Der Enterprise Policy Generator richtet sich an Administratoren von Unternehmen und Organisationen, welche Firefox konfigurieren wollen. Mit dem Enterprise Policy Generator 6.6 ist nun ein Wartungs-Update und gleichzeitig die letzte Version mit Unterstützung für Firefox ESR 115 erschienen.

Download Enterprise Policy Generator für Firefox

Die Enterprise Policy Engine erlaubt es Administratoren, Firefox über eine Konfigurationsdatei zu konfigurieren. Der Vorteil dieser Konfigurationsdatei gegenüber Group Policy Objects (GPO) ist, dass diese Methode nicht nur auf Windows, sondern plattformübergreifend auf Windows, Apple macOS sowie Linux funktioniert.

Der Enterprise Policy Generator hilft bei der Zusammenstellung der sogenannten Enterprise Policies, sodass kein tiefergehendes Studium der Dokumentation und aller möglichen Optionen notwendig ist und sich Administratoren die gewünschten Enterprise Policies einfach zusammenklicken können.

Neuerungen vom Enterprise Policy Generator 6.6

Wenn ein Filter aktiv war und die Benutzeroberfläche neu geladen wurde, blieb der Suchbegriff zwar im Filterfeld erhalten, aber der Filter war nicht mehr aktiv und das Eingabefeld war nicht sichtbar. Jetzt bleibt der Filter aktiv.

Es war bereits möglich, eine andere Richtlinie mit einem bestimmten Wert auszuschließen, aber es war nicht möglich, eine andere Richtlinie auszuschließen, wenn die aktuelle Richtlinie einen bestimmten Wert hat. Dies ist jetzt möglich. So schließen sich jetzt auch die Richtlinien UseSystemPrintDialog und PrintingEnabled mit einem Wert von false gegenseitig aus.

Die Preferences-Richtlinie erlaubt nicht die Verwendung aller Firefox-Optionen. Es gab bereits eine Validierung, um sicherzustellen, dass kein Optionsname verwendet wird, der nicht verwendet werden darf oder nicht mit einem bestimmten Präfix beginnt. Es gibt jedoch auch einige Optionen, die mit einem zulässigen Präfix beginnen, aber dennoch nicht erlaubt sind. Diese Optionen werden nun ebenfalls von der Validierung als falsch erkannt.

Die Feldbeschreibungen können in der Breite nicht länger mehr Platz einnehmen als die Felder ansonsten selbst breit sind.

Es wurden einige vorbereitende Änderungen unter der Haube zur Unterstützung der ContentAnalysis-Richtlinie implementiert, die in einer späteren Version hinzugefügt wird.

Die Unterstützung für die Richtlinie DisablePocket wurde entfernt, da Pocket eingestellt wurde.

Die Unterstützung für die veralteten Optionen privacy.file_unique_origin und security.ssl.errorReporting.enabled in der Preferences-Richtlinie wurde entfernt, da diese Optionen in Firefox nicht mehr vorhanden sind.

Der Enterprise Policy Generator 6.6 ist die letzte Version, welche Firefox 115 unterstützt. Mindestanforderung für den Enterprise Policy Generator 7.0 wird Firefox 128 sein.

Entwicklung unterstützen

Wer die Entwicklung des Add-ons unterstützen möchte, kann dies tun, indem er der Welt vom Enterprise Policy Generator erzählt und die Erweiterung auf addons.mozilla.org bewertet. Auch würde ich mich sehr über eine kleine Spende freuen, welche es mir ermöglicht, weitere Zeit in die Entwicklung des Add-on zu investieren, um zusätzliche Features zu implementieren.

Der Beitrag Enterprise Policy Generator 6.6 für Firefox veröffentlicht erschien zuerst auf soeren-hentzschel.at.

Linux auf einem RISC-V-Rechner? Wie es sich installieren lässt, wie die Leistung des Systems ist und welche Fallstricke oder andere Probleme es derzeit noch gibt, zeigt ComputerBase-Leser TomH22 in seinem Leserartikel.

Vor ziemlich genau drei Wochen wurde Debian 13 mit dem Codenamen "trixie" veröffentlicht. Da Debian einen wichtigen Architekturzweig unter Linux bildet, von dem viele Derivate wie z. B. Ubuntu abzweigen, werfen wir heute einen kleinen Blick auf die Veränderungen.

Zahlen, Daten, Fakten

Schaut man in die Veröffentlichungsmeldung, bekommt man einen Überblick, was sich in diesem Release getan hat:

Das Release umfasst nach gut zwei Jahren Entwicklung 69.830 Pakete, wobei 14.100 Zugänge, 8.840 Abgänge und 44.326 Aktualisierungen zu verzeichnen sind. Als Kernel kommt Linux 6.12 LTS zum Einsatz. Gebaut wird mit GCC 14.2 und LLVM 19. Systemd wird in Version 257 genutzt. Bei den Desktopumgebungen sind wir bei GNOME 48, KDE Plasma 6.3, LXDE 13, LXQt 2.1.0 und Xfce 4.20 angekommen. Python wird in Version 3.13, Rust in Version 1.85, OpenSSL in Version 3.5 und PHP in Version 8.4 ausgeliefert. Das gesamte Paketarchiv umfasst 403 GB, wovon auf den meisten Systemen nur ein Bruchteil installiert sein sollte.

Zu den Architekturen:

• Die offizielle 32-Bit-Unterstützung (i386) entfällt ab diesem Release. Verbleibende i386-Pakete für Anwendungen sind nur zur Nutzung auf einem 64-Bit-System mit entsprechendem 64-Bit-Kernel vorgesehen, Stichwort multiarch.
• Für ARM-Nutzer alter Architekturen vor Arm v7, die auf die armel (ARM EABI) zurückgegriffen haben, ist Debian 13 das letztmögliche Release. Installationsabbilder werden schon jetzt nicht mehr bereitgestellt.
• Die Unterstützung für mipsel und mips64el entfällt mit diesem Release komplett.

Besonderheiten

Aus Entwicklersicht wurden erste Vorkehrungen für Lösungen gegen das Jahr-2038-Problem unternommen. Im Jahr 2038 wird der für Linux-Systeme integrale Unix-Timestamp (Sekunden ab 01.01.1970) nicht mehr allein durch 32-Bit darstellbar sein. time_t wurde auf 64-Bit umgestellt und in mühevoller Arbeit auf die verschiedenen Pakete ausgerollt. Gleichzeitig werden auch Anwendungen wie lastlog aus Debian 13 entfernt, da der 32-Bit-Timestamp so tief verankert ist, dass eine Umstellung neue Programme erfordert. Ersatz in Form von lslogins, lastlog2 oder wtmpdb steht bereit, falls benötigt.

Aus administrativer Sicht ist das /tmp-Verzeichnis in diesem Release spannend, da es nicht mehr auf dem Dateisystem liegt, sondern über tmpfs gemounted wird. Die Daten liegen somit im RAM. Dadurch teilen sich die Daten im temporären Verzeichnis einerseits mit den Anwendungen und dem Cache nun den Arbeitsspeicher, andererseits sind nach Neustart die Daten auch gelöscht. Bei einem Upgrade auf Version 13 sei zu bedenken, dass das neue tmpfs das alte /tmp-Verzeichnis im Dateisystem, sofern vorhanden, überdeckt. Wer nach dem Upgrade auf alte Daten noch zurückgreifen möchte, muss das Dateisystem per bind-mount in z. B. das Verzeichnis /mnt einhängen (mount --bind / /mnt) und kann anschließend die alten Daten aus dem Verzeichnis retten.

OpenSSH ist nun in Version 10 verfügbar und fährt weiter den Support alter Cipher zurück. Diesmal sind die veralteten DSA-Schlüssel an der Reihe. Wer sich noch auf alte Geräte wie Router oder Switches verbinden muss, benötigt nun das Zusatzpaket openssh-client-ssh1, da sich DSA auch über Konfigurationsoptionen nicht mehr aktivieren lässt.

Aus Security-Sicht ist eine Neuerung bei ping ganz interessant. Da dieses Programm ICMP-Pakete senden muss, die bisher nicht über reguläre Sockets abbildbar waren, lief es bisher nur unter erhöhten Rechten, da ein Zugriff auf Raw Sockets erforderlich war. Das wird bislang mit File Capabilities umgesetzt, ganz früher kam sogar noch setuid zum Einsatz. Da potentielle Sicherheitslücken in der Ping-Binary damit unnötig viel Angriffsfläche auf einem System eröffnen würden und der Ping nicht das volle Potential von Raw Sockets benötigt, können Anwendungen nun die Datagramme über ICMP_PROTO-Sockets versenden. Ping nutzt unter Debian 13 nun diese Variante. Durch die Umstellung entfällt das Erfordernis der erweiterten Rechte. Die ICMP_PROTO-Sockets können wiederum durch z. B. net.ipv4.ping_group_range eingeschränkt werden.

Auch für Security interessant: das neue Paket debian-security-support ermöglicht es, den Supportstatus der installierten Pakete zu überprüfen.

Hinweise für das Upgrade

Wer Debian 13 per SSH aktualisiert, sollte aufpassen: OpenSSH sollte erst mindestens auf Version 1:9.2p1-2+deb12u7 (Debian 12) aktualisiert werden, da sonst Unterbrechungen während des Upgrades auftreten können.

Auch Administratoren, die viel virtualisieren, sollten auf libvirt achten: Das bisher monolithische Paket wurde umfangreich aufgespalten und es sollte vorab untersucht werden, welche weiteren Pakete nun benötigt werden, damit nach dem Update keine Funktionalität verloren geht.

Unterstützung und EoL

Stand August 2025 gibt es nun drei unterstützte Debian-Versionen:

• Debian 13 (stable, trixie) bis August 2028, verlängert per LTS bis Juni 2030
• Debian 12 (oldstable, bookworm) bis Juni 2026, verlängert per LTS bis Juni 2028
• Debian 11 (oldoldstable, bullseye) nur noch als LTS bis August 2026

Administratoren sollten nun beginnen, ihre Migration von Debian 11 anzugehen. LTS-Versionen werden nicht mehr vom regulären Security- und Release-Team, sondern durch das LTS-Team gepflegt, um einen fünfjährigen Support sicherzustellen. Der Übergang ist fließend, aber durch den immensen Aufwand können nicht alle Pakete mit der gleichen Aufmerksamkeit betreut werden.

Die vollständigen Hinweise zum neuen Release sind in den Debian 13 Release Notes zu finden.

Linus Torvalds war in den vergangenen zwei Wochen auf Familienbesuch im Ausland. Nach seiner Rückkehr befasste er sich nun mit

Die MZLA Technologies Corporation hat mit Thunderbird 11.1 ein Update für die Android-Version seines E-Mail-Clients veröffentlicht.

Download Thunderbird für Android

Thunderbird 11.1 für Android bringt einige Verbesserungen gegenüber Thunderbird 10.1, darunter eine überarbeitete Account-Navigation mit Ordner-Hierarchie. Die Darstellung von E-Mails im Dark Mode wurde durch eine algorithmische Verdunkelung verbessert. Die Kompatibilität mit einigen Internetdienstanbietern wurde durch Verwendung von ehlo.thunderbird.net als EHLO-Kennung verbessert.

Die Einstellung für die Schriftgröße wurde zugunsten der Betriebssystem- und Dichteeinstellungen entfernt. Archivierte Nachrichten werden automatisch als gelesen markiert. Es gab Verbesserungen des Designs und zahlreiche Fehlerkorrekturen und Verbesserungen unter der Haube. Unter anderem wurden Probleme bei der Einrichtung von Konten von outlook.com und hotmail.com behoben. Eine ausführlichere Liste bieten die offiziellen Release Notes.

Der einzige Unterschied zwischen Thunderbird 11.0 und Thunderbird 11.1 ist eine verbesserte optische Unterscheidung zwischen gelesenen und ungelesenen E-Mails, welche in Thunderbird 11.0 kurzzeitig etwas schlechter geworden war.

Der Beitrag Thunderbird 11.1 für Android veröffentlicht erschien zuerst auf soeren-hentzschel.at.

Bcachefs bleibt nach Zank jetzt wohl im Kernel, wird aber nicht weiterentwickelt – das ermöglicht störungsfreie Updates, solange Nutzer nicht fremdgehen.

Der Linux Coffee Talk ist ein besonderes Format bei fosstopia, in dem wir die spannendsten Themen des vergangenen Monats gemeinsam Revue passieren lassen. Hol Dir einen Kaffee, Tee oder Dein Lieblingsgetränk, lehn Dich entspannt zurück und genieße die lockere Atmosphäre. In dieser Ausgabe schauen wir auf die wichtigsten Entwicklungen im August 2025.

Viel Spaß beim Reinschauen oder Reinhören!

Der Beitrag Podcast: Linux Coffee Talk 8/2025 erschien zuerst auf fosstopia.

Der Linux Coffee Talk ist ein besonderes Format bei fosstopia, in dem wir die spannendsten Themen des vergangenen Monats gemeinsam Revue passieren lassen. Hol Dir einen Kaffee, Tee oder Dein Lieblingsgetränk, lehn Dich entspannt zurück und genieße die lockere Atmosphäre. In dieser Ausgabe schauen wir auf die wichtigsten Entwicklungen im August 2025. Viel Spaß beim […]

Der Beitrag Linux Coffee Talk 8/2025 erschien zuerst auf fosstopia.

Firefox Klar ist ein spezialisierter Privatsphäre-Browser von Mozilla. Mit Firefox Klar 142 für Apple iOS steht nun ein Update bereit.

Download Mozilla Firefox Klar für Apple iOS

Die Neuerungen von Firefox Klar 142 für Apple iOS

Mozilla hat Firefox Klar 142 (internationaler Name: Firefox Focus 142) für Apple iOS veröffentlicht. Bei Firefox Klar 142 für Apple iOS handelt es sich um ein Wartungs-Update, welches ausschließlich Verbesserungen unter der Haube bringt.

Der Beitrag Mozilla veröffentlicht Firefox Klar 142 für Apple iOS erschien zuerst auf soeren-hentzschel.at.

Rechtsanwalt und Informatiker Maximilian Kroker verbindet juristische Expertise mit einem klaren Bekenntnis zu freier Software. Mit seiner Kanzlei Kroker Legal setzt er auf digitale Souveränität „by design“ und erklärt im Interview, warum Open Source für ihn nicht nur eine technische, sondern auch eine strategische Entscheidung ist – und weshalb er von Beginn an Mitglied der OSBA werden wollte.

Quelle

Der sichere E-Mail-Anbieter mailbox.org hat als eines der ersten Unternehmen im Rahmen des E-Mail-Sicherheitsjahres 2025 des Bundesamtes für Sicherheit in der Informationstechnik (BSI) den Goldstatus erreicht.

Quelle

Am 5. Juni kamen auf Einladung der Open Source Business Alliance rund 20 Marketing- und Kommunikationsprofis – und solche, die es werden wollen – zusammen. Gastgeber war in diesem Jahr DMK E-Business, die ihre Türen zum sog. „OpenSpace“ in Chemnitz öffneten – laut DMK der „Raum für Digital, Kultur und Innovation“ und nicht nur deshalb wie geschaffen für unser Event.

Quelle

Von einem, der glücklich und zufrieden ein Googlefreies Handy benutzt hat, es dann (aus Gründen) doch einmal mit einem "normalen" Google-Android versucht hat und nach nur einer Woche völlig entnervt wieder flieht.

Mit der Open-Source-Software OpenEMM 25.04 wird es noch einfacher, Applikations-übegreifende E-Mail-Prozesse zu automatisieren. Dazu bietet der OpenEMM 25.04 eine neue Callback-API zum Triggern von Webhooks an, sowie Konnektoren für die beiden Integrationsplattformen Make und N8N. Die in der vorigen Version 24.10 neu eingeführte Benutzeroberfläche wurde auf Basis des Nutzer-Feedbacks erweitert und optimiert.

Quelle

💾

Linux, Windows, macOS? Langweilig! Wer mutig ist, installiert TempleOS, Red Star OS oder Kolibri OS. Letzteres passt in 1,4 MB und ist beeindruckend schnell.

Mozilla Firefox gilt als solide, aber oft innovationsarm. Ein Fork namens Zen Browser zeigt nun, wie viel mehr in der Firefox-Basis steckt.

Stillschweigend hat das Startup Nous Research seinen ChatBot Hermes 4  veröffentlicht, der mit Top-Systemen der oft proprietären Konkurrenz mithalten können soll.

Das Security Research Team des Supply Chain-Anbieters JFrog hat eine komplexe Bedrohung für die Lieferkette auf npm entdeckt, einem Open-Source-Software-Repository.

Die Entwickler des neuen Web-Installers Agama haben mit Version 17 einen wichtigen Meilenstein für das Agama-Projekt erreicht und gehen davon aus, dass diese Version von Agama (oder eine sehr…

Nach dem denkwürdigen Referendumssieg von 2021 gegen die privatisierte E-ID haben wir die digitalpolitische Kehrtwende für das E-ID-Gesetz 2.0 mit geprägt. Wir haben fast alle unsere Anforderungen in die Vorlage einbringen können: Die neue E-ID ist Privatsphäre-freundlich, datensparsam und sicher.

Agama 17 ist die neueste, verbesserte Version des Web-Installers für SUSE Linux Enterprise 16, openSUSE Leap 16, Leap Micro und Tumbleweed.

Mozilla hat Firefox 142 für Apple iOS veröffentlicht. Dieser Artikel beschreibt die Neuerungen von Firefox 142.

Die Neuerungen von Firefox 142 für iOS

Mozilla hat Firefox 142 für das iPhone, iPad sowie iPod touch veröffentlicht. Die neue Version steht im Apple App Store zum Download bereit.

Die neue Version bringt ein überarbeitetes Menü sowie eine Wischgeste, um direkt von der Symbolleiste zwischen Tabs zu wechseln. Beide Neuerungen werden schrittweise im Laufe der kommenden Wochen ausgerollt. Dazu kommen wie immer Detail-Verbesserungen, Fehlerbehebungen sowie Optimierungen unter der Haube. Auch mehrere Sicherheitslücken wurden behoben.

Der Beitrag Mozilla veröffentlicht Firefox 142 für Apple iOS erschien zuerst auf soeren-hentzschel.at.

Viele EU-Organisationen sehen die Vorteile von Open-Source-Software, stellt die Linux Foundation fest. An Beiträgen zur Entwicklung hapert es aber.

Gabriele Columbro, General Manager der Linux Foundation Europe hat beim Open Source Summit auf den neuen Report „The State of Commercial Open Source 2025“ verwiesen.