Firefox

Wie bereits seit langem angekündigt, wurden in der Firefox-Version 74 die Protokolle TLS 1.0 und 1.1 deaktiviert. Beim Zugriff auf Webseiten oder Geräte, welche nur diese schon 20 Jahre alten Protokolle unterstützen, erhält man folgende Fehlermeldung:

Betroffen sein dürften viele alten Geräte, unter anderem auch die in HP-Servern fest eingebaute “Integrated Lights-Out (iLO)"-Schnittstellen, deren Versionen iLO 2 und iLO 3 nur max. TLS1.1 unterstützen. Ein Update ist auch nicht möglich, das der fest verbaute Speicher für neuere RSA-Bibliotheken anscheinend nicht ausreicht.

Von Zeit zu Zeit stelle ich an dieser Stelle ein paar der von mir verwendeten Firefox-Addons vor. Manche Addons aus den vorangegangenen Vorstellungen werden leider nicht mehr weiterentwickelt, einige mit praktischen neuen Funktionen sind hinzugekommen.

Hauptaugenmerk bei meiner Auswahl der Addons liegt auf gesteigerter Privatsphäre. Dabei soll die tägliche Benutzung nicht behindern oder das Surfen auf den vielen verschiedenen Webseiten auf keinen Fall extrem komplizierter werden.

Mit dem Firefox-Add-On Nimbus Screen Capture lassen sich schnell und unkompliziert Screenshots von Webseiten anfertigen - ohne Umwege über die Zwischenablage und ein weiteres Grafikbearbeitungsprogramm.

Ausgewählt werden kann zwischen der ganzen Seite, dem sichtbaren Teil oder manuell ausgewählten Bereichen. In einer Voransicht läßt sich der Screenshot bearbeitet. Es können Markierungen und Notizen direkt im Bild erstellt und bearbeitet werden. Ausgewählte Bereiche können auch verwischt werden. Der fertige Screenshot kann anschließend zu Nimbus oder Google hochgeladen, gespeichert oder direkt ausgedruckt werden.

Einige nutzen sicher die Möglichkeit, von StartCom kostenlose SSL-Zertifikate für den eigenen Webserver zu erhalten. Diese kostenlosen Zertifikate sind ein Jahr gültig und müssen anschließend erneuert werden. Beim Einspielen des erneuerten Zertifikats ist jedoch Vorsicht geboten: Firefox fragt standardmäßig den im Zertifikat angegebenen OCSP-Server ab, das neu erstellte Zertifikat ist im OCSP-Server von StartCom aber noch nicht bekannt. Firefox-User erhalten eine Fehlermeldung mit dem Code: sec_error_ocsp_unknown_cert.

Ein leider nur selten anzutreffendes Format zur Darstellung von Grafiken oder Illustrationen auf Webseiten ist das SVG-Format. Beim Format SVG (Scalable Vector Graphics) handelt es sich, wie der Name schon sagt, um ein Vectorformat. Die Grafiken können dadurch verlustfrei in der Größe geändert werden und sind dabei in der Dateigröße meistens auch noch wesentlich kleiner als die Rasterformate PNG, JPG, GIF usw. Mittlerweile können alle aktuellen Browser das SVG-Format von Haus aus anzeigen.

Wer einen modernen Browser einsetzt, der kann sich mittlerweile auf YouTube zu einem Betatest anmelden, bei dem die Videos nicht mehr im Flash-Format sondern in neuem WebM- oder H.264-Format ausgeliefert werden. Diese Formate sind für die Wiedergabe im Browser, sofern er bereits HTML5 unterstützt, als natives Format vorgesehen. Die Installation zusätzlicher Plugins entfällt damit. Das meistens extra zu aktualisierende und in der Vergangenheit für viele Sicherheitslücken bekannte Flash-Plugin ist damit hinfällig.

Bereits seit längerem ist in Firefox eine automatische Aktualisierung des Programms eingebaut. Mit Version 12 wird diese Aktualisierung nocheinmal erweitert. Wie z.B. bereits bei Google Chrome üblich, erfolgt die Aktualisierung dann im Hintergrund und braucht nicht mehr bestätigt zu werden. Ähnlich verhält es sich auch jetzt schon bei den installierten Addons. Falls verfügbar, erfolgt eine Aktualisierung beim nächsten Firefox-Start.

Nicht so jedoch bei den Plugins. Plugins stammen von anderen Programmen und werden bei deren Installation in Firefox eingeklinkt. Beispiele dafür sind Quicktime oder Shockwave Flash. Plugins können von Firefox nicht automatisch aktualisiert werden, da dazu die Programme aktualisiert werden müssten, aus denen die Plugins stammen. Aktualisiert man die Plugins bzw. die dazugehörigen Programme nicht regelmäßig, schafft man sich unter Umständen ein Sicherheitsloch, falls Lücken in Plugins bekannt werden.

Firefox (von dem soeben die Version 9 veröffentlicht wurde) hat von Haus aus fast alles dabei, um ein einfaches, sicheres und schnelles Surfvergnügen zu bereiten. Mit ein paar kostenlosen und einfach zu installierenden Addons kann man nachhelfen, die eine oder andere Lücke im Bedienkomfort zu schließen oder andere wichtige Funktionen nachzurüsten.

Die nachfolgende Liste enhält die von mir bevorzugten Addons. Viele werden sich wundern, warum die Liste so kurz ist. Bei all den angebotenen Gimmicks und Features, die man mit Addons nachrüsten kann, sollte man immer bedenken, dass jedes zusätzlich installierte Addon den Browser speicherhungriger, langsamer oder sogar angreifbarer machen kann. Ich verzichte daher grundsätzlich auf Addons, die ich nicht dauernd benötige.

Technorati macht es einem schon ein bisschen schwer, den eigenen Blog-Feed dort einzutragen. Nicht, dass schon die Registrierung mit Firefox nicht klappen wollte (erst Chrome brachte mich vorwärts), sondern auch ein anschließendes Anmelden wollte mit Firefox nicht klappen (wiederum mit Chrome erfolgreich). Für die Registrierung des Feeds solle man doch bitte einen neuen Eintrag mit dem Code NB5NETXYFHSQ (nur für den Feed dieser Webseite gültig) veröffentlichen, der dann auch im Feed erscheinen muss. Dabei muss der Code, so wie ich das verstanden habe, im ganz normalen Text zu finden sein. Also sei dieser Anforderung hiermit Genüge getan.

Manchmal ist es schon ein Graus. Man möchte schnell mal das Video auf Youtube anschauen, was man von einem Freund gerade per Skype oder MSN geschickt bekommen hat und dann “bröckelt” das Video nur so auf den heimischen Rechner. Zumindest für T-Online-Kunden gibt es eine Möglichkeit, die Geschwindigkeit des Ladens von Youtube-Videos entscheidend zu verbessern: die Benutzung des T-Online-Proxys. Proxies dienen dazu, Inhalte, die schon andere Benutzer abgerufen haben, zwischenzuspeichern um sie dann an einen weiteren Benutzer ohne ein Laden von der Ursprungswebseite direkt ausliefern zu können. Proxies sind also so etwas wie ein Zwischenspeicher für Webseitenabrufe oder auch andere Inhalte. Dabei sind Mechanismen festgelegt, nach denen der Proxie weiß, wann er seine gespeicherten Inhalte einer Seite “vergessen” soll und sie wieder vom Ursprungsprovider läd. Das Ganze funktioniert automatisch und soll nicht Gegenstand dieses Artikels sein.