Tor Browser 6.0.7 beinhaltet einen Fix, der sich um die Security-Lücke in Firefox kümmert. Sie ließ sich unter Windows ausnutzen, um Anwender zu de-anonymisieren. Selbst wenn Du via Tor unterwegs warst, konnten Daten exponiert werden. Darüber hinaus gibt es ein Update für NoScript (2.9.5.2) in Tor Browser 6.0.7. Laut derzeitigen Kenntnisstand lässt sich die Security-Lücke nicht unter Linux oder macOS ausnutzen. Dennoch wird allen Anwendern des Tor Browsers dringend empfohlen, auf Version 6.0.7 zu aktualisieren. Wer den Security Slider oder […]

Oh, das ist nicht gut. Auf der Tor-Mailing-Liste wird derzeit gewarnt, dass Firefox-Anwender, die Tor (The Onion Router) nutzen, derzeit aktiv exponiert werden. Also der Exploit ist im Umlauf und wird aktiv ausgenutzt. Der Exploit selbst ähnelt wohl dem, der 2013 vom FBI genutzt wurde. Via JavaScript und HTML lassen sich anscheinend Hostname, MAC-Adresse und IP-Adresse sammeln. Somit ist die Anonymität natürlich im Eimer. Das Firefox-Team arbeitet bereits an einem Patch. Derzeit untersucht das Tor-Team, ob der auf Firefox basierende […]

Ab sofort stehen zweite Alpha-Versionen von Tor Browser 6.0 und Tor Browser 6.0 Hardened zur Verfügung. Der Unterschied zwischen den beiden ist, dass Anwender noch mehr Security bei letzterem genießen. In höheren Sicherheitsstufen ist JavaScript komplett deaktiviert, was bei diverse Websites aber auch zu Unannehmlichkeiten bei der Bedienbarkeit führt. Weiterhin hilft diese Variante bei der früheren Erkennung von Problemen. Somit können die Entwickler Backport-Fixes für die regulären Alpha-Varianten und stabilen Versionen erstellen. Tor Browser 6.0a2 basiert auf Mozilla Firefox 38.6.1esr. NoScript […]

Wine 1.9.3 steht bereit und es gibt einige Neuerungen. Die Gecko Engine basiert nun auf Firefox 44. Weiterhin wird JSON in JavaScript unterstützt. Die Entwickler haben Line Breaking in Direct Write verbessert und es gibt mehr Instructions für Shader Model 4. Diverse Fehler wurden außerdem ausgebessert. Wer Wine 1.9.3 ausprobieren möchte, findet den Quellcode hier. Auf der Download-Seite gibt es Anleitungen und Anweisungen, wie man Wine unter diversen Distributionen installieren kann. Einfacher geht es via PlayOnLinux. Dort steht Wine 1.9.3 […]

Brotli ist kein kleine Stück Backware aus der Schweiz, sondern ein neuer Komprimierungs-Algorithmus, der von Google im September 2015 vorgestellt wurde. Laut Ilya Grigorik ist der neue Algorithmus reif für die große Bühne der Browser und wird bald in Chrome und Chromium implementiert – mit Chrome 49 soll es soweit sein. Ach Mozilla will die Software in Firefox künftig einsetzen und hat schon in Firefox 44 damit experimentiert. Mit Brotli bis zu 26 Prozent höhere Komprimierung Der Algorithmus kann Daten um […]

Ubuntu Scopes Showdown ist ein Wettbewerb für Entwickler. Es geht darum, innovative und interessante neue Scopes für Ubuntu auf mobilen Geräten zu entwickeln. Vor kurzer Zeit wurden Scopes in JavaScript und Go vorgestellt und man erwartet einige tolle Software bei diesem Wettbewerb in diesem Bereich. Wer mitmachen möchte, hat sechs Wochen Zeit, um die Scopes für Unity 8 zu erstellen und im Store zu hinterlegen. Dafür verwenden Sie das Ubuntu SDK und das Scopes API (JavaScript, Go oder C++). Weitere […]

Frisch im neuen Jahr und schon kommt die erste Ausgabe von freiesMagazin. Wie immer gibt es interessante Artikel zu den Themen Linux und Open Source. Das Inhaltsverzeichnis sieht so aus: openSUSE 42.1 Leap vi für typische nano-Nutzer Let’s Encrypt Linux Presentation Day in Frankfurt Rezension: Doing Math with Python Rezension: Gut gerüstet gegen Überwachung im Web Rezension: Coding with JavaScript for Dummies Rezension: Java Web Security Leserbriefe und Veranstaltungen Download freiesMagazin 01/2016 PDF-Version (2622 KB) EPUB-Version mit Bildern (1351 KB) […]

Wie gut, dass ich auch auf meinen Android-Geräten Firefox als Browser einsetze. Der Security-Experte Guang Gong hat auf der PacSec-Konferenz in Tokio und beim MobilePwn2Own demonstriert, wie sich ein nagelneues Google Project Fi Nexus 6 über einen Exploit via Chrome kompromittieren lässt. Er hat ein BMX-Spiel installiert, ohne dass der Anwender etwas machen musste. Guang Gong hatte damit komplette Kontrolle über das Smartphone. Exploit über die JavaScript V8 Engine Nun gut, etwas muss der Anwender schon tun, aber nicht viel. […]

Mozillas Open-Source-Browser Firefox 35 liegt bereits auf dem FTP-Server der Entwickler. Von dort kann man Firefox 35 ab sofort herunterladen. Neuerungen in Firefox 35 Die Neuerungen zu Firefox 35 kann man in den Veröffentlichungs-Hinweisen der Beta-Version nachlesen. Die WebRTC-Anwendung Hello bringt ein Room-basiertes Konversations-Modell mit sich. Firefox Hello lässt sich auch schon bei Firefox 34 benutzen. Allerdings muss man es manuell aktivieren. Es gibt eingebaute Unterstützung für H.264 (MP4) für Mac OS X 10-6 (Snow Leapoard) und neuer durch native […]

Adobe testet zusammen mit Google, Photoshop unter Chrome zu betreiben. Das ist eine Chance für Linux, bringt aber auch Bedenken mit sich.