News Mozilla Firefox 83: Browser mit neuer JavaScript-Engine und HTTPS-Only

[SVΞN]

Mozilla hat den Browser Firefox 83 freigegeben und ihn neben einer neuen, schnelleren JavaScript-Engine mit einem überarbeiteten Modus für HTTPS-Only ausgestattet der nun sichere Verbindungen per HTTPS zum Aufbau von Websites erzwingt. Außerdem erhält der Firefox in der Version 83.0 eine erweiterte Gestensteuerung für Touchpads.

Zur News: Mozilla Firefox 83: Browser mit neuer JavaScript-Engine und HTTPS-Only

 

[mastakilla91]

Habs mir grad gezogen. Weis nicht, ob das mein subjektiver Eindruck ist, aber gefühlt ist es n Stückchen schneller.

 

[leipziger1979]

der nun sichere Verbindungen per HTTPS zum Aufbau von Websites erzwingt.

Und wie bitte soll das funktionieren wenn der Webserver die Seite nur mit http, Port 80, hostet und kein https Zertifikat vorliegt?

Wobei die meisten bei https so oder so "sicher" mit "sicher" verwechseln.

 

[Vigilant]

Habs mir grad gezogen. Weis nicht, ob das mein subjektiver Eindruck ist, aber gefühlt ist es n Stückchen schneller.

Würde ich "gefühlt" so bestätigen.

 

[Hauro]

Und wie bitte soll das funktionieren wenn der Webserver die Seite nur mit http, Port 80, hostet und kein https Zertifikat vorliegt?

https://mixed.badssl.com/
enthält

<img class="mixed" src="http://mixed.badssl.com/image.jpg" alt="HTTP image">

geladen wird https://mixed.badssl.com/image.jpg.

 

[poly123]

Und wie bitte soll das funktionieren wenn der Webserver die Seite nur mit http, Port 80, hostet und kein https Zertifikat vorliegt?

Wobei die meisten bei https so oder so "sicher" mit "sicher" verwechseln.

wird halt im Request priorisiert geprüft - andernfalls Fallback http (wird halt ne Methode ala curl oder wget oder OpenSSL dahinter stecken, um zu schauen, ob über den Port erreichbar).

Funktionsweise des FF kann man doch selber nachvollziehen, einfach mal Burp reinhängen.

 

[T3rm1]

Und wie bitte soll das funktionieren wenn der Webserver die Seite nur mit http, Port 80, hostet und kein https Zertifikat vorliegt?

Wobei die meisten bei https so oder so "sicher" mit "sicher" verwechseln.

Die wirst du dann wohl nicht aufrufen können. Macht nichts. Solche Seiten gibt's eh nicht mehr.

 

[Philanthrop]

Mit HTTPS/ kann nur gesehen werden, wer miteinander kommuniziert (wer welche Seite aufruft) aber nicht was miteinander kommuniziert wird.

wenn ich aber die Erweiterung (Https everywhere) installiert habe dann ist die Einstellung im Firefox nicht nötig, oder aber ist die Erweiterung nicht mehr nötig?

 

[FreddyMercury]

Ich finde ja man sollte den ganzen javascript ranz los werden damit die Seiten mal schneller laden.

 

[poly123]

Mit HTTPS/ kann nur gesehen werden, wer miteinander kommuniziert (wer welche Seite aufruft) aber nicht was miteinander kommuniziert wird.

wenn ich aber die Erweiterung (Https everywhere) installiert habe dann ist die Einstellung im Firefox nicht nötig, oder aber ist die Erweiterung nicht mehr nötig?

Die Erweiterung ist damit obsolet.

 

[mux]

Der neue HTTPS-Only-Modus orientiert sich dabei an der äußerst beliebten Firefox-Erweiterung HTTPS-Everywhere...

Nein, es funktioniert eben nicht wie HTTPS-Everywhere, da es kein Fallback auf HTTP gibt, nicht wie beim HTTPS-Everywhere-Plugin!
Ich sehe bei Aktivierung nun z.B. hier keine Bilder in den News mehr! Werden wohl per http geladen...

 

[###Zaunpfahl###]

Ich finde ja man sollte den ganzen javascript ranz los werden damit die Seiten mal schneller laden.

Genau wer braucht das schon! Überhaupt dieses ganze HTTP und s und cpu und amd, Taste und so...

Meinst du das ernst?

 

[poly123]

Nein, es funktioniert eben nicht wie HTTPS-Everywhere, da es kein Fallback auf HTTP gibt, nicht wie beim HTTPS-Everywhere-Plugin!
Ich sehe bei Aktivierung nun z.B. hier keine Bilder in den News mehr! Werden wohl per http geladen...

Umgekehrt wird ein Schuh draus - Werbung per https sideload einbinden, sehr beliebt, kann maximal nur noch über Domain Blacklisting gesperrt werden 🤬

 

[Vedris]

Meinst du das ernst?

Vielleicht nicht in vollem Umfang aber die meisten Internetseiten könnte man reduzieren/optimieren und dabei verdammt viel von dem JS Zeug los werden.

 

[tony_mont4n4]

Kommen sich HTTPS Everywhere und der Only HTTPS Mode in die Quere?

 

[cgs]

Das ist eine Katastrophe!

Gerade im LAN habe ich viele Server ohne Verschlüsslung.
Und für Let's Enrypt im LAN, und dann nur 3Monate Gültigkeit, ist mir zuviel Aufwand ...

 

[FreddyMercury]

Meinst du das ernst?

Mit Javascript? Ja. Das meine ich ernst. Es ist meiner Meinung nach eine Schande das so was jemals entwickelt wurde und ins WWW geschafft hat. Auf Javascript entwickler kann man auch nur runter schauen. Gibt einen haufen an Gruende die ich jetzt auflisten koennte, aber ich will meinen Blutdruck runter halten.

 

[FrAGgi]

Das ist eine Katastrophe!

Gerade im LAN habe ich viele Server ohne Verschlüsslung.
Und für Let's Enrypt im LAN, und dann nur 3Monate Gültigkeit, ist mir zuviel Aufwand ...

Deswegen ist es per Opt-In gelöst. Also keine Probleme 💁‍♂️

Auf Javascript entwickler kann man auch nur runter schauen

Puhhh, das kann man nicht ernst meinen. Wenn doch, scheinen deine Probleme tiefer zu liegen als du zugeben willst.

 

[poly123]

@cgs let‘s encrypt ist die Seuche schlechthin - was brauch die Seite „Lieschen Müllerˋ Häckelbedarf“ für deren statische Inhalte ein scheiß Zertifikat. Wir haben beruflich große Probleme damit, denn auch Schadcodeseiten stellen sich für ihre kurze Überlebensdauer (der Webseite selbst) vermeintlich vertrauenswürdige Zertifikate über dieses Projekt aus 😠

Tante Edith: SSL-Interception 4tw, die reinste Materialschlacht...

 

[Der-Orden-Xar]

Ich sehe bei Aktivierung nun z.B. hier keine Bilder in den News mehr! Werden wohl per http geladen...

Ich habe hier schon lange https only erzwungen und sehe alles, auch jetzt mit dem neuen Modus.

Gerade im LAN habe ich viele Server ohne Verschlüsslung.

Die haben aber doch sicher eine IP aus dem lokalem Bereich? Dann einfach nicht an dom.security.https_only_mode.upgrade_local rumfummeln, denn solange das deaktiviert ist (Standard), werden lokale IP Adressen ignoriert

let‘s encrypt ist die Seuche schlechthin -

Du hast "segen" etwas falsch geschrieben.

was brauch die Seite „Lieschen Müllerˋ Häckelbedarf“ für deren statische Inhalte ein scheiß Zertifikat.

https://doesmysiteneedhttps.com/