend habe ich da ein Thema angesprochen das noch einiger Klärung bedarf. Die Anleitung, Pocket auszuschalten, wird in der "offiziellen" Anleitung auch nur für den normalen Anwender erklärt, der seine Konfiguration selber erstellt und sich auch daran hält.
Pocket ist für uns ein mögliches Sicherheitsleck da es anscheinend nach "außen" telefoniert. Da wollen wir dem Anwender nicht die Möglichkeit geben es selber wieder zu aktivieren. Das ist ja mit der beschriebenen Vorgehensweise, auch mit der Konfiguration über dioe json-Datei, problemlos möglich.
Das löschen der api-Datei erscheint mir auch nicht elegant und auf Dauer praktikabel. Im Moment ist das aber mein einziger Weg. Geht aber auch nur bei bestehenden Clients.
Hier wurde die als Enterprise-Version entwickelte Variante von Firefox nicht zu Ende gedacht.

Grüße
Christof

Sören Hentzschel

Zitat von IckeChris57

Pocket ist für uns ein mögliches Sicherheitsleck da es anscheinend nach "außen" telefoniert.

Mit solchen Aussagen sollte man vorsichtig sein. Es sind keine Sicherheitsprobleme bekannt und vorrangig erhält Firefox, wenn Pocket aktiviert ist, Daten von Pocket, nicht Pocket Daten von Firefox. Außer natürlich der Nutzer nutzt aktiv Pocket, d.h. legt eine Webseite in Pocket ab oder klickt auf eine Pocket Story im neuen Tab. Und falls es nicht bekannt ist: Pocket ist nicht irgendein externer Dienstleister, Pocket ist ein Dienst von Mozilla selbst.

Zitat von IckeChris57

Hier wurde die als Enterprise-Version entwickelte Variante von Firefox nicht zu Ende gedacht.

Hier kannst du Mozilla den Vorschlag machen, die Deaktivierung von Pocket über die policies.json-Datei auch für den neuen Tab wirken zu lasssen:

https://bugzilla.mozilla.org/enter_bug.cgi?…rise%20Policies

Boersenfeger

Zitat von Sören Hentzschel

Man kann die Pocket-Integration im neuen Tab in den Firefox-Einstellungen doch deaktivieren, es gibt dafür eine sichtbare Einstellung.

Da ist sie wieder, die OptIn- oder OptOut-Frage... Ich würde mir wünschen, das man Pocket bei Bedarf hinzuwählen kann und nicht abwählen muss, wenn man es nicht nutzt.
Edit: Tippfehler verbessert

Sören Hentzschel

Das wird nicht passieren - schon deswegen nicht, weil Mozilla Einnahmen darüber generiert, um nicht komplett abhängig von Google zu sein.

Es gibt aber auch einen guten Grund in Sachen User Experience, weil auf dem neuen Tab erst einmal alles aktiviert ist und der Anwender direkt darüber jeden einzelnen Abschnitt bei Nicht-Gefallen abschalten kann. Umgekehrt müsste man erst in die Einstellungen gehen, um etwas hinzuzufügen, was nicht da ist. Die Features des neuen Tabs wären also schwierig zu entdecken. Wer sich mit Firefox befasst, wie wir, kennt die Optionen. Aber ein Großteil der Nutzer würde die Funktionen so vermutlich nie entdecken. Und man sollte nicht unterschätzen, wie viel Interaktion mit dem neuen Tab in Sachen Browser-Bindung ausmacht.