Firefox bohrt Loch ins Tor Browser Bundle

HVAVIII · **Posted:** Thu May 03, 2012 13:24

Quote:

In den aktuellen Tor Browser Bundles (2.2.35-9 auf Windows, 2.2.35-10 auf Mac OS und Linux) wurde ein schwerer Sicherheitsfehler gefunden, die die vom Tor-Netzwerk versprochene Anonymität des Surfers gefährdet: Kommuniziert der im Bundle steckende Firefox über Websockets mit Servern, fragt der Browser das Domain Name System nicht über das Tor-Netz ab und verrät damit potenziellen Lauschern die besuchten Server.

http://www.heise.de/security/meldung/Fi ... 66651.html

Auweia !

cane · **Joined:** Mon Dec 29, 2008 15:58 **Posts:** 1836

Code:

network.websocket.enabled = false

Ist im JonDoFox die Standardeinstellung.

HVAVIII · **Posted:** Thu May 03, 2012 13:34

So soll es sein.
Gut das ich nur Jondonym nutze.

Da betrifft mich das nicht direkt.
Ist aber eine Info wert.

HVAVIII · **Posted:** Fri May 11, 2012 13:48

In Thunderbird sollte man dann auch Websockets deaktivieren ?

cane · **Joined:** Mon Dec 29, 2008 15:58 **Posts:** 1836

Wenn Sie E-Mails in Plain-Text lesen (was dringend empfohlen wird) können keine Javascripte ausgeführt werden und der Websockets Bug ist belanglos.

anonpowny · **Joined:** Tue Aug 07, 2012 6:43 **Posts:** 6

cane wrote:

Code:

network.websocket.enabled = false

Ist im JonDoFox die Standardeinstellung.

sorry, ich hab mir damals, und auch später, eurer firefox profil angeschaut - der eintrag war nicht gesetzt...

Ochnö · **Joined:** Sat Nov 06, 2010 16:03 **Posts:** 608

anonpowny wrote:

cane wrote:

Code:

network.websocket.enabled = false

Ist im JonDoFox die Standardeinstellung.

sorry, ich hab mir damals, und auch später, eurer firefox profil angeschaut - der eintrag war nicht gesetzt...

Nomen est Omen?
A:Neue Brille?
B:Nicht selber basteln?

anonpowny · **Joined:** Tue Aug 07, 2012 6:43 **Posts:** 6

Ochnö wrote:

anonpowny wrote:

cane wrote:

Code:

network.websocket.enabled = false

Ist im JonDoFox die Standardeinstellung.

sorry, ich hab mir damals, und auch später, eurer firefox profil angeschaut - der eintrag war nicht gesetzt...

Nomen est Omen?
A:Neue Brille?
B:Nicht selber basteln?

hast du dir die mühe gemacht selber mal in das profil reinzuschauen? oder glaubst du alles was man dir erzählt?

cane · **Joined:** Mon Dec 29, 2008 15:58 **Posts:** 1836

Ich weiss nicht, was Sie da auf der Platte haben, aber im JonDoFox (den Sie von unserer Webseite herunter laden können), ist die Option network.websocket.enabled deaktiviert.

anonpowny · **Joined:** Tue Aug 07, 2012 6:43 **Posts:** 6

cane wrote:

Ich weiss nicht, was Sie da auf der Platte haben, aber im JonDoFox (den Sie von unserer Webseite herunter laden können), ist die Option network.websocket.enabled deaktiviert.

als ich mir die prefs.js vor längerem (juni/juli) angeschaut habe, konnte ich diesen eintrag leider nicht finden.

aktuell ist er vorhanden.