Firefox vervangt HTTP door HTTPS als standaard protocol in adresbalk
Mozilla heeft vandaag een nieuwe versie van Firefox uitgebracht waarin HTTP als standaard protocol in de adresbalk is vervangen door HTTPS. Dit houdt in dat de browser standaard via HTTPS verbinding met websites probeert te maken. Wanneer een website niet beschikbaar is via HTTPS zal Firefox terugvallen op HTTP. Dat laat Mozilla in de release notes van Firefox 129 weten. Meer dan tachtig procent van de webpagina's die Firefox wereldwijd laadt gaat via HTTPS.
Verder is het nu voor gebruikers van Windows 11, Linux en Android 10 of nieuwer mogelijk om HTTPS DNS records via de DNS-resolver van het besturingssysteem te resolven. Voorheen vereiste dit dat DNS over HTTPS was ingeschakeld. Naast de nieuwe features zijn er veertien kwetsbaarheden in de browser gepatcht die onder andere spoofingaanvallen, sandbox escapes en mogelijk ook code execution mogelijk maken. Updaten naar Firefox 129 kan via de automatische updatefunctie en Mozilla.org.
Binnen een dag de update beschikbaar is bijzonder snel.
sterker nog, kreeg de ouderwetse optie te zien van trust this certificate zoals vroeger..
die browsers worden steeds enger, steeds bepalender.. eerst onder mom van veiligheid maar steeds vaker is het gewoon onzin en ruikt het naar illegale praktijken.
Binnen een dag de update beschikbaar is bijzonder snel.
Ik heb net de broncode gecompileerd tegen mijn eigen (ook zelf gecompileerde) libraries aan.
Ik kan je echt afraden of flatpak te gebruiken. Het is vooral bedoeld om dingen gemakkelijk te maken voor ontwikkelaars.
Jouw systeem komt vol te staan met allerhande libraries, die specifiek voor één pakket zijn en die dus ook allemaal kwetsbaarheden kunnen bevatten.
Ter illustratie: op mijn systeem zijn die libraries centraal en worden gebruikt door meerdere pakketten. Als een library een kwetsbaarheid bevat en ik die patch, is dat meteen voor alle apps die daar gebruik van maken.
Wanneer je met de hand een website adres in tikt zonder een protocol erbij op te geven, ja dan kan het ietsjes langer duren voordat je iets in beeld krijgt in zo'n geval. Omdat het eerst met https:// wordt geprobeerd en bij geen reactie, dan pas met http://
er staat ook dit te lezen> Wanneer een website niet beschikbaar is via HTTPS zal Firefox terugvallen op HTTP.
dus wat is jou probleem. of je leest het niet goed.
Zoals in de releasenotes te vinden is, doet Firefox dit ook alleen voor niet lokale sites:
En wat hierboven ook gezegd wordt, wordt er daarna teruggevallen op HTTP als er geen HTTPS actief is.
Elke keer als ik webserver configureer moet ik dat achter 80>443 gebeuren weer aan elkaar prutsen door domme browsers en luie gebruikers. Het liefst blijft poort 80 gewoon dicht.
De vele roepers die eigenlijk geen kennis van zaken hebben en google hierdoor meer macht geven.
HTTPS zal enkel de verbinding tussen de gebruiker en de server versleutelt versturen en dit is nu niet deels te omzeilen maar volledig. De meerwaarde is te verwaarlozen klein.
De minwaarde is .
er moet telkens een nieuw certificaat worden geplaatst en hierdoor gaan sites uit dienst
vele mensen denken dat de site geen validatie hoeft omdat https alles beveiligt wat niet zo is
Google is gestart met https te verplichten en kan zelf zijn eigen browser niet veilig maken (maar het mag niet gezegt worden)
De overheid kan minder controleren (kan een meerwaarde zijn maar zie het als een minwaarde bij ons)De overheid zou sneller sites kunnen blockeren voor ongepaste content wat nu door die hoax wordt bemoelijkt.
Het oorspronkelijke idee was dat je bij inlog naar https ging waardoor een http gedeelte pagina's is en een gebruikers gedeelte https
zowel google als hatebook maken de overheden zo moeilijk controle te houden zodat deze met het mes op de keel hun positie en macht te vergroten.
Als dat problemen geeft los ik het op, of stuur het product terug.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information Security Officer
Ben jij de Information Security Officer met hart voor de zorg? Wil je een bijdrage leveren aan Informatiebeveiliging binnen het Erasmus MC? Word onderdeel van ons team! Samen met de CISO en een team van Information Security Officers zorg je ervoor dat informatiebeveiliging en gegevens-bescherming binnen Erasmus MC de benodigde aandacht krijgt.
GRC Officer
Als digitaal knooppunt hebben wij te maken met veel verschillende opdrachtgevers en klanten in het zorgveld. Deze opdrachtgevers en klanten vertrouwen erop dat de onze dienstverlening veilig is en continu voldoet aan alle (voortdurende wijzigende) relevante wet- en regelgeving. Als GRC Officer ben jij op de hoogte van die wet- en regelgeving en weet je de vertaalslag te maken naar de praktijk van VECOZO.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.