Firefox 72 und 68.4.0esr verfügbar

Mozilla[English]Die Mozilla-Entwickler haben gerade (7. Januar 2020) die Version 72 (und 68.4.0 ESR) des Firefox-Browsers freigegeben. Es handelt sich um jeweils eine Hauptversion sowie beim 68.4.0 ESR um ein Wartungsupdate. Beide Versionen schließen eine Reihe Sicherheitslücken. Hier ein kurzer Überblick, was sich in der jeweils neuen Version ändert. Ergänzung: Mozilla hat die Version 72.0.1 des Browsers freigegeben (siehe FTP-Server), verteilt diese aber noch nicht per Auto-Update. Details habe ich noch keine gefunden.


Anzeige

Blog-Leser Ralf hat auf die Freigabe der beiden Firefox-Versionen in diesem Kommentar hingewiesen (danke). Als ich gestern Nacht geschaut habe, war diese Build noch nicht für ein Auto-Update vorgesehen. Ich habe gerade den Firefox gestartet und bekam das Update auf die Version 72 angeboten.

Firefox 72 im Überblick

In den Release-Notes des Firefox werden folgende Änderungen bzw. Bug-Fixes aufgeführt:

  • Enhanced Tracking Protection: Der Firefox 72 blockiert jetzt durch den verbesserten Schutz vor Aktivitätenverfolgung standardmäßig Finger-Printing-Skripte für alle Benutzer.
  • Firefox ersetzt lästige Popups für Benachrichtigungsanfragen durch eine in der Adressleiste eingeblendete Sprechblase. Dadurch können Popups nicht mehr das Surfen unterbrechen.
  • Bild-in-Bild-Video ist jetzt auch im Firefox für Mac und Linux verfügbar: Wählen Sie das blaue Symbol am rechten Rand eines Videos aus (siehe Abbildung), um ein schwebendes Fenster zu öffnen, damit Sie während der Arbeit in anderen Tabs oder Anwendungen weiter beobachten können (siehe auch).

Firefox 71 Picture in Picture

Zudem schließt der Firefox 72 diverse Sicherheitslücken, die hier beschrieben und als hoch eingestuft werden. Die Entwickler haben die Unterstützung zum Blockieren von Bildern aus einzelnen Domains aus Firefox entfernt. Grund: Es wurde nur selten genutzt und die Benutzerfreundlichkeit ist schlecht.

In Windows kann die experimentelle Unterstützung für die Verwendung von Client-Zertifikaten aus dem OS-Zertifikatspeicher aktiviert werden, indem die Einstellung security.osclientcerts.autoload auf true gesetzt wird. Der Browser sollte per Auto-Update bzw. manueller Update-Suche im Hilfemenü angeboten werden. Den neuen Firefox gibt es hier für verschiedene Plattformen auch zum Download. Ergänzung: Bei heise gibt es diesen Beitrag zu den Updates und diesen Beitrag zu den Popups.

Firefox 68.4.0 ESR

Zusätzlich haben die Mozilla-Entwickler die ESR-Version des Firefox auf 68.4.0 aktualisiert. Die Release-Notes für den Firefox 68.4.0 führen ebenfalls verschiedene Sicherheitsfixes für diese Version des Browsers auf.


Cookies blockieren entzieht uns die Finanzierung: Cookie-Einstellungen

Dieser Beitrag wurde unter Firefox, Sicherheit, Software, Update abgelegt und mit , , verschlagwortet. Setze ein Lesezeichen auf den Permalink.

23 Antworten zu Firefox 72 und 68.4.0esr verfügbar

  1. Andreas K. sagt:

    Gibt es eigentlich noch die alte Downloadseite? Die Auswahl der Versionen und dann noch die ESR empfinde ich als unübersichtlich. Zumal wenn man 32 und 64 Bit Versionen haben möchte, ist zudem noch ein umbenennen notwendig.

  2. Andreas sagt:

    Auch mit dem Update auf v72.0 haben die Mozilla Entwickler wieder irgendeine Änderung eingeführt, die die Darstellung von Menüzeile, Navigationsleiste, Lesezeichenleiste und Tableiste beeinflusst.

    Man muss ja schon seit langem mit CSS-Hacks in der Datei userChrome.css arbeiten, wenn die obigen Leisten in genau der genannten Reihenfolge (von oben nach unten gezählt) dargestellt werden sollen. Nach dem Update auf v72.0 haben sich bei mir die Tableiste und die Lesezeichenleiste überlagert, der Browser war damit unbedienbar.

    Nach dem Downgrade auf v71.0 erschien beim Start die Meldung, dass mein Firefox-Benutzerprofil bereits von einer neueren Version benutzt worden sei. Ich solle deshalb ein neuen Benutzerprofil erstellen. Da ich keine Zeit habe, alle Einstellungen, Plugins und dauerhaft geöffnete Tabs händisch wiederherzustellen, habe ich dies abgelehnt. Das brach jedoch den Start von Firefox ab, der Browser war gar nicht mehr verwendbar.

    Da ich bei jedem Beenden von Firefox mit MozBackup automatisiert ein Backup des Benutzerprofils erstelle, dachte ich mir: Na gut, mache ich halt eine Rücksicherung des letzten Backups. Half aber nichts, die Fehlermeldung blieb und der Start von Firefox ohne Erstellung eines neuen Benutzerprofils war weiterhin unmöglich.

    Eine Internet-Recherche (mit Internet Explorer) führte mich schließlich zu einer Mozilla-Seite, auf der zu lesen war, dass der Firefox mit dem Parameter

    --allow-downgrade

    gestartet werden kann, um die o.g. Fehlermeldung zu unterdrücken und den Start des Browsers zu ermöglichen. Das half dann auch. Auch nach dem Beenden und einem neuerlichen Start von Firefox funktioniert immer noch alles, keine Fehlermeldung mehr.

    Vielleicht hilft das gesagte dem ein oder anderen. Es wäre außerdem schön, wenn ein netter Zeitgenosse herausfindet, welche Änderungen an der userChrome.css notwendig sind, um das Überlagern von Lesezeichen- und Tableiste zu verhindern.

  3. Kunz sagt:

    Sehr hilfreich war Camp-Firefox in dem Fall leider nicht.

  4. Tom sagt:

    Unter "Sparky-Linux" wird (noch)68.2.0-ESR verwendet – mal schauen, wann die 68.4.0 in den Repositories verfügbar ist/wird.

  5. Andy sagt:

    Im Gegensatz zur 68.3.0esr läuft die Verteilung der 68.4.0esr in der Testgruppe hier bei uns bislang fehlerfrei und ohne Datenverlust (beim letzten Update war ja das Profil weg). Am Freitag oder Montag werde ich das Update daher auf die große Menge loslassen :)

  6. Gerold sagt:

    Firefox 72.0.1 ist schon da …

  7. ChiemseeChaot sagt:

    Dann wird Waterfox hoffentlich bald nachziehen.

  8. Ralf Lindemann sagt:

    … und Tor-Browser wird auf 9.0.3 aktualisiert.

Schreibe einen Kommentar zu Gerold Antworten abbrechen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert

Hinweis: Bitte beachtet die Regeln zum Kommentieren im Blog (Erstkommentare und Verlinktes landet in der Moderation, gebe ich alle paar Stunden frei, SEO-Posts/SPAM lösche ich rigoros). Kommentare abseits des Themas bitte unter Diskussion.