Hier auf heise.de die deutsche Erklärung zum letzten Patch für Chrome:



http://www.heise.de/security/meldung/Ch ... 18409.html

SPDY in Chrome deaktivieren.

SPDY lässt sich nur mit einem Flag "Trick" deaktivieren.

Dieses Flag Kommando deaktiviert SPDY:



Die Priorisierung auf SSL 3.0 macht die Deaktivierung in diesem Fall möglich.
Das Kommando alleine gesetzt, ist Wirkungslos !

Zum Überprüfen der Einstellung chrome://net-internals/ öffnen und die SPDY Protokollierung überprüfen.

Weitere Eingriffe in das SPDY Protokoll ermöglichen:

maximale Anzahl der Parallelen Verbindungen
maximale Anzahl der Sitzungen pro aufgerufener Domain.

Letzteres ist besonders Interessant,da man mit der Manipulation der Session Anzahl die Tracking Möglichkeiten eingrenzen kann.(da hier eine eindeutige Session ID gesetzt wird)
Das heißt der Wert darf nur eine Session pro Domain zulassen.
Muss ich aber noch genauer überprüfen.

Obige Angaben sind nur für Testzwecke.
Daher vorerst nicht im Wiki zu finden.

Zum Ausprobieren :

Cookie Management Erweiterungen

Anwesome Cookie Manager

https://chrome.google.com/webstore/deta ... kkkemgneif

Virustotal Analyse

hcpidejphgpcgfnpiehkcckkkemgneif.crx

https://www.virustotal.com/file/da7f8a2 ... 334164343/

Chef

https://chrome.google.com/webstore/deta ... okkfebdppd

Virustotal Analyse

pgalnhfooaomhhbjpnfiodokkfebdppd.crx

https://www.virustotal.com/file/da7f8a2 ... 334164343/

Edit:

Im Wiki die Deaktivierung der Websocket Unterstützung hinzugefügt:

Ein Screen vom aktuellen modifizierten Chrome beim Anon Test per aktivierten Javascript:

http://www.bild.me/bild.php?file=279201 ... n_Test.PNG

Mehr geht nicht. (ohne am Code zu basteln)

Formatierung im Chrome Bereich im Wiki überarbeitet.
Wichtige Hinweise farblich Aufgewertet.

P.S.:Im zukünftigen Google Pepper Flashplayer lässt sich die Anzeige der Länderversion des Betriebssystems manipulieren.

http://www.bild.me/bild.php?file=4837056test_Pepper.png

Die Erweiterung Incognito This im Wiki hinzugefügt.(Punkt:Erweiterungen für Google Chrome)
Sowie den Dr.Web Linkchecker (Virenscanner).(Punkt:Erweiterungen zur präventiven Absicherung vor Betrug und infizierten Webinhalten)

Sicherheits-Update auf:

18.0.1025.168 Release 30.4.2012

http://googlechromereleases.blogspot.co ... %20updates

HTTPS Everywhere in neuer Version für Chrome verfügbar:

https://www.eff.org/https-everywhere

Changelog:

https://www.eff.org/files/Changelog.txt