Logo

Neuer Firefox 23 blockiert gemischte Inhalte: SSL-gesicherte Websites schon jetzt auf „Aurora“ vorbereiten

Die neue Version des beliebten Browsers Firefox wirft ihre Schatten voraus. Die 23. Auflage mit dem Code-Namen „Aurora“ soll am 17. Mai offiziell erscheinen

  • Thursday, 16th May 2013 Posted 12 years ago in by Phil Alsop

 

Vor diesem Hintergrund empfehlen die Internet Security-Spezialisten der PSW GROUP allen Website-Betreibern, die auf ihren Seiten das beim SSL-Einsatz erforderliche HTTPS-Protokoll verwenden, schon jetzt Vorbereitungen für die wesentliche Neuerung des Firefox 23 zu treffen: Den „Mixed Content Blocker“. Dieser sorgt dafür, dass SSL-gesicherte Seiten, in denen gemischte aktive Inhalte eingebunden sind, durch den Browser standardmäßig blockiert werden. Zu diesen Inhalten zählen neben Schriften auch JavaScript, CSS und Videoformate wie iFrame.

„Derzeit ist es so, dass der Teil einer Website, die via HTTPS aufgerufen wird, auch dann angezeigt wird, wenn nicht alle Inhalte über das Protokoll übergeben werden. Zusätzlich gibt Firefox eine Fehlermeldung aus, die besagt, dass die entsprechende Seite sichere und unsichere Elemente umfasst“, erläutert PSW-Geschäftsführer Christian Heutger den aktuellen Status Quo. Das ändert sich jedoch mit der neuen Firefox-Version, denn damit werden Firefox-Anwender entsprechende Websites nicht mehr aufrufen können.

„Website-Betreiber können sich auf diese Umstellung jedoch vorbereiten, in dem sie noch vor dem 17. Mai dafür sorgen, dass gemischte aktive Inhalte auch über HTTPS übergeben werden, wenn eine verschlüsselte Verbindung aufgebaut wird. Dann greift der Mixed Content Blocker nämlich nicht und die SSL-gesicherten Seiten können korrekt dargestellt werden“, rät Christian Heutger. PSW GROUP bietet hierbei kompetente Unterstützung an. 

Atlassian Corporation has introduced new AI features in Confluence that enable content to be...
CirrusHQ strengthens its sales team, appointing Gary Beddow to drive cloud business development,...
DXC Technology and ServiceNow have announced a collaboration to integrate AI into enterprise...
Cloudera has announced updates to its hybrid data and AI platform aimed at supporting enterprise...
Elida Beauty partners with SnapLogic to establish a modern IT environment post-spin-off, aiming to...
CoreView has launched Corey, an AI agent designed to support IT teams in managing Microsoft 365...
Financial services face escalating data security risks from widespread generative AI usage.
Proton has launched Proton Workspace, a suite of business productivity tools, alongside Proton...