Lendo
Wäre echt Hammer, wenn sobald keine Fehlerbehebung kommen würde. Der Fehler ansich ist schon derbst. Ich bin echt platt über diese Lücke.
Da ich die Passwort-Manager Funktionalität sehr oft brauche, teste ich tatsächlich gerade Opera. Die Bedienfunktionalität meines Firefox erreiche ich damit zwar um Längen nicht, aber was solls. Hätte nicht gedacht, das ich nochmal umsteige. Wenn auch nur testweise :roll:
Ein Firefox-Entwickler, Mike Connor, hat sich zu Wort gemeldet:
------- Comment #155 from mconnor@mozilla.com 2006-11-29 15:03 PST -------
(In reply to comment #150)
> > Let me repeat myself again: The password manager should remember what domain
> > the password form refer back to the first time the password was filled in and
> > was saved. It shouldn't fill in the password when any of the 2 domains differ.
> > (domain your on right now and the domain the form data is send to)
> >
> > Pros:
> > http://www.domain.com would not even raise a warning if it submits passwords to
> > login.domain.com when it submitted to the same host previouse.
> >
> > And also, i'm strongly against warnings. Even when one out of 10 people ignore
> > the warning, the phisher has won his price. Simply do not fill in form data
> > when something looks wrong and it's all fine.This is essentially what we're going to do. There is a small risk that
upgrading users will hit a phishing site before the legitimate site, but the
alternative of crippling stuff out of the box isn't good either. Patch tonight
or tomorrow.
Gute Nachricht für alle bisher Wartenden. Wird es wohl doch noch in das nächste Update schaffen. Was lange währt, wird endlich gut.
PS: firesteff, also so krass ist der Fehler nicht, dass man deswegen extra umsteigen müsste - außer du hast viel mit Websites wie myspace zu tun, die Nutzern HTML-Einträge/-Seiten erlauben und du dort deine Passwörter mit Firefox speicherst. Aber Opera ist auch ein vernünftiger Browser und besser als gewisse andere.
och, ich seh das jetzt mal als Gelegenheit was Neues auszuprobieren. Opera macht wirklich einen guten Eindruck. Der Seitenaufbau ist eine andere Welt :shock: Echt klasse.
Ersetzen wird er Firefox bei mir aber bestimmt nicht :wink:
Da war der Mike Connor wohl etwas zu optimistisch mit seiner Patch Ankündigung. Schad 
Zitat von hall77
Wann ist denn "kommende Tage"?
Zitat von crazy5170
also wenn ich dich jetzt richtig verstehe und du das Update auf 1.5.0.9 bzw. 2.0.0.1 meinst, dass sollte nach meiner Info eigentlich am 14.12 rauskommen und wurde auf den 19.12 verschoben... kann aber gut sein, dass es bei uns erst am 20.12 zur Verfügung steht wegen der Zeitverschiebung...
Zitat von Global Associate
Vielen Dank für den Link! 
Aber wenn ich das jetzt richtig sehe, wurde das CSF Problem nicht behoben, oder? Wenn ich dem Beispiel http://www.info-svc.com/news/11-21-2006/rcsr1/ hier folge, kann ich genau wie vorher Login und Passwort oben ablesen
Hallo.
Wie ist das nun mit der Passwort Schwachstelle?
Ist die mit 2.0.0.1 behoben oder nicht? Ich blicke da langsam nicht mehr durch.
Gruß Sandor
Zitat von SandorWie ist das nun mit der Passwort Schwachstelle?
Solltest Du den Bug 360493 [1] meinen: Nein! Es gibt jedoch einen zusätzlichen Schalter [2]. Aus der veröffentlichten Liste [3] wurde die entspr. Listung ertfernt.
[1] http://www.firefox-browser.de/forum/viewtopi…p=330496#330496
[2] [Hinweis] Firefox 2.0.0.x, PWM
[3] [Branch] Firefox 2.0.0.1 fixlist (NOW RELEASED)
Danke.
Ich interpretiere das jetzt so: der Bug ist nicht entfernt. Selbst mit besagtem Schalter müssen PWs manuell eingegeben werden. Richtig?
Gruß Sandor
Zitat von SandorIch interpretiere das jetzt so: der Bug ist nicht entfernt. Selbst mit besagtem Schalter müssen PWs manuell eingegeben werden. Richtig?
Der Bug ist nicht direkt behoben werden. Wer jedoch auf Nummer sicher gehen will, kann mit dem entsprechenden about:config-Eintrag die Auswirkungen des Bugs (unbemerktes Ausfüllen von Benutzername+Passwort auf gewissen Seiten, die HTML für Benutzer zulassen wie myspace) ausschalten. Man muss dann die Eingabe händisch erledigen. (Der Teil mit "Selbst ..." in deinem Kommentar ist also falsch interpretiert.)
Ist es denn immer noch nicht gefixt worden? :oops::cry: Ich möchte meine 462320593625489 Passwörter wieder eingeben :lol:
Ich denke mal, das wird mit dieser Ausgabe am 01.02.07 gefixt:
http://wiki.mozilla.org/WeeklyUpdates/2007-01-08
-GA-
Hi, auch wegen dieser Sicherheits-Meldung hab ich eine kleine Extension-Geschrieben, die Opera's Wand nachbildet:
http://www.firefox-browser.de/forum/viewtopi…start=30#344741
https://blueimp.net/forum/viewtopic.php?t=334
Damit ihr der Extension vertraut, bevor sie durch den Review auf addons.mozilla.org geht, könnt ihr die XPI-Datei öffnen (ist ein ZIP-Archiv) und die Quelltexte sichten. Es ist nur eine JavaScript-Datei enthalten deren Quelltext recht übersichtlich ist.
Gruß,
Sebastian
Hi.
Ein großes Danke von mir! :klasse:
Greetz
Cheffi
Tolle Erweiterung
Läßt mich selbst entscheiden, ob die entsprechenden Felder ausgefüllt werden sollen, ansonsten habe ich Ruhe. Und der Komfortgewinn beim Ausfüllen auf Seiten wo ich verschiedene Logindaten habe ist das i-Tüpfelchen. thx
Stephan
>> Ich möchte meine 462320593625489 Passwörter wieder eingeben
Kannst du doch, auch gespeicherte - nur werden die Formulare nicht mehr automatisch ausgefüllt,
man muss sie aus dem Formular-Verlauf auswählen. Bei Name/Pass-Kombos wird zum Namen
dann meistens auch das Passwort automatisch gesetzt. Bestätigen und weiter.
(bezieht dich jetzt auf den Workaround im about:config)
Die "Wand" werd ich gleich testen - Danke
@Brummelchen: "Opera's Wand" steht eigentlich für "Opera's Zauberstab". Habe leider nicht beachtet, das "Wand" in der deutschen Sprache ja schon vorbelegt ist. 
firesteff und Cheffi : Freut mich das es auch gefällt.
Neuigkeiten dazu werde ich wahrscheinlich immer in diesem Thread posten:
http://www.firefox-browser.de/forum/viewtopic.php?t=46608
Parallel dazu auch auf dem Mozillazine-Forum:
http://forums.mozillazine.org/viewtopic.php?p=2730048
