Groups > de.comm.software.mozilla.browser > #40600

Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg?

From	Arno Welzel <usenet@arnowelzel.de>
Newsgroups	de.comm.software.mozilla.browser
Subject	Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg?
Date	2015-09-28 14:57 +0200
Message-ID	<5609393B.30701@arnowelzel.de> (permalink)
References	(7 earlier) <mu4afn.4d4.1@privat.lahls.de> <mu5egk$r3i$1@news.albasani.net> <mu6411.2gs.1@privat.lahls.de> <mu6e2g$lfm$1@news.albasani.net> <20150926182246.0d4ba514@clickpro.de>

Show all headers | View raw

Am 2015-09-26 um 18:22 schrieb Dieter Intas:

> Mathias Fuhrmann schrieb:
> 
> [...]
> 
>> Glaube ich dir nicht, 99,9% _davon_ wissen gar nichts über Sicherheit
>> bzw. sie glauben, was ihnen von Mozilla gesagt wird.
>> Frage die Normalnutzer doch einmal, vor welcher Bedrohung sie sicherer
>> sind, wenn sie immer das neueste Update einspielen.
>>
>> Nein, ich will damit nicht ausdrücken, daß sie 'dumm' sind, es
>> interessiert sie einfach nicht.
> 
> Nun erzähl mal - was fehlt dem FF an Sicherheit?

Mal zum Vergleich: Firefox vs. Chrome

<http://www.cvedetails.com/product/3264/Mozilla-Firefox.html?vendor_id=452>

<http://www.cvedetails.com/product/15031/Google-Chrome.html?vendor_id=1224>

Reduziert auf den Zeitraum seit 2008, vorher gab es Chrome nicht in der
CVE-Datenbank - mal einige der "bösen" Lücken, die es in den Jahren so gab:

Code execution:   Firefox - 424, Chrome - 74
Bypass something: Firefox - 98, Chrome - 95
Gain privileges:  Firefox - 28, Chrome - 5

Es fällt zumindest auf, dass Firefox deutlich anfälliger für bestimmte
Probleme zu sein scheint.

Das wurde auch 2014 schon bemerkt:

<http://www.extremetech.com/computing/178587-firefox-is-still-the-least-secure-web-browser-falls-to-four-zero-day-exploits-at-pwn2own>

Zitat:

"Firefox’s weaker security is generally attributed to its lack of a
sandbox [...]

As for why Firefox doesn’t have a sandbox, it’s most likely because it
was conceived in an era when security on the web was still a nascent and
naive topic. Chrome, which was developed a few years later, was
intentionally designed from the outset to be very fast and secure.
Likewise, Microsoft went through a complete overhaul between IE8 an IE9,
adding a sandbox and other modern features so that it could actually
stand next to its peers without being snickered at. Mozilla would like
to add sandboxing to Firefox, it’s very hard to add sandboxing to a
program that wasn’t originally designed for it. (For technical people:
It’s closely linked to the Electrolysis project, which will eventually
give Firefox per-tab processes.)"

Sinngemäß übersetzt:

"Die schlechtere Sicherheit von Firefox ist hängt damit zusammen, dass
er keine Sandbox enthält [...]

Zur Frage, warum Firefox keine Sandbox hat - das liegt hauptsächlich
daran, dass er in einer Zeit erdacht wurde, als Sicherheit im Web noch
ein gerade erst ein aufkeimendes Thema war. Chrome, der einige Jahre
später entwickelt wurde, wurde von Anfang entwickelt um sehr schnell und
sicher zu sein. Microsoft hat ebenfalls einen komplette Umbruch zwischen
IE8 und IE9 durchlaufen indem eine Sandbox und andere moderne Funktionen
ergänzt wurden, so dass er sich vor der Konkurrenz diesbezüglich nicht
zu verstecken braucht. Mozilla würde Sandboxing gerne zu Firefox
hinzfügen, aber es ist sehr schwer Sandboxing einem Programm
hinzuzufügen, dass ursprünglich nicht dafür entwickelt wurde. (Für
technisch orientierte Menschen: er ist stark mit dem
Electrolysis-Projekt verbunden, dass die separaten Prozesse für Tabs
bereitstellt).

Zu Electrolysis siehe auch hier:

<https://wiki.mozilla.org/Electrolysis>


-- 
Arno Welzel
http://arnowelzel.de
http://de-rec-fahrrad.de
http://fahrradzukunft.de

Thread

[FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Heinz-Mario Frühbeis <Earlybite@web.de> - 2015-09-23 17:52 +0200
  Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Wolfgang Kynast <wky@gmx.de> - 2015-09-23 18:37 +0200
    Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Heinz-Mario Frühbeis <Earlybite@web.de> - 2015-09-23 19:10 +0200
      Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-09-24 19:34 +0200
        Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Heinz-Mario Frühbeis <Earlybite@web.de> - 2015-09-25 08:16 +0200
          Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ullrich Eisenheim <iron67@gmx.net> - 2015-09-25 10:03 +0200
            Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Arno Welzel <usenet@arnowelzel.de> - 2015-09-25 10:21 +0200
              Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ullrich Eisenheim <iron67@gmx.net> - 2015-09-25 15:04 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Heinz-Mario Frühbeis <Earlybite@web.de> - 2015-09-25 15:35 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-09-25 17:56 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Arno Welzel <usenet@arnowelzel.de> - 2015-09-28 14:25 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-09-28 16:19 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Arno Welzel <usenet@arnowelzel.de> - 2015-09-28 17:44 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-09-28 21:43 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Arno Welzel <usenet@arnowelzel.de> - 2015-09-29 07:16 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Jörg Tewes <jogi1964@gmx.net> - 2015-09-28 23:47 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ullrich Eisenheim <iron67@gmx.net> - 2015-09-25 18:28 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Volker Neurath  <volker.neurath@gmx.de> - 2015-09-26 23:23 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ullrich Eisenheim <iron67@gmx.net> - 2015-09-26 23:31 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Jörg Tewes <jogi1964@gmx.net> - 2015-09-27 00:29 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Thomas Schade <toscha@rrr.de> - 2015-09-27 12:25 +0700
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Arno Welzel <usenet@arnowelzel.de> - 2015-09-25 16:20 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ullrich Eisenheim <iron67@gmx.net> - 2015-09-25 18:30 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Arno Welzel <usenet@arnowelzel.de> - 2015-09-28 14:28 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-09-28 16:22 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Wolfgang Kynast <wky@gmx.de> - 2015-09-28 18:15 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-09-28 21:44 +0200
              Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-09-25 17:47 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Arno Welzel <usenet@arnowelzel.de> - 2015-09-28 14:35 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-09-28 16:42 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Arno Welzel <usenet@arnowelzel.de> - 2015-09-28 17:46 +0200
          Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-09-25 14:35 +0200
            Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Heinz-Mario Frühbeis <Earlybite@web.de> - 2015-09-25 19:41 +0200
              Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Wolfgang Kynast <wky@gmx.de> - 2015-09-25 20:24 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-09-25 21:01 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Wolfgang Kynast <wky@gmx.de> - 2015-09-26 10:37 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-09-26 12:00 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Christoph 'Mehdorn' Weber <spam-fuer@das-mehdorn.de> - 2015-09-27 17:51 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Wolfgang Kynast <wky@gmx.de> - 2015-09-27 18:08 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Arno Welzel <usenet@arnowelzel.de> - 2015-09-28 15:01 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Wolfgang Kynast <wky@gmx.de> - 2015-09-28 18:16 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Arno Welzel <usenet@arnowelzel.de> - 2015-09-29 07:26 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-09-28 21:47 +0200
              Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-09-25 20:23 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Heinz-Mario Frühbeis <Earlybite@web.de> - 2015-09-26 08:38 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Peter Faust <peter.faust-solingen@t-online.de> - 2015-09-26 09:29 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-09-26 12:45 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Mathias Fuhrmann <yz.shueznaa@spamfence.net> - 2015-09-26 17:36 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Dieter Intas <dieterintas@gmail.com> - 2015-09-26 18:22 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Thomas Schade <toscha@rrr.de> - 2015-09-26 23:30 +0700
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Dieter Intas <dieterintas@gmail.com> - 2015-09-26 18:56 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Arno Welzel <usenet@arnowelzel.de> - 2015-09-28 14:57 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Dieter Intas <dieterintas@gmail.com> - 2015-09-28 19:29 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Arno Welzel <usenet@arnowelzel.de> - 2015-09-29 07:24 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Arno Welzel <usenet@arnowelzel.de> - 2015-09-29 07:21 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Claus Reibenstein <4spamersonly@kabelmail.de> - 2015-09-29 15:02 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Arno Welzel <usenet@arnowelzel.de> - 2015-09-29 17:22 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-09-29 18:39 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Arno Welzel <usenet@arnowelzel.de> - 2015-09-29 20:22 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-09-29 22:24 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Arno Welzel <usenet@arnowelzel.de> - 2015-09-30 08:41 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-09-30 16:27 +0200
                Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Arno Welzel <usenet@arnowelzel.de> - 2015-10-01 09:04 +0200
  Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Michael Wolf <milupo@sorbzilla.de> - 2015-09-23 19:06 +0200
    Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Heinz-Mario Frühbeis <Earlybite@web.de> - 2015-09-23 19:16 +0200
    Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Wolfgang Kynast <wky@gmx.de> - 2015-09-23 19:59 +0200
  Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Timo Pau <timopau@mailinator.com> - 2015-09-23 21:07 +0300
    Re: [FF-41] Wie kriege ich diese "Neuer Tab-Seite' wieder weg? Andreas Kohlbach <sept15.7.ankman@spamgourmet.net> - 2015-09-23 18:09 -0400

csiph-web