Folgende Funktion sollte auch im Jondofox deaktiviert sein:



Ist noch nicht berücksichtigt.

WebGL ist im JonDoFox komplett deaktiviert, das müsste reichen, oder?

Wir werden aber Ihren Vorschlag prüfen.

Dachte ich auch.
Ist mir auch noch unklar, ob die Einstellung webgl disable(übergeordnet ?) auch die oben genannte Funktion für die Erweiterungen mit deaktiviert.
Die neue Sync Funktion für die Addons ist auch so eine Sache.
Wer es Deaktivieren möchte:

services.sync.engine.addons
sowie alle weiteren
services.sync.engine Befehle auf false setzen.

Wer Firefox Sync trotzdem nutzen möchte,sollte sich die Mozilla Sync Police durchlesen:

https://services.mozilla.com/privacy-policy/

und

https://services.mozilla.com/tos/

"webgl.disabled" auf "true" zu setzen reicht.

Folgende Einstellung sollte auch im Jondofox gesetzt sein:



dann wird die gesamte SSL Domain in der Adressleiste angezeigt.
Habe unten 2 Screenshots angehängt.

und



Dann ist mir folgendes Unklar:



Ist die Option nur für die Anzeige der HTML5 Store Information etc. zuständig ?
Oder direkt mit der Zwischenspeicherung derselben ?

Derzeit bin ich noch mit diesem Einstellungen beschäftigt :



Vielleicht könntet Ihr hierzu mir ein paar Funktionshinweise bereitstellen.(whoer versucht obige Daten in ihrem Test auszulesen)
Danke!

Sicher, das Problem ist nur, dass die Gefahr bei kleineren Displays besteht, dass die SSL-Domain dann leicht die Ganze URL-Leiste einnimmt. Und das bei keinem nennenswerten Sicherheitsgewinn. Ich bin daher noch nicht überzeugt, das in den JonDoFox mit aufzunehmen.
Warum sollten wir das mit aufnehmen? NoScript blockiert das per default im Augenblick?
Siehe: http://kb.mozillazine.org/Browser.offline-apps.notify

Zum ersten: http://hacks.mozilla.org/2012/02/using- ... of-webapi/ und die sollten wir sicherheitshalber deaktivieren (wenn auch die Menge an verwertbaren Informationen gering ist und NoScript per default aktiviert ist).
Zum zweiten: http://dev.w3.org/2009/dap/vibration/ Erscheint mir ungefährlich.
Zum dritten: http://www.w3.org/TR/workers/ und dort die Einleitung. Worker stellen auch keine Gefahren dar.

Danke für die Informationen:

Bei der SSL Anzeige ist meine Intention möglichst genaue Informationen zu erlangen.Und dieses mit der Anzeige deutlich hervorzuheben.
Ein hoher Sicherheitsanspruch schließt möglichst genaue Informationen mit ein.


Zu media.autoplay.enabled:

Zum Beispiel bei NoScript als Vertrauenswürdig eingestuften Seite die Gefahr des ungewollten Autostarts von Medieninhalten zu unterbinden.
Eine Art Rückversicherung ohne Komforteinbusse.

Scheint mir beides gut für die individuelle Anpassung des Profils zu sein, aber nicht so wichtig, dass es alle Nutzer bekommen müssen.

Das stimmt.
Ich achte auch immer darauf,das die Funktionen der Jondonym.xpi durch meine Anpassung nur ergänzt und nicht beeinflusst werden.
Das würde sonst wiederum mein ganzes Konzept aus-hebeln.

Ich überlege gerade ob wir nicht ein Thema "about:config" eröffnen sollten.
Dann können dort Vorschläge und Hinweise gesammelt werden.
So ist manch sinnvoller Vorschlag in verschiedenen Themen untergebracht.
Was mein das Jondo Team dazu ?