Firefox :: blog@lewumpy

Bei Caschy habe ich zum ersten Mal davon gehört, dass die TLS-Verbindungen zu den Onlinebanking-Seiten der Banken teilweise Uralt-Standards verwenden, die schon lange als unsicher gelten. Damals dachte ich: „Na toll. Muss ich mir jetzt einen andere Browser suchen, damit meine Verbindungen zur Bank sicherer wird.“ Hintergrund: mein Standardbrowser ist Opera 12 und dieser hatte immer nur Verbindungen mit der TLS-Version 1.0 aufgebaut.

Inzwischen weiß man, dass eine einigermaßen sichere Verbindung nur mit der TLS-Version 1.2 in Verbindung mit dem Verschlüsselungsalgorithmus AES zu erreichen ist. Auch der Algorithmus RC4 gilt nicht mehr als sicher. Bisher dachte ich, dass es an der Kommunikation zwischen Browser und Server liegt, welche TLS-Version verwendet wird. Aber durch einen Google+-Post von Martin Gräßlin musste ich nun feststellen, dass man es dem Browser einfach nur „beibringen“ muss, welchen Standard er verwenden soll. Und siehe da: Auch im Opera 12 kann man es einstellen. „TLS-Verbindungen in Opera (und Firefox) sicherer machen“ weiterlesen →

Immer mehr Browser interpretieren ja nun mittlerweile im Zuge des CSS-3-Hypes auch die @font-face-Regel, die allerdings bereits in der CSS-2.1-Spezifikation enthalten war. Mit Hilfe dieser Regel ist es möglich eigene Web-Schriftarten auf der Homepage darstellen zu können, ohne z.B. das Menü mit der gewünschten Schriftart als Grafik zusammenbasteln zu müssen. Nur leider unterstützten dies die gängigen Browser bisher kaum. Nur der Internet Explorer (ja wirklich!!) hat diese Regel bereits seit Version 5.5 unterstützt, allerdings nur das proprietäre EOT-Format. Truetype- und Opentype-Schriftarten bleiben bis heute außen vor. Mittlerweile können aber auch Firefox (ab Version 3.5), Safari (ab. 3.1), Opera (ab 10.5) und Chrome (ab 0.2) diese Regel, sodass man nun auf abwechslungsreichere Schriftbilder hoffen kann. „CSS-2.1-Regel @font-face im CMS Contao und Firefox“ weiterlesen →