ulf-theis.de » Browser

Erste Beta von Firefox 3.6 erscheint am 13. Oktober 2009

Ulf — Wed, 07 Oct 2009 11:10:05 +0000

In der Google Group mozilla.dev.planning hat Mozilla-Entwickler Mike Beltzner den Releasetermin für die erste Betaversion des neuen Mozilla Firefox 3.6 bekannt gegeben. Demnach soll am heutigen Mittwoch mit der Qualitätssicherung begonnen werden, so dass die Beta am 13. Oktober 2009 veröffentlicht werden kann.

Firefox 3.6 soll beim Start von Applikationen, beim Öffnen neuer Tabs und auch bei der Reaktion des Browsers auf Benutzereingaben spürbar schneller werden als die aktuelle Version 3.5. Bereits in der erschienen Alphaversion hat z.B. die Javascript-Engine Tracemonkey deutlich an Geschwindigkeit zugelegt.

Die Veröffentlichung der finalen Version von Firefox 3.6 ist für November 2009 geplant.

Update vom 16. Oktober 2009: Erst am 21. Oktober 2009 soll nun die Betaversion von Firefox 3.6 erscheinen. Eigentlich war der Veröffentlichungstermin von Firefox 3.6 Beta für den 13. Oktober 2009 angesetzt.

Mozilla Firefox Update 3.0.8 schließt zwei kritische Sicherheitslücken

Ulf — Sun, 29 Mar 2009 10:04:28 +0000

Die Neue Browser-Version Mozilla Firefox 3.0.8 beseitigt zwei Sicherheitslücken welche von den Entwicklern als kritisch eingestuft wurden. Bei der ersten lässt sich über ein beliebiges XUL-Element fremder Code in Firefox 3 ausführen und so die Kontrolle über den Browser und das System übernehmen (siehe MFSA 2009-13). Entdeckt hat das Problem ein Sicherheitsforscher namens Nils, der damit den Wettbewerb Pwn2Own auf der Konferenz CanSecWest gewann.

Die zweite Sicherheitslücker tritt bei der XSL-Transformation auf. Guido Landi fand heraus, dass ein XSL-Stylesheet Firefox zum Absturz bringen kann. Das könnten potentielle Angreifer womöglich ausnutzen, um eigenen Code auf fremden Systemen auszuführen (siehe MFSA 2009-12).

Zum Download des neuen Firefox 3.0.8 geht es hier oder natürlich direkt über die Update-Funktion des Browsers unter dem Menüpunkt “Hilfe”.

Microsoft veröffentlicht heute seinen neuen Browser Internet Explorer 8

Ulf — Thu, 19 Mar 2009 12:41:20 +0000

Die neue Rendering Engine des Internet Explorer 8 soll sich um einiges besser an geltende Webstandards halten, als bishere IE-Versionen. Damit nun speziell an ältere Versionen des Internet Explorer angepasste Webseiten weiterhin korrekt im neuen IE8 erscheinen, steht ein spezieller Kompatibilitätsmodus zur Verfügung. Laut Microsoft besitzt der Internet Explorer 8 derzeit angeblich die umfassendste Implementierung von CSS 2.1 aller derzeit verfügbaren Browser. Auch unterstüzt der Browser HTML 5 bereits vollständig.

Seit dem Release Candidate will Microsoft vor allem Fehlerkorrekturen am Internet Explorer 8 vorgenommen haben. Neue Funktionen kamen also nicht mehr hinzu. Die wesentlichen Neuerungen des neuen Internet Explorer 8 sind also ein verbessertes Tab-Browsing, die thematische Suche, Web Slices, der private Browsermodus und natürlich die neue Rendering Engine.

Microsoft will den Download des Internet Explorer 8 heute ab 17:00 Uhr der Öffentlichkeit zur Verfügung stellen.

Den Internet Explorer 8 gibt es dann zum Download für folgende Microsoft-Systeme:

Windows XP
Windows XP x64
Windows Vista
Windows Vista x64
Windows Server 2003
Windows Server 2003 x64
Windows Server 2008
Windows Server 2008 x64

Weitere Informationen zum Internet Explorer 8 und natürlich den Download in deutscher Sprache gibt es über Microsoft.

Patch für Internet Explorer gegen den Zero-Day-Exploit angekündigt

Ulf — Wed, 17 Dec 2008 10:27:28 +0000

Seit einigen Tagen nun schon breitet sich der Zero-Day-Exploit für den Internet Explorer rapide im Netz aus. Er richtet sich gegen eine besonders gefährliche Lücke in allen Versionen des Microsoft-Browsers, für die ein Patch erst für den heutigen Mittwoch angekündigt ist und in Deutschland wohl erst morgen erscheinen wird. Allein durch Öffnen einer Internetseite kann der Windows-PC mit Schadsoftware infiziert werden. Anders als bei den meisten anderen Angriffen ist also kein weiterer unvorsichtiger Klick des Surfers erforderlich.

Immer mehr harmlose Server werden derzeit durch SQL-Injection so manipuliert, dass sie den Zero-Day-Exploit an anfragende Rechner ausliefern. Daher kann man sich unter Umständen auch auf Webseiten vertrauenswürdiger Anbieter infizieren. Leider schützt dagegen auch Antiviren-Software nur begrenzt oder gar nicht vor Web-Seiten, die einen solchen Exploit nutzen, um Rechner mit Schadsoftware zu infizieren. Leider überwacht längst nicht jede Virensoftware den Internet-Verkehr; viele beschränken sich darauf, Dateien zu durchsuchen. Aber wenn eine Web-Seite im Browser-Cache landet, ist es meist schon zu spät und der böse Code läuft bereits.

Mittlerweile redet man von mehr als 10.000 Webseiten (vor allem chinesische Webseiten seien infiziert), die bereits mit dem Schädling präpariert sind. Auch ist mittlerweile bekannt, dass der Schädling durch ein Versehen ins Netz gelangt ist. Eine chinesische Firma, die sich mit Computer-Sicherheit beschäftigt, hatte den Schädling in Umlauf gebracht. Sie sei davon ausgegangen, dass Microsoft die Sicherheitslücke bereits kenne und längst gestopft hätte.

Wie gravierend und weitreichend dieses Problem mittlerweile weltweit geworden ist, zeigt die Tatsache, das inzwischen schon sämtliche TV-Nachrichten und Printmedien über diese gravierende Sicherheitslücke berichten und die Internet-Benutzer warnen.

Zwar gibt Microsoft inzwischen eine ausführliche Liste mit Workarounds aus, wie der Internet Explorer zu konfigurieren ist, um den Exploit ins Leere laufen zu lassen. Dazu gehört unter anderem der wenig praxistaugliche Tipp, Scripting zu deaktivieren, ohne das es auf eine Reihe von Webseiten zu Problemen bei der Darstellung und Bedienung kommen kann.

Experten raten daher bis zum erscheinen eines Patches und der Beseitigung dieser ernsthaften Bedrohung, auf alternative Browser wie Firefox, Opera oder Safari zu wechseln. Dies trifft auch genau meine Meinung und wenn diese Sache nicht für viele den endgültigen Ausschlag gibt, der größten "Sicherheitslücke" im Betriebssystem den Rücken zu kehren, dann weiß ich auch nicht, was noch geschehen muss, um die Leute zum umdenken zu bewegen.

Update: Seit 19.00 Uhr ist das Sicherheitsupdate (KB960714) über Microsoft Update verfügbar. Da diese Schwachstelle bereits seit Tagen aktiv ausgenutzt wird, wird dringend empfohlen, dass nun verfügbare, kritische Sicherheitsupdate umgehend zu installieren.

Mozilla Firefox Update 3.0.5 schließt mehrere Sicherheitslücken

Ulf — Wed, 17 Dec 2008 09:49:23 +0000

Die Neue Browser-Version Mozilla Firefox 3.0.5 beseitigt acht Sicherheitslücken wovon drei dieser Sicherheitslücken von den Entwicklern als kritisch eingestuft wurden. Zwei dieser Sicherheitslücken ermöglichen das Aushebeln der Same-Origin-Policy und damit das Ausführen von JavaScript im Kontext anderer Seiten. Die dritte kritische Lücke ist auf mehrere Fehler in der Browser-Engine zurückzuführen, die in der Regel zum Absturz des Browsers führt. Allerdings gibt es Hinweise darauf, dass sich darüber auch Code einschleusen und ausführen lässt. Die Entwickler gehen in solchen Fällen in der Regel auf Nummer sicher und stufen daher auch solche potenziellen Lücken als kritisch ein.

Eine vierte Lücke wird als weniger kritisch angesehen, sie ermöglicht aber immerhin JavaScripten auf einer bösartigen Seite den Cross-Domain-Zugriff auf Daten nach einem Redirect auf eine andere Seite. Die restlichen Probleme in Firefox sind eher unkritisch.

Des weiteren wurden verschiedene Stabilitätsprobleme behoben, neue Sprachversionen hinzugefügt sowie der Endbenutzer-Lizenzvertrag durch eine "Sie kennen Ihre Rechte"-Informationsleiste bei der ersten Installation ersetzt.

Zum Download des neuen Firefox 3.0.5 geht es hier oder natürlich direkt über die Update-Funktion des Browsers unter dem Menüpunkt “Hilfe”.

Mozilla Firefox 3 RC 3 veröffentlicht und Firefox 3 erscheint am 17. Juni

Ulf — Thu, 12 Jun 2008 10:58:16 +0000

Mitchell Baker, Vorsitzende der Mozilla Foundation teilt in Ihrem Weblog mit, dass die Vollversion des Firefox 3 Browsers bereits am kommenden Dienstag, den 17. Juni veröffentlicht werden wird. Gleichzeitig wurde noch ein dritter und letzter Release Candidate des Firefox 3 Browsers veröffentlicht, der einen Fehler in Apples Betriebssystem MacOS X umgeht, welcher mit Version 10.5.3 eingeführt wurde. Die Veränderungen des RC 3 betreffen somit ausschließlich die Version für MacOS X. Die neuen Versionen des RC 3 für Windows und Linux enthalten somit keine Änderungen gegenüber des Release Candidate 2 von letzter Woche.

Der Firefox Release Candidate 3 steht unter mozilla.com ab sofort zum Download bereit.

Änderungen der neuen Version stehen in den Release Notes und hier gehts zum Download des Firefox 3 Release Candidate 3.

Mozilla Firefox 3 Release Candidate 2 wurde veröffentlicht

Ulf — Thu, 05 Jun 2008 10:36:00 +0000

Gut drei Wochen nach Veröffentlichung des ersten Release Candidates des Firefox 3 hat Mozilla einen zweiten Release Canditate (RC 2) des Firefox 3 veröffentlicht. Auch diese neue Version ist eine reine Testversion, weswegen sich auch aller Wahrscheinlichkeit das Release der Final-Version zeitlich etwas nach hinten verschieben wird. Eigentlich hatte Mozilla den Firefox 3 nämlich bereits für Juni angekündigt und versprochen, diesen Termin auch einzuhalten.

Einen neuen, offiziellen Veröffentlichungstermin für Firefox 3 gibt es bisher leider nicht und laut Mozilla werde der Browser erst dann als Final-Version veröffentlicht, wenn die Software auch vollständig fertig ist (Siehe Hinweis in den Release-Notes).

Ziel des neuen Release Candidate 2 ist es, sollten keine weiteren Fehler mehr gefunden werden, dass möglichst viele Firefox-Erweiterungen mit dem neuen Browser laufen werden. Es kann also durchaus sein, dass dieser RC 2 ähnlich schon wie bei früheren Versionen, zur Final-Version umdeklariert wird.

Eine Liste aller Änderungen findet sich in den Release Notes und hier gehts zum Download des Firefox 3 Release Candidate 2.

Mozilla Firefox 3 Release Candidate 1 zum Download freigegeben

Ulf — Sun, 18 May 2008 10:22:27 +0000

Nach fünf Beta-Versionen hat Mozilla nun den ersten von zwei geplanten Release Candidates des Firefox 3 freigegeben. In der RC 1 des Firefox 3 wurden Fehler in neuen Funktionen beseitigt und einige Neuerungen nochmals überarbeitet und verändert. Auch die Leistung haben die Entwickler weiter verbessert. Dazu zählt vor allem die Geschwindigkeit der JavaScript-Engine des Browsers. Die Vorabversion dient immer noch zu Testzwecken, so dass die Software auch nur dazu genutzt werden und nicht im Produktiveinsatz verwendet werden sollte. Laut Planung steht immer noch Juni 2008 als Veröffentlichungstermin des finalen Firefox 3 Browsers.

Wer nun den kommenden Firefox 3 einmal testen möchte, sollte bedenken, dass unter Mac OS X und Linux die bisherige Installation überschrieben wird. Unter Windows landet der RC 1 in einem neuen Verzeichnis. Auf allen Systemen bleiben Nutzerdaten wie Lesezeichen und Verlauf erhalten. Wenn man die neue Version doch nicht weiter nutzen will, weil viele Erweiterungen und Add-ons für Firefox 2 mit RC 1 noch nicht laufen, lässt sie sich einfach wieder entfernen. Auch dabei bleiben die persönlichen Daten unangetastet

Eine Liste aller Änderungen dieser Version findent man in den Release Notes und hier gehts zum Download des Firefox 3 Release Candidate 1.

Mozilla Firefox 3.0 Beta 4 & IE8-Funktionen für den Firefox

Ulf — Wed, 12 Mar 2008 11:54:37 +0000

Die neu veröffentlichte, vierte Beta-Version des Firefox 3 bringt vor allem Fehlerkorrekturen der vorhergehenden Beta-Version. Wirklich neue Funktionen gibt es also keine. Die neue Version soll jedoch – wie alle vorhergehenden – Webseiten schneller anzeigen, natürlich weniger Speicher verbrauchen und allgemein eine höhere Geschwindigkeit bringen.

Wie üblich findet man eine Liste aller Änderungen dieser Version in den Release Notes und zum Download der Beta 4 geht es hier lang.

Zwei wirklich neue Funktionen für Nutzer der Firefox 3 Beta kommen aus der Entwickler-Community selbst. Die beiden wichtigsten Neuerungen der vor wenigen Tagen erschienenen Beta des Internet Explorer 8, nämlich die Funktionen "Activities" und “WebSlices” wurden nun als Erweiterungen für den Firefox 3 veröffentlicht.

Die Funktion "WebSlices" ermöglicht dem Nutzer, einzelne Teile einer Webseite aktuell halten zu können, mit "Web Slices" lassen sich Ausschnitte von Seiten markieren, welche der Browser dann automatisch aktualisiert und so auf dem neustens Stand hält

Von Entwickler Michael Kaply kommt eine Firefox-Variante der Funktion Activities, mit Namen Microsoft Activities for Firefox, welche genauso funktioniert, wie das Microsoft-Vorbild. Um weitere Suchmaschinen und Funktionen nachzurüsten, lädt man diese sogar direkt von Microsofts Website herunter.

Von Entwickler Daniel Glazman stammt das Firefox-Pendant zur IE8-Funktion "WebSlices" mit Namen WebChunks, welches die IE-Funktion nachahmt. Mit WebChunks lässt sich also genaus wie mit WebSlices Ausschnitte von Webseiten markieren, welche der Browser dann über die Lesezeichenleiste stets aktuell hält (z.B. eine eBay-Auktion)

Die Extensions laufen derzeit nur unter Firefox 3 Beta und nicht unter aktuellen Firefox-2.x-Versionen.

Microsoft veröffentlicht die erste Beta des Internet Explorer 8

Ulf — Thu, 06 Mar 2008 12:39:13 +0000

Microsoft hat eine erste öffentliche Beta des neuen Internet Explorer 8 (IE8) veröffentlicht. Größtes Ziel der Redmonder mit dem neuen IE8 ist es, die Webstandards besser einzuhalten als dies die bisherigen Vorgänger taten. So soll der neue Internet Explorer 8 bis zur Fertigstellung auch CSS 2.1 und HTML 5 vollständig unterstützen.

Darüber hinaus bringt die neue Technik "Web Slices" dem Nutzer die Möglichkeit, einzelne Teile einer Webseite aktuell halten zu können. Mit "Web Slices" lassen sich Ausschnitte von Seiten markieren, welche der Browser dann automatisch aktualisiert und so auf dem neustens Stand hält. Natürlich verspricht Microsoft, dass der neue IE auch schneller sein wird, als sein Vorgänger. Ebenfalls neu ist die Funktion "Aktivitäten", welche oft genutzte Copy-and-Paste-Aktionen überflüssig machen..

Mit der für den Internet Explorer ebenfalls neuen Funktion ACR stellt der Browser nach einem Absturz alle vorher geöffneten Seiten wieder her. Eine Funktion übrigens, welche andere Browser wie der Firefox oder Opera schon sehr lange inne haben.

Internet Explorer 8 Beta gibt es für folgende Microsoft-Systeme:

Windows Vista
Windows Vista mit Service Pack 1 (SP1)
Windows XP mit Service Pack 2 (SP2)
Windows Server 2008
Windows Server 2003 mit Service Pack 2 (SP2)

Den Download der Beta 1 des Internet Explorer steht unter www.microsoft.com/ie/ie8 zum Download bereit.

ulf-theis.de » Browser

Erste Beta von Firefox 3.6 erscheint am 13. Oktober 2009

Verwandte Artikel:

Mozilla Firefox Update 3.0.8 schließt zwei kritische Sicherheitslücken

Verwandte Artikel:

Microsoft veröffentlicht heute seinen neuen Browser Internet Explorer 8

Verwandte Artikel:

Patch für Internet Explorer gegen den Zero-Day-Exploit angekündigt

Verwandte Artikel:

Mozilla Firefox Update 3.0.5 schließt mehrere Sicherheitslücken

Verwandte Artikel:

Mozilla Firefox 3 RC 3 veröffentlicht und Firefox 3 erscheint am 17. Juni

Verwandte Artikel:

Mozilla Firefox 3 Release Candidate 2 wurde veröffentlicht

Verwandte Artikel:

Mozilla Firefox 3 Release Candidate 1 zum Download freigegeben

Verwandte Artikel:

Mozilla Firefox 3.0 Beta 4 & IE8-Funktionen für den Firefox

Verwandte Artikel:

Microsoft veröffentlicht die erste Beta des Internet Explorer 8

Verwandte Artikel: