Computerclub AUGE e.V.

Cookies werden von vielen Usern oft aus Unkenntnis stark verkannt. Was in der Praxis entweder zu übertriebener Vorsicht oder allzu sorglosem Umgang führt. Dieser Artikel möchte mit Vorurteilen aufräumen, aber auch für die tatsächlich vorhandenen Risiken sensibilisieren.

oder mit den Worten von Mozilla: „Firefox bietet Sicherheit, Geschwindigkeit und neue Funktionen, die die Art und Weise, wie Sie das Web nutzen, verändern werden.“ Nach drei Wochen intensivem Testen und Arbeiten mit dem neuen Firefox wird es Zeit für ein Resümee.

Endlich! Rund eineinhalb Jahre nach dem Erscheinen der ersten Vorab-Version steht jetzt ein fertiger Firefox 3.0 zum Download bereit. Schöner, schneller, sicherer und schlanker soll er geworden sein. Zeitgleich mit der Freigabe der 3er-Version startet die Mozilla Foundation "Download Day". Ziel ist es einen Eintrag in das Guiness Buch der Rekorde - für die meisten Downloads innerhalb von 24 Stunden - zu erhalten.

Auch wer als Web-Browser eigentlich nur den Firefox benutzen möchte, hat in aller Regel immer noch den Internet Explorer auf seinem Windows-Rechner installiert. Zum einen, weil es außerordentlich schwierig ist diesen loszuwerden, zum anderen aber auch, weil es Programme gibt, die ihn benötigen, um einwandfrei zu funktionieren. Dies kann zu einem ungewollten Sicherheitsproblem führen.

Ursache dieses Problems ist die Verarbeitung der URI

firefoxurl://

durch den Firefox. Diese URI startet eine neue Firefox-Instanz und zwar mit einer beliebigen Adresse. Übergibt man bei Aufruf dieser URI einen Parameter, der ein Anführungszeichen enthält, so ist es laut

Thor Larholm

möglich, zusätzlich Parameter für den Start des neuen Firefox zu übergeben. Damit ließe sich zum Beispiel über die Option

-chrome

Javascript im Kontext des als vertrauenswürdig eingestuften Chrome aufrufen - mit vollem Zugriff auf die lokalen Ressourcen des angegriffenen Rechners.

Der alternative Browser der Mozilla-Foundation erfreut sich zunehmender Beliebtheit. Auch die Webseiten des AUGE e.V. werden zukünftig mit Hilfe von Firefox entwickelt und getestet.