Setuproutine versucht nach Installation Server zu kontaktieren

Stoiker

Hallo
Ich entschuldige mich vorab für den etwas sperrigen Titel.
Normalerweise lade ich Updates für Firefox bei Computerbase. Seit ein paar Installationen (ich kann nicht genau sagen seit wann) versucht die Setuproutine (setup.exe) nach Abschluss der Installation Kontakt zu einer externen IP aufzunehmen.

Es mag daran liegen das, ähnlich anderen Softwareportalen, irgendwas "beigemengt" wird. Kann ich mir zwar nicht vorstellen und habe ich so auch noch nicht von Computerbase gehört, aber es ist eben nicht endgültig auszuschließen.
Also habe ich mir heuer bei Mozilla das aktuelle Minorupdate (65.0.2) als Komplettpaket gezogen und über die bestehende Installation installiert. Und wieder versucht die Setuproutine nach Abschluss der Installation Kontakt zu einer amerikanischen IP (laut whois ein Amazon Server) aufzunehmen. Gemeldet wird mir das von Comodo, einer Software Firewall.
Meine Frage: kann den Kontaktversuch jemand bestätigen?
System: Win 8.1, 64bit, Firefox 65.0.2

Sören Hentzschel

Hallo,

es gibt verschiedene Gründe, wieso Firefox Verbindungen aufbaut. Darüber kannst du hier mehr lesen:
https://support.mozilla.org/de/kb/Firefox-…erbindungen-auf

Was konkret Amazon betrifft: Mozilla betreibt seit vielen Jahren keine eigenen Rechenzentren mehr und nutzt Amazon als Hoster.

macko

Zitat von Stoiker

Es mag daran liegen das, ähnlich anderen Softwareportalen, irgendwas "beigemengt" wird. Kann ich mir zwar nicht vorstellen und habe ich so auch noch nicht von Computerbase gehört, aber es ist eben nicht endgültig auszuschließen.

Im Fall von ComputerBase ganz sicher nicht, denn deren Download für Firefox verlinkt direkt auf die Mozilla Server -> um genau zu sein auf diesen Link hier für Firefox 65.0.2 x64: https://download-installer.cdn.mozilla.net/pub/firefox/re…up%2065.0.2.exe ► ergo der gleiche Link wie auf der offiziellen Mozilla-Seite

Bezüglich der Verbindung zum Amazon Server, hat Sören ja schon erwähnt gehabt, dass Mozilla Amazon's Service als CDN (=Content delivery network) in Anspruch nimmt. Daher verwundert ein Verbindungsaufbau zu Amazon Servern eigentlich nicht.

Sören Hentzschel

Da ja explizit von der Setup-Routine die Rede war, hab ich mal eben nachgeschaut, was es in diesem konkreten Fall sein könnte. Der Installer sendet nach der Installation einen Ping an:

a) http://download-stats.mozilla.org/stub im Falle des Stub-Installers
b) https://incoming.telemetry.mozilla.org/submit im Falle des vollständigen Installationspakets

Beide URLs zeigen auf einen Server, der von Amazon gehostet wird.

Stoiker

Zitat von macko

Daher verwundert ein Verbindungsaufbau zu Amazon Servern eigentlich nicht.

Da es "früher" nicht so war, war ich schon etwas verwundert. Aber da selbst der DL von Mozilla diesen "Ping" erzeugt, muss es so gewollt sein.
Danke für die Antworten.

Sören Hentzschel

Der Ping in den vollständigen Installationspaketen ist neu seit Firefox 65:
https://bugzilla.mozilla.org/show_bug.cgi?id=1453613

.DeJaVu

Das ist das Problem bei Firewalls, die zeigen einem nicht die Adresse an, sondern die Adresse nach interner IP-Auflösung. Man muss dem schon selbst nachgehen mit einer whois-Abfrage, welche Server da noch drauf liegen. Oder nimmt einen Sniffer.