Firefox 11 mit Add-On-Synchronisation und 3D-Entwickler-Tool

[Christoph]

Mozilla hat Version 11 seines Browsers für Windows, Linux und Mac OS zum Herunterladen bereitgestellt. Die wohl wichtigste Neuerung ermöglicht dem Benutzer nicht mehr nur Bookmarks und Passwörter zwischen mehreren Installationen von Firefox zu synchronisieren, sondern auch Add-ons.

Entwickler erhalten jetzt mit dem Page Inspector 3D eine dreidimensionale Sicht des Seitenaufbaus. Bislang war diese Funktion in einer Erweiterung ausgelagert. Mit dem Style-Editor lassen sich die Style Sheets bearbeiten, Änderungen stellt der Browser sofort in der geöffneten Seiten dar.

Auch unter der Haube bringt Firefox 11 eine Reihe von Neuerungen. So unterstützt der Browser jetzt testweise Googles Protokoll SPDY, das das in die Jahre gekommene http ersetzen soll. Gefixt wurde ebenfalls eine Reihe von Sicherheitsproblemen, darunter auch mehrere, die Mozilla als kritisch ansieht. Eine Übersicht aller Neuerungen geben die Release Notes.

Das Firefox-Update war kurzfristig wegen eines für Dienstag angesetzten Windows-Update verschoben worden. Auch wenn davon keine Probleme zu erwarten seien, wollte man trotzdem erst ein bis zwei Tage lang prüfen, welche Folgen dieses Update habe. (jo)

Quelle: http://www.heise.de/newsticker/meldu...l-1471384.html

[Christoph]

Firefox fügt Entwicklertools und das Add-on Sync hinzu

Um die Visualisierung von Seiten-Elementen zu vereinfachen, hat Firefox der neuesten Browserversion für Windows, Mac und Linux neue eingeschlossene Entwicklertools hinzugefügt. Firefox baut zudem die Firefox Sync-Möglichkeiten weiter aus, um Add-ons der Nutzer über mehrere Computer zu synchronisieren.

Firefox beinhaltet nun neue Entwicklertools, die die Struktur von Webseiten in einer neuen Art und Weise anzeigen und die es einfacher machen, CSS-Code live zu editieren. Das erste Instrument mit dem Namen Page Inspector 3D View ist ein visuelles Layout-Tool, das es nur bei Firefox gibt. Auch unter dem Spitznamen Tilt bekannt, ist es ein neues WebGL basiertes Visualisierungstool für Webseiten, das die Seitenstruktur besser hervorhebt als in einer eindimensionalen Ansicht. So kann jeder sofort die Beziehung des Codes zum Seiten-Output nachvollziehen. Nachdem Nutzer die „3D“-Ansicht im Page Inspector ausgewählt haben, können sie mit ihrer Maus über die Elemente fahren, um mehr Informationen über jeden ausgewählten Bereich zu bekommen.

Firefox beinhaltet nun auch das neue Style Editor-Tool, das Programmierern erlaubt, Änderungen in CSS Stylesheets wie im Texteditor vorzunehmen und so diese Änderungen sofort zu sehen – komplett im Browser. Das ist ein schneller und einfacher Weg, um Designs auf einer Webseite zu wiederholen und zu testen. Wenn die Änderungen einmal gemacht sind, bietet der Firefox Style Editor die Möglichkeit, die Datei auf dem Computer zu speichern.

Firefox stellt auch sein Add-on Sync vor. Nutzer haben nun die Möglichkeit, Add-ons zwischen Computern zu synchronisieren, um so eine nahtlose Surferfahrung zwischen Firefox bei der Arbeit und zu Hause zu gewährleisten. Dazu können Nutzer diese Funktion in den Einstellungen unter dem Sync-Tab aktivieren.

Quelle: http://www.pc-magazin.de/news/firefo...u-1259233.html

Schon installiert und funzt ohne Probleme.

[Christoph]

Mozilla schließt Pwn2Own-Lücke in Firefox

Mit der Veröffentlichung von Firefox 11 hat das Mozilla-Team dem Browser nicht nur neue Funktionen spendiert, sondern auch zahlreiche Sicherheitslücken ausgebessert, von denen fünf kritisch sind. Die größte Aufmerksamkeit hatte im Vorfeld eine Schwachstelle in der Funktion array.join erregt, durch die es Sicherheitsforschern im Rahmen des Hacking-Wettbewerbs Pwn2Own gelungen war, ein System durch Firefox zu kompromittieren.

Mozilla hatte mit der Veröffentlichung von Firefox 11 gewartet, bis Details über die ausgenutzte Lücke bekannt wurden. Es stellte sich heraus, dass die Entwickler die Lücke bereits unabhängig entdeckt und den Patch schon in Arbeit hatten.

Des Weiteren wurde ein Fehler bei der Verarbeitung von Cascading Style Sheets (CSS) behoben, der sich potenziell zum Einschleusen von Schadcode eignet. Auch durch einen Zugriff auf freigegebene Speicherbereiche (use-after-free) können Angreifer in bisherigen Versionen unter Umständen das System mit Schadcode infizieren. Weitere kritische Lücken treten bei der Verarbeitung von CSS- und SVG-Dateien auf.

Zudem wurde ein Lücke behoben, durch die ein Angreifer den Browser des Opfers in eine Absturz-Schleife befördern und unter Umständen Code mit höheren Rechten ausführen kann. Hierzu muss er das Opfer dazu überreden, eine javascript:-URL als Startseite einzurichten; etwa, indem das Opfer den Link auf den Home-Button zieht.

Erwartungsgemäß wurden die Lücken bei dieser Gelegenheit auch in Thunderbird 11 und SeaMonkey 2.8 geschlossen, die ebenfalls auf der Gecko-Plattform basieren. Ebenfalls auf den neuesten Stand gebracht wurden die für Firmenkunden gedachten Extended Support Releases (ESR) von Firefox und Thunderbird sowie die Versionszweige Firefox 3.6.x sowie Thunderbird 3.1.x. (rei)

Quelle: http://www.heise.de/newsticker/meldu...x-1472235.html