Firefox

BEAST (Browser Exploit Against SSL/TLS) haben die Forscher Juliano Rizzo und Thai Duong Ihr Tool genannt, welches anders als bisherige Tools die Verschlüsselung von SSL direkt knacken kann. Es wäre somit möglich übertragene Cookies direkt abzugreifen und diese dann zu entschlüsseln.



Möglich wird das über einen "Block-wise chosen plaintext"-Angriff auf die entsprechenden Pakete. Die übertragenen Pakete werden dann mit mehreren Tausend zufälligen Versuchen rekonstruiert. Ein Angreifer muss sich dafür per Man-in-the-middle-Attacke in dem gleichen Netzwerk befinden und den Netzverkehr über den eigenen Rechner umleiten. Das Tool BEAST erledigt das durch ein eingeschleustes Java-Applet, dass eine bisher unbekannte Sicherheitslücke in Java ausnutzt.

Neuer Monat — neue Statistik. Wie schon seit längerer Zeit, wurde auch Anfang August die Verteilung der Marktanteile im Browser-Bereich vom Marktforschungsunternehmen Net Applications genauer unter die Lupe genommen. Im direkten Vergleich zu den Vormonaten konnten dieses Mal stärkere Verschiebungen bemerkt werden. Wenig verwunderlich an dieser Sache ist, dass Microsoft mit seinem Internet Explorer weiter auf Talfahrt ist. Neben dem Google Browser Chrome konnte im vergangenen Monat vor allem Safari überraschen, welcher den größten Anstieg verbuchen konnte. Es dürfte mittlerweile nur mehr eine Frage von wenigen Monaten sein, bis der Internet Explorer seine absolute Mehrheit am Browser-Markt verlieren wird. In den vergangenen 30 Tagen rutsche der aktuelle Marktführer beinahe um einen ganzen Prozentpunkt auf nunmehr 52,71 Prozent ab. Zum Vergleich: Anfang August 2010 konnte der Microsoft Browser noch einen Wert von mehr als 60 Prozent verbuchen.

Anhand der aktuellen Entwicklungen ist davon auszugehen, dass der Internet-Browser wohl zu Beginn des Monats November erstmals in der Geschichte unter die 50 Prozent-Marke rutschen wird. Der stetige Abstieg lässt sich aber durch die fehlende Akzeptanz der aktuellen Internet-Explorer Version erklären. Obwohl die neunte Generation des Browsers nun doch schon eine ganze Weile zum Download bereitsteht, nutzen aktuell nur 6,80 Prozent der Internet-Nutzer diese Version. Mehr als jeder vierte User – etwas mehr als 29 Prozent – greift aktuell noch immer über die zweitjüngste Ausgabe des Internet Explorers auf das World Wide Web zu. Als kleiner Erfolg darf hingegen gewertet werden, dass der zehn Jahre alte Browser Internet Explorer 6 „nur“ mehr von etwas mehr als 9 Prozent der Nutzer in Anspruch genommen wird.

Zu früheren Zeiten mussten sich die Internet-Nutzer oft Monate gedulden, ehe wieder einmal eine neue Version des Mozilla-Browsers Firefox an den Start gebracht wurde. Vielen Experten zufolge war dies auch einer der Hauptgründe, weshalb das Unternehmen seit einiger Zeit bei den Marktanteilen nach starkem Beginn mehr und mehr ins Stagnieren kam. Eines Tages kündigte Mozilla dann in gewisser Weise einen Neustart an. Angeführt von einem neuen Chef-Entwickler wurde der sogenannte Rapid-Release-Modus ins Leben gerufen, welcher einen kürzeren Zyklus zwischen den einzelnen Versionen vorsah. IT-Kenner wie auch Internet-Nutzer waren zuletzt eher positiv davon überrascht, dass der Konzern seine Pläne tatsächlich durchgezogen hat. Zu Beginn schien noch nicht ganz klar gewesen, ob der Sechs-Wochen-Rhythmus über einen längeren Zeitraum durchgezogen werden kann.

In diesen Tagen fand Johnathan Nightingale – ein Verantwortlicher des Unternehmens – Zeit, um ein wenig über ein weiteres Mal über die neue Strategie und die verkürzten Releasezyklen zu plaudern. In seiner Stellungnahme gab er dabei ehrlich zu, dass in internen Kreisen davon ausgegangen wurde, dass die Entwicklungszeit einer neuen Version unter Umständen auch einmal 12 oder 18 Wochen in Anspruch nehmen könnte.

Es ist erst einige Wochen her, da stellten die Mozilla-Entwickler die fünfte Generation ihrer E-Mail-Software Thunderbird zur Verfügung. In diesen Tagen befindet sich Thunderbird 6.0 bereits in einem ziemlich fortgeschrittenen Stadium der Entwicklung, so dass mittlerweile eine erste Beta-Version davon zur Verfügung gestellt wurde. Damit setzt das Unternehmen auch bei seinem E-Mail-Client seine Pläne konsequent um. Diese besagen, dass etwa alle sechs Wochen eine neue Generation zum Download freigegeben wird. Selbiges Szenario führt Mozilla mittlerweile auch bei seinem beliebten Browser Firefox durch. Durch den kürzeren Release-Zyklus erwarten die Nutzer zwar etwas weniger Neuerungen und Verbesserungen, dafür können Sicherheitslücken und Bugs jedoch auf diese Art und Weise schneller beseitigt werden. Schon in der Beta-Version von Thunderbird 6.0 ist zu erkennen, dass zahlreiche Fehler beiseite geschafft werden konnten. Ebenso kommt das E-Mail-Programm mit einigen neuen Funktionen.

Eigentlich arbeiten die Entwickler von Mozilla bereits mit Hochdruck an den Generationen sechs und sieben ihres Web-Browsers Firefox. Nun hat das Unternehmen aber ein neues Update für die aktuelle Firefox-Version veröffentlicht, welches im Plan eigentlich gar nicht vorgesehen war. Jedoch war die Aktualisierung auf Firefox 5.0.1 notwendig, um einen auftretenden Fehler mit der aktuellsten Version des Apple-Betriebssystems zu beseitigen. Wie es scheint, hat die Chemie zwischen Mac OS X 10.7 und Firefox 5 im ersten Anlauf nicht so richtig gestimmt.

Prinzipiell ist die aktuelle Generation des Browsers zwar einwandfrei auf den Apple-Rechnern gelaufen. Jedoch löste die Verwendung von heruntergeladenen Schriften nicht näher bekannte Probleme aus, die schlussendlich zu einem Absturz von Firefox 5 führten. Bezüglich dieser Komplikationen trat Mozilla auch vor einigen Tagen mit dem Konzern mit dem Apfel-Logo in direkten Kontakt. Da von den Apple-Entwicklern aber so schnell keine passende Antwort kam, hat sich nun das Firefox-Team selbst darum gekümmert.

Jetzt, wo die Entwickler schon dabei waren, konnte durch die Version 5.0.1 noch ein weiteres Problem mit einer älteren Mac Generation gelöst werden. Nachdem Apple in der Vergangenheit ein neues Java-Update einspielte, kam es hierbei immer wieder zu Ausfällen des Java-Plugins in Firefox 5. Betroffen gewesen sein soll ausschließlich die Version Mac OS X 10.5. Das Unternehmen hofft auch diesen Konflikt in den Griff bekommen zu haben.

In der Vergangenheit waren die Entwickler von Mozilla eher dafür bekannt, ihre geplanten Releasetermine mehrmals nach hinten zu verlegen. Nachdem die vierte Generation des Browsers vor wenigen Monaten nach mehreren Verschiebungen dann tatsächlich zum Download bereit stand, überraschte die Führungsetage des Unternehmens. Abgesehen davon, dass ein neuer Chef-Entwickler eingestellt wurde, sollten auch die Zyklen zwischen den einzelnen Versionen deutlich verringert werden. Während viele Internet-Nutzer zu Beginn noch relativ skeptisch waren, arbeiteten die Entwickler bereits tatsächlich fleißig an der Umsetzung von Firefox 5.0. Schon vor einigen Tagen veröffentlichte Mozilla das Release Candidate für die neue Generation. Sofern keine Fehler gefunden werden, sollte die finale Version dann am Dienstag, dem 21. Juni 2011, offiziell zum Download bereitstehen. Nachdem sich die Entwickler scheinbar sehr sicher sind, dass keinerlei groben Sicherheitslücken oder Bugs in der neuen Version versteckt sind, gaben sie Firefox 5.0 allerdings bereits einen Tag früher als geplant frei. 

So fleißig wie derzeit waren die Mozilla-Entwickler offenbar noch nie unterwegs. Nachdem erst vor einigen Tagen eine erste Beta zu Firefox 5 sowie die Aurora-Version der sechsten Browser Generation veröffentlicht wurde, gibt es nun wieder einmal eine Neuigkeit bezüglich der E-Mail Software Thunderbird. Die aktuellste Version ist derzeit Thunderbird 3.1.10. Nun haben die Entwickler direkt eine Beta-Version von Thunderbird 5 präsentiert. Warum es denn quasi keine vierte Generation des E-Mail Programms geben wird, ist nicht ganz klar. Möglicherweise wollte man dadurch auch ausdrücken, dass im Vergleich zur aktuellen Version eine besonders große Verbesserung stattgefunden hat. Neben der Release-Version Thunderbird 5 dürfte in diesem Jahr auch noch eine weitere Version veröffentlicht werden.

Ähnlich wie bei Firefox möchte das Unternehmen auch in diesem Fall die Release-Zyklen deutlich verkürzen. Bei einem ersten Blick auf die Beta-Version von Thunderbird 5 wird schnell klar, dass die Entwickler auf jeden Fall ganze Arbeit geleistet haben. Abgesehen von der Behebung zahlreicher Bugs wurden auch einige Verbesserungen im Bereich des Addon Managers sowie bei den APIs vorgenommen. Obwohl die Vorabversion des E-Mail-Programms bereits eine Vielzahl an Neuerungen zeigt, scheint in der finalen Version noch etwas dazuzukommen. Speziell die Benutzeroberfläche soll ein wenig umgestaltet werden, so dass Tabs neu angeordnet und in verschiedene Fenster gezogen werden können. 

Obwohl bereits seit ein paar Monaten die vierte Generation von Firefox zum Download bereit steht, gibt es noch immer eine Menge Internet-Nutzer, die derzeit mit der Version 3.5 im Internet surfen. Allerdings müssen sich diese User schon bald von Firefox 3.5 verabschieden. Schon im Juni diesen Jahres wird Mozilla ein automatisches Update durchführen.

Firefox 3.5 erblickte im Sommer 2009 das Licht der Welt und war von Beginn weg ziemlich beliebt bei den Nutzern. Ende April diesen Jahres wurde ein neuer Sicherheits-Patch veröffentlicht, welcher zugleich aber auch der letzte sein soll. Bis zu diesem Zeitpunkt haben die Entwickler in regelmäßigen Abständen neue Patches für die Version 3.5 ihres Browsers veröffentlicht. Im kommenden Monat soll aber dann die Strategie geändert werden, so dass die besagte Version „ausstirbt“. Allerdings gibt es für diese Nutzer auch noch die Möglichkeit, freiwillig auf eine neuere Version zu updaten.

In der vergangenen Woche hat Mozilla sämtlichen Internet-Nutzern, die zurzeit mit Firefox 3.5 oder Firefox 3.6 surfen, ein Upgrade auf die vierte Generation angeboten. Christian Legnitto — Firefox Release Manager – bestätigte unterdessen, dass die Entwickler gerade an einem automatischen Update arbeiten. Mit dem automatischen Update werden sämtliche Internet-Nutzer zumindest Firefox 3.6 auf ihrem Rechner installiert haben. Allerdings würde es Mozilla wesentlich lieber sehen, wenn 3.5 Nutzer direkt auf Firefox 4 upgraden würden. 

Durch einen Fehler im Webmaildienst von Microsoft Hotmail könnte es dazu kommen, dass sich die Veröffentlichung von Firefox 4 verzögert.Dies liegt daran, dass jemand der mit der aktuellen Betaversion von Firefox 4 seine Emails bei Hotmail lesen will, es schwer hat, denn die Seite läd sich wie von vielen Usern berichtet ständig neu und macht dadurch das Lesen der Emails zu einer nervtötenden Angelegenheit.

Da Mozilla den fertigen Browser erst dann veröffentlichen will wenn Microsoft den Fehler korrigiert hat, könnte sich die Veröffentlichung verzögern.Die aktuelle Betaversion von Firefox 4 trifft aber keine Schuld, sondern eine Änderung im Hotmail Dienst welche inkompatibel mit einem spezifizierten Parser-Algorithmus in HTML5 ist.Daher müssen die Entwickler von Mozilla warten bis Microsoft den Fehler korrigiert, weil sie die finale Version von Firefox 4 vorher nicht veröffentlichen wollen.

Zur Zeit ist die zehnte Betaversion öffentlich, die 11. Beta Version steht schon in den Startlöchern und soll am Anfang nächster Woche erscheinen.Nach der Beta 11 ist noch eine Beta 12 geplant und dann soll der erste Release Candidate herauskommen.