Mozilla hat Firefox 100.0.2 veröffentlicht und behebt damit zwei kritische Sicherheitslücken, welche im Rahmen des Hacking-Wettbewerbs Pwn2Own gezeigt worden sind.

Download Mozilla Firefox 100.0.2

Firefox 100.0.2 behebt Sicherheitslücken

Wieder einmal fand ein Pwn2Own-Wettbewerb im Rahmen der CanSecWest Sicherheitskonferenz in Vancouver statt. Und wie bereits im Vorfeld erwartet, hat Mozilla in Form eines schnellen Updates auf die Firefox betreffenden Ergebnisse reagiert. Firefox 100.0.2 behebt zwei Sicherheitslücken, welche Mozilla beide als kritisch einstuft. Ebenfalls in diesem Zusammenhang veröffentlicht wurden Firefox ESR 91.9.1 sowie Firefox 100.3.0 für Android. Auch Thunderbird wurde in Version 91.9.1 veröffentlicht.

Der Beitrag Sicherheits-Update: Mozilla veröffentlicht Firefox 100.0.2 erschien zuerst auf soeren-hentzschel.at.

Mit dem Mozilla VPN bietet Mozilla in Zusammenarbeit mit Mullvad sein eigenes Virtual Private Network an und verspricht neben einer sehr einfachen Bedienung eine durch das moderne und schlanke WireGuard-Protokoll schnelle Performance, Sicherheit sowie Privatsphäre: Weder werden Nutzungsdaten geloggt noch mit einer externen Analysefirma zusammengearbeitet, um Nutzungsprofile zu erstellen.

Jetzt Mozilla VPN nutzen

Die Neuerungen vom Mozilla VPN 2.8

Integrierter Geschwindigkeits-Test

Das Mozilla VPN beinhaltet jetzt einen integrierten Geschwindigkeits-Test. Dieser misst den Ping sowie die Download-Geschwindigkeit und gibt darauf basierend eine Empfehlung ab, ob die Verbindung geeignet für das Surfen im Internet, Streaming von Videos und Videokonferenzen ist.

Sonstige Neuerungen

Eine neue Option in den Netzwerk-Einstellungen erlaubt das Tunneln durch Port 53/DNS, wodurch Firewalls besser umgangen werden können.

Die Authentifizierung auf Android und iOS wurde verbessert und findet nun vollständig innerhalb der App statt. Außerdem hat das Mozilla VPN auf den Smartphone-Plattformen eine neue Einführungstour mit animierten Illustrationen erhalten.

Dazu kommen wie immer diverse Fehlerbehebungen und Verbesserungen unter der Haube.

Der Beitrag Mozilla VPN 2.8 mit Geschwindigkeits-Test veröffentlicht erschien zuerst auf soeren-hentzschel.at.

Di, 17. Mai 2022, Lioh Möller

Nach AlmaLinux ist nun auch der Freie Red Hat Enterprise Linux (RHEL) Clone Rocky Linux in Version 8.6 verfügbar. Da es sich bei den Projekten um einen Rebuild der kommerziellen Distribution aus dem Hause Red Hat handelt und lediglich Copyright-behaftete Elemente wie das Branding entfernt werden, entsprechen die Neuerungen denen des Upstream-Produktes.

PHP ist in Version 8.0 enthalten und Perl wird in Version 5.32 ausgeliefert. Edge-Nodes lassen sich mithilfe des FIDO onboarding (FDO) Standards integrieren.

Zur Auswahl stehen drei weitere Systemrollen, zur vereinfachten Systemkonfiguration:

• High availability (HA) cluster system role
• Enhanced network system role
• WebConsole role

Rocky Linux stellt Abbilder für die Architekturen x86_64 und aarch64 zur Verfügung.

Quelle: https://rockylinux.org/news/rocky-linux-8-6-ga-release/
Download: https://rockylinux.org/download/

Mozilla hat Firefox 100.0.1 veröffentlicht und bringt damit neben vielen Korrekturen auch eine verbesserte Prozess-Isolation für mehr Sicherheit unter Windows 10.

Download Mozilla Firefox 100.0.1

Mehr Sicherheit: Verbesserte Prozess-Isolation

Mit Firefox 100.0.1 liefert Mozilla eine verbesserte Prozess-Isolation aus, welche den Zugriff der Content-Prozesse auf die mächtige win32k.sys API unterbindet, die ein beliebtes Angriffsziel darstellt. Voraussetzung hierfür ist Windows 10 mit dem Fall Creators Update (1709) oder neuer. Nutzer einer älteren Version von Windows 10 sowie von Windows 8 werden erst mit einem zukünftigen Firefox-Update davon profitieren können. Für Nutzer von Windows 7 ist dieser Schutz technisch nicht möglich, da Microsoft die Voraussetzungen dafür erst mit Windows 8 eingeführt hat.

Dass Mozilla diese Verbesserung in einem Update außer der Reihe veröffentlicht und nicht auf Firefox 101 gewartet hat, überrascht insofern nicht, als dass in dieser Woche wieder der bekannte Pwn2Own-Wettbewerb stattfindet, in dem es darum geht, Sicherheitslücken unter anderem in Browsern aufzudecken, und sich Mozilla vom sogenannten Win32k Lockdown signifikante Vorteile für die Sicherheit verspricht.

Nutzer von macOS haben eine vergleichbare Verbesserung übrigens bereits mit Firefox 95 erhalten. Seit dem haben Content-Prozesse keinen Zugriff mehr auf den WindowServer von macOS. Und für Linux-Nutzer wird seit Firefox 99 der Zugriff auf das X Window System (X11) blockiert.

Fehlerbehebungen in Firefox 100.0.1

Ansonsten bringt Firefox 100.0.1 aber auch diverse Fehlerbehebungen für alle Plattformen, darunter mehrere Bugfixes für das Bild-im-Bild-Feature (PIP) für Videos. Die bereits für Firefox 100 angekündigte Untertitel-Funktion für PIP, deren Aktivierung Mozilla für die finale Version von Firefox 100 versäumt hatte, steht nun standardmäßig zur Verfügung. Zur Erinnerung: Auf Websites, welche den WebVTT-Standard unterstützen, sowie auf den populären Video- und Streaming-Plattformen YouTube, Amazon Prime Video und Netflix, welche stattdessen eine eigene Lösung verwenden, kann Firefox jetzt die Untertitel von Videos auch im Bild-im-Bild-Modus anzeigen.

Aus Gründen der Webkompatibilität wurden WebSockets über HTTP/2 deaktiviert, da die Implementierung in Firefox fehlerhaft ist und Probleme verursachen kann. Außerdem wurde der sogenannte User-Agent für ein paar weitere Websites mit mangelhaft implementiertem User-Agent-Sniffing temporär auf den von Firefox 99 geändert. Dies betrifft unter anderem die deutsche Commerzbank, wo kein Login in den Bank-Account möglich war, nur weil die Versionsnummer von Firefox dreistellig wurde.

Des Weiteren wurde ein Fehler behoben, der verursachte, dass Lesezeichen ohne Titel nicht mehr synchronisiert worden sind.

Darüber hinaus gab es Fehlerbehebungen für die mit Firefox 100 eingeführte Unterstützung von HDR-Videos auf macOS sowie für mehrere durch Drittanbieter-Sicherheitssoftwares verursachte Absturzursachen.

Dazu kamen noch diverse Korrekturen für die bevorstehende Ausrollung des sogenannten vollständigen Cookies-Schutzes in der Standard-Konfiguration von Firefox. Diese mit Firefox 86 eingeführte Datenschutzverbesserung ist bisher nur bei Aktivierung des strengen Schutzes vor Aktivititätenverfolgung aktiv.

Der Beitrag Firefox 100.0.1 bringt verbesserte Prozess-Isolation und Bugfixes erschien zuerst auf soeren-hentzschel.at.

Mo, 16. Mai 2022, Lioh Möller

Freunde älterer Versionen von Mac OS haben mit Infinite Mac die Möglichkeit, das Betriebssystem vollständig im Browser zu emulieren. Zur Verfügung stehen Varianten mit System 7, Mac OS 8 und dem japanischen Pendant KanjiTalk.

Die Lösung basiert auf dem Emulator Basilisk II, einem Freien Emulator für Macintosh-Rechner auf Basis der Motorola-68000er-Familie. Der Quellcode des Projektes ist öffentlich zugänglich und ein Betrieb auf der eigenen Infrastruktur ist ebenfalls möglich. Über einen Ordner namens The Outside World lassen sich Dateien mit dem Host-Betriebssystem austauschen.

In einem ausführlichen englischsprachigen Blogpost beschreibt der Entwickler Mihai Parparita den Aufbau und die Funktionsweise von Infinite Mac.

Quelle: https://blog.persistent.info/2022/03/blog-post.html