Firefox 58 Fehler

Das kann ja nicht sein, kaum ist das neue Update von Firefox 58 draussen verlangt Firefox von den Usern folgendes zu machen : Sichere Verbindungen nicht untersuchen.

Siehe auch Link : https://support.mozilla.org/de/kb/fehlermeldung-sec_error_unknown_issuer#w_kaspersky

Was bedeutet das konkret wenn man das macht , für Kaspersky Benutzer :

Das Sicherheitsniveau wird reduziert. Die Komponenten Kindersicherung, Link Untersuchung, Schutz vor Datensammlung, Web Anti Virus, und Anti Banner können sichere Verbindungen nicht mehr überwachen, und die Komponenten

Sicherer Zahlungsverkehr wird deaktiviert.

Und wenn ich das nicht mache, kann ich mit Firefox nicht mehr surfen, toll im Moment ist für mich Firefox gestorben, R.I.P.

Habe auch das Zertifikat von Kaspersky gelöscht, und neu importiert, aber die Fehlermeldung ist mit der Zeit dann trotzdem gekommen. Firefox zwingt einem die Sicherheit runterzuschrauben damit er funktioniert, ich sage dazu NEIN DANKE.

Gruss

powerzug

danke für die Info, in dem Fall werde ich den Update Button nicht drücken. Ist eben immer wieder von Vorteil, wenn man Updates selber starten kann und die nicht einfach automatisch laufen.

Das ist Ansichtssache. 

Es gibt vieles, was gegen diese Script-Infektionen der Browser durch die Antivirenprogramme (z.B. Kaspersky) spricht. Deshalb gibt es seit Jahren Tipps, wie man diese Malware (ja, die Wortwahl ist bewusst und bedächtig gewählt) der Antivirenhersteller aus den Browsern entfernt (z.B. Google Suche "Disable Kaspersky Script"). 

Das Thema wird seit Jahren auch in den Kaspersky-Foren sehr emotional diskutiert:

https://forum.kaspersky.com/index.php?/topic/348183-javascript-injection-gckisscrkaspersky-labscom/

https://forum.kaspersky.com/index.php?/topic/361578-can-you-turn-off-javascript-injection-in-is-2017/

Problem 1: Webentwicker

Als ernsthafter Webentwickler ist ein PC mit Kaspersky-Antivirus unbrauchbar, resp. man muss eben zum Messer greifen und Kaspersky kastrieren (Beispiel - und Lösungsvariante: http://metadataconsulting.blogspot.ch/2016/04/kapersky-mainjs-page-injection-network.html ) 

Problem 2: Kein Sicherheitsgewinn

Und wer meint, dass die Kaspersky-Script-Infektionen in den Browsern nützlich seien:

https://www.heise.de/security/artikel/Hase-Igel-Skript-Analyse-ausgetrickst-2369789.html (datiert von 2014 - lol)

Problem 3: Sicherheit von verschlüsselten Verbindungen (SSL) wird de-facto ausgehebelt

https://www.heise.de/security/meldung/Sicherheitsforscher-an-AV-Hersteller-Finger-weg-von-HTTPS-3620159.html

Zitat "13 von 29 untersuchten Antiviren-Programmen klinken sich in die verschlüsselten TLS-Verbindungen ein. Und alle bis auf eines verschlechtern dabei die Sicherheit der Verbindung; in vielen Fällen konnten die Forscher den angeblichen Schützern sogar massive Sicherheitsprobleme nachweisen. So erlaubten gemäß der Studie Produkte von Avast, Bitdefender, Bullguard, Dr.Web, Eset und Kaspersky direkte Angriffe auf die gesicherten Verbindungen."

Es ist löblich, dass Mozilla Firefox endlich die Reissleine zieht und die vor einem Jahr (zusammen mit Google) angedrohte Massnahme gegenüber den Antivirenherstellern nun durchsetzt. 

Nebenschauplatz: Genau das Thema (zusammen mit der Microsoft "Telemetry"-Sucht) bewog mich vor einem Jahr endgültig und definitiv alle meine Computer auf Linux zu zügeln. Solange die Schlangenöl-Verkäufer (sorry - Antivirenhersteller) es gewohnt sind, die Sicherheit von PC's zu verschlechtern - und die Leute da noch mitmachen - ist die Windows-Plattform tot. Das hat keine Zukunft.

Das ist Ansichtssache. 

Es gibt vieles, was gegen diese Script-Infektionen der Browser durch die Antivirenprogramme (z.B. Kaspersky) spricht. Deshalb gibt es seit Jahren Tipps, wie man diese Malware (ja, die Wortwahl ist bewusst und bedächtig gewählt) der Antivirenhersteller aus den Browsern entfernt (z.B. Google Suche "Disable Kaspersky Script"). 

Das Thema wird seit Jahren auch in den Kaspersky-Foren sehr emotional diskutiert:

https://forum.kaspersky.com/index.php?/topic/348183-javascript-injection-gckisscrkaspersky-labscom/

https://forum.kaspersky.com/index.php?/topic/361578-can-you-turn-off-javascript-injection-in-is-2017/

Problem 1: Webentwicker

Als ernsthafter Webentwickler ist ein PC mit Kaspersky-Antivirus unbrauchbar, resp. man muss eben zum Messer greifen und Kaspersky kastrieren (Beispiel - und Lösungsvariante: http://metadataconsulting.blogspot.ch/2016/04/kapersky-mainjs-page-injection-network.html ) 

Problem 2: Kein Sicherheitsgewinn

Und wer meint, dass die Kaspersky-Script-Infektionen in den Browsern nützlich seien:

https://www.heise.de/security/artikel/Hase-Igel-Skript-Analyse-ausgetrickst-2369789.html (datiert von 2014 - lol)

Problem 3: Sicherheit von verschlüsselten Verbindungen (SSL) wird de-facto ausgehebelt

https://www.heise.de/security/meldung/Sicherheitsforscher-an-AV-Hersteller-Finger-weg-von-HTTPS-3620159.html

Zitat "13 von 29 untersuchten Antiviren-Programmen klinken sich in die verschlüsselten TLS-Verbindungen ein. Und alle bis auf eines verschlechtern dabei die Sicherheit der Verbindung; in vielen Fällen konnten die Forscher den angeblichen Schützern sogar massive Sicherheitsprobleme nachweisen. So erlaubten gemäß der Studie Produkte von Avast, Bitdefender, Bullguard, Dr.Web, Eset und Kaspersky direkte Angriffe auf die gesicherten Verbindungen."

Es ist löblich, dass Mozilla Firefox endlich die Reissleine zieht und die vor einem Jahr (zusammen mit Google) angedrohte Massnahme gegenüber den Antivirenherstellern nun durchsetzt. 

Nebenschauplatz: Genau das Thema (zusammen mit der Microsoft "Telemetry"-Sucht) bewog mich vor einem Jahr endgültig und definitiv alle meine Computer auf Linux zu zügeln. Solange die Schlangenöl-Verkäufer (sorry - Antivirenhersteller) es gewohnt sind, die Sicherheit von PC's zu verschlechtern - und die Leute da noch mitmachen - ist die Windows-Plattform tot. Das hat keine Zukunft.

Weil Linux noch lange nicht so beliebt ist wie Windows, ist die Sicherheit noch gut unter Linux. Wäre Linux so beliebt wie Windows, wäre die Sicherheit von Linux auch viel schlechter.

und die Komponenten Sicherer Zahlungsverkehr wird deaktiviert.

Frag mal irgend einen Security Experten ob er Online Banking auf einer Maschine betreiben würde die MITM Zertifikate installiert um HTTPs Traffic zu entschlüsseln 😉  Wie schnuerbel erwähnt hat, Virenscanner haben auch Sicherheitslücken. So kombinierst du dann die Sicherheitslücken des OS mit denen des Browsers mit denen des  Antivirenherstellers. Je mehr beteiligte Komponenten, je mehr Möglichkeiten der Kompromittierung.

Frag mal irgend einen Security Experten ob er Online Banking auf einer Maschine betreiben würde die MITM Zertifikate installiert um HTTPs Traffic zu entschlüsseln 😉  Wie schnuerbel erwähnt hat, Virenscanner haben auch Sicherheitslücken. So kombinierst du dann die Sicherheitslücken des OS mit denen des Browsers mit denen des  Antivirenherstellers. Je mehr beteiligte Komponenten, je mehr Möglichkeiten der Kompromittierung.

Das sicherste was es gibt ist ein PC zu benutzen ohne Internet Zugang.

Was mir seit Jahren nicht einleuchtet ist wieso z.B. Microsoft ihr Betriebssystem nicht absichern kann, dann aber Dritthersteller wie Kaspersky & co. das hinbekommen sollen. (Natürlich ist mir klar dass das auch eine Industrie ist die am Leben gehalten werden will)

Das ist ja wie wenn man den Airbag beim Auto selber kaufen und einbauen lassen muss. Ein Witz!

Der MS Defender ist mittlerweile einer der vernünftigeren Lösungen und ist standardmässig drauf. Da braucht nix anderes. Regelmässig patchen und eine gründliche Portion Misstrauen bringt da mehr.


Sent from my iPhone using Digi-TV

Das ist ja wie wenn man den Airbag beim Auto selber kaufen und einbauen lassen muss.

Haben den denn jetzt alle Autos schon serienmässig drin? War früher nur in den oberen Klassen so und es gab ihn sonst nicht oder nur mit zusätzlich kaufen (Sonderzubehör). Das Auto musste ca. 100 Jahre alt werden, bis es so etwas gab. Und ich sehe es auch so wie Doom.

Haben den denn jetzt alle Autos schon serienmässig drin?

Gute Frage... gefühlsmässig hätte ich jetzt gesagt ja. Aber das ist nur eine Vermutung.

Dann meint ihr also dass das aktuelle Windows auf den neusten Stand mit MS Defender nichts weiteres braucht? (Ernst gemeinte Frage! Bin privat ausschliesslich mit Mac unterwegs und in der Firma sind wird noch für ein paar Monate mit Windows 8 unterwegs)

Ich glaube kaum, dass man noch Neuwagen ohne Airbag kaufen kann. Das Problem wäre dann nur noch bei Youngtimern und Oldtimern.

Zuerst kam der Fahrer-Airbag, dann der Beifahrer, dann Seiten-Airbags (heute direkt in den Sitzen), dann Kopf-Airbags welche (aus dem Seiten des Dachs) wie ein Vorhang die seitlichen Scheiben flächig abdecken. Also dürfte in einem aktuellen Auto ca. 6 Airbags üblich sein. Einzelne Hersteller gehen noch weiter mit Knie-Airbags, ect. Auch für Rad- und Skifahrer gibt es schon Airbags.

Wahrscheinlich geht die Entwicklung dahin weiter:  😛

Sicherheitsschaum

Andere Firewall drauf, und siehe da ohne das ich was Einstellen muss in Firewall funktioniert der Firefox wieder wie geschmiert. 

Ich werde mal in Zukunft Abstand halten von Kaspersky. Ich verwende jetzt eine kostenlose Lösung.