Beiträge von Artist

Ein paar Antworten:

Zitat von Boersenfeger

Mich würde noch interessieren, was mit den Erkenntnissen weiter geschah?

Es gibt gute Nachrichten: Die Kontaktaufnahme mit einer Reihe von Websites, die durch die Kampagne entdeckt wurden, war erfolgreich, einige haben Ihre Download-Links bereits geändert und verlinken jetzt zu Mozillas CDN. Weitere Websites arbeiten derzeit daran. Nach gründlicher Abwägung wurde nun entschieden, dass ich die Namen der Websites, die ihre Links geändert haben, nicht veröffentlichen soll (macht ja auch Sinn, der erreichte Erfolg und das zarte Pflänzchen des gegenseitigen Vertrauens sollen nicht gefährdet werden).

Zitat von TPD-Andy

Gab es oder gibt es noch Seiten die aus böswilligen Gründen aller Art eigene Download-Links anbieten mit dem Ziel Mozilla zu schaden?

Die Gründe, warum Websites eigene Download-Links anbieten, sind vielfältig. Ob von einigen tatsächlich beabsichtigt ist, Mozilla (oder Firefox als Browser) zu schaden, kann nur derjenige beantworten, der solche Links auf einer Website hochlädt. Bei denen, die ihre Links auf Mozillas CDN geändert haben, ist das wohl nicht der Fall.

Zitat von Boersenfeger

Wenn ich die Quellen hätte und Lottogewinner wäre, würde ich sie, die Bösen, alle in meinem (nicht existenten) Blog nennen....

Dazu müsstest du schon als Einziger den Euro-Jackpot knacken und selbst dann ist nicht sicher, ob das Geld reichen würde, um alle Klagen gegen dich und dein Blog abzuwehren und auch vor Gericht zu gewinnen. Denn wie gesagt, nicht immer steckt böse Absicht dahinter. Viele Anwälte würden deshalb wahrscheinlich über deine Aktion jubeln und sich die Hände reiben, also investiere deinen imaginären Schotter lieber in etwas, wovon du auch selbst längerfristig etwas hast (der erzielte Lustgewinn beim Ausleben eines Rachegefühls ist leider meist nur sehr kurzfristig).

na denn ... euch allen eine gute Zeit

Zitat von 2002Andreas

die bösen muss man schützen

Tja, das ist wie im richtigen Leben, die Bösen haben meist mehr Macht, Geld, Einfluss und auch noch Unterstützung. Sieht man ja gerade weltweit. Und dass man sich als kleinerer Global Player deshalb mit mehr Vorsicht auf dem Parkett bewegt, ist nur logisch, denn sonst ist man ganz schnell weg vom Fenster. Und das wollen wir doch nicht.

Boersenfeger Danke für dein Lob, so etwas tut auch mal gut

Die durch die Kampagne gefundenen Websites und Download-Links wurden intern geprüft und dann versucht, mit Websites Kontakt aufzunehmen, deren Links nicht auf die Mozilla-Seite führten. Die Websites können dafür verschiedene Gründe haben und nicht alle davon sind ein Grund zur Freude, denn das Spektrum kann von Desinteresse bis zur bösen Absicht reichen.

Ich hab nachgefragt, ob die Liste der Websites, die ihre Download-Links bereits entsprechend geändert haben, in einem Forum veröffentlicht werden darf, denn für die Teilnehmer an der Kampagne wäre diese Information schon interessant. Meine unschuldige Frage diesbezüglich hat gleich Aufregung ausgelöst und eben erhielt ich die Antwort, dass eine Veröffentlichung in einem allgemein zugänglichen Forum rechtlich bedenklich sein könnte (ist auch irgendwie verständlich). Vielleicht kann ich in ein paar Tagen mehr sagen, denn aufgrund meiner Anfrage muss intern mit mehreren Stellen geklärt werden, ob überhaupt eine Veröffentlichung zulässig ist und wenn ja, in welcher Form. Theoretisch könnte man z. B. nur diejenigen informieren, die einen Bericht eingereicht haben, aber bei 1.844 Berichten ist es in der Praxis nicht durchführbar, denn dann müssten die sich evtl. auch noch zur Verschwiegenheit verpflichten usw. usw. Es ist halt im richtigen Leben nicht immer so ganz einfach.

Die letzten Monate waren sehr hektisch und dabei hab ich leider vergessen, die Ergebnisse der Kampagne im Forum einzustellen. Für alle Interessierten hier die wichtigsten Daten und Informationen:

Die Kampagne wurde in diesen Sprachen übersetzt und bereitgestellt: Englisch, Deutsch, Französisch, Italienisch, Niederländisch, Portugiesisch (für Brasilien und Portugal), Spanisch (für Spanien und Mexiko), Polnisch, Griechisch, Türkisch, Indisch (Hindi), Indonesisch, Chinesisch (vereinfacht und traditionell), Tagalog (Philippinen), Koreanisch, Japanisch, Vietnamesisch und Russisch.

Insgesamt wurden 1.844 Berichte eingereicht, daraus konnten 683 verschiedene Drittanbieter-Websites und 105 unterschiedliche Download-Links identifiziert werden. Basierend auf diesen Daten führt das Firefox-Team weitere Untersuchungen in Zusammenarbeit mit dem Team für Qualitätssicherung durch.

Ein großer Dank geht an jede einzelne Person, die sich an der Kampagne beteiligt hat, denn jede einzelne Meldung war wichtig und trug zum Erfolg bei, deshalb möchten wir allen Teilnehmern an der Kampagne ausdrücklich unsere Wertschätzung aussprechen.

47 Personen hatten mindestens 10 gültige Berichte eingereicht. Wie damals angekündigt, wurden die Namen dieser Personen im Blog veröffentlicht, sofern sie mit der Veröffentlichung ihres Namens einverstanden waren. Wenn ich aber die Namen hier im Forum einstellen würde, könnte das rechtlich problematisch sein, da die Zustimmung nur zur Veröffentlichung im Blog erteilt wurde. Deshalb gibt es hier sicherheitshalber nur den Link zum Blog (dieser ist zwar englischsprachig, aber die Namen sind leicht zu finden) und ihr könnt dort selbst nachsehen, wer zu diesen 47 Personen gehört:
How community helped to shed the lights on Firefox unknown funnel

Einer der veröffentlichten Namen kommt aus diesem Forum, und wenn der Inhaber es möchte, kann er seinen Namen gern selbst hier einstellen, denn damit erteilt er ja die Zustimmung. Sollten sich hinter den veröffentlichten Namen bzw. Pseudonymen im Blog weitere Personen aus dem Forum verbergen, gilt das natürlich ebenfalls.

Noch eine persönliche Anmerkung: Auch wer es nicht in die veröffentlichte Liste von mindestens 10 gültigen Berichten schaffte, trug dennoch durch seine Meldung zum Aufspüren der Anbieter und Download-Links bei. Deshalb herzlichen Dank an alle, die mitgemacht haben.

Ein herzliches Dankeschön an alle, die mir so nett gratuliert haben.

Herzlichen Dank fürs Mitmachen.

Der Dank gilt allen, ganz unabhängig davon, ob nur eine Seite gemeldet wurde oder eine ganze Wagenladung

Ich schon wieder ... tut mir leid, manchmal denkt man, alles ist erledigt, es läuft rund und man kann es abhaken, aber dann schlägt die Maschinerie wieder zu (kennt ihr sicher aus eigener Erfahrung, deshalb bitte nicht genervt sein) …

Gerade hab ich neue wichtige Informationen zum Link des Berichtsformulars erhalten. Diese Infos sind besonders wichtig für jene (wahrscheinlich wenigen) User, die ihre Berichte in den ersten Stunden nach Eröffnung des Threads mithilfe des anfangs vorhandenen Direktlink aus #1 zum Berichtsformular eingereicht haben (diesen Link hatte ich aber sofort wieder entfernt, als klar wurde, dass er zu Problemen führte).

Es könnte aber auch alle anderen User betreffen, die zum Einreichen eines Berichts zuerst korrekterweise auf der Infoseite den Link zum Formular angeklickt, anschließend das Formular ausgefüllt und abgeschickt haben, dann aber denselben Link des ausgefüllten Formulars verwendeten, um weitere Berichte einzureichen.

Denn: Die Probleme entstehen, weil das Berichtsformular sog. „Edit-Links“ verwendet. Das bedeutet, die Angaben in einem Bericht, der bereits gesendet wurde, können vom User noch nachträglich geändert werden und ersetzen dann die vorherigen Daten. Wenn nun ein User den Link des Formulars verwendet, mit dem er den ersten Bericht eingereicht hat, und dann dort seine zuvor eingegebenen Daten (die ja für ihn sichtbar sind) einfach überschreibt, weil er einen zweiten, dritten usw. Bericht einreichen möchte, werden diese geänderten Angaben nicht als ein neuer Bericht gespeichert, sondern nur als Änderung des ersten Berichts.

Ich schreibe das hier so ausführlich, damit niemand die angekündigte Anerkennung und das Geschenk für das Einreichen von 10 gültigen Berichten verwehrt wird, weil aus Unkenntnis gehandelt wurde. Wenn jemand unsicher ist, ob alle seine eingereichten Berichte aufgrund des genannten Problems auch tatsächlich als separate Berichte gespeichert wurden, kann sie einfach (wie unten beschrieben) noch einmal einreichen.

Einfach zusammengefasst: Für jede einzelne Website, die gemeldet werden soll

1. Immer zuerst zur Infoseite gehen und dort auf den Link zum Berichtsformular klicken.
2. Es öffnet sich dann ein neues Formular, das keine bereits eingetragenen Daten enthält.
3. In dieses neue leere Formular trägt man nun die Daten der Website ein, die man melden möchte., und sendet das Formular ab.

Zum Melden der nächsten Website mit einem "fremden" Download-Link dann wieder die Schritte 1-3 wiederholen.

Und ein letzter Hinweis: Das Ausfüllen des Formularfelds #2 (also das Einfügen der URL des Direktlinks zum Herunterladen von Firefox) ist selbstverständlich optional. Wer unsicher ist, ob der Download auf seinem Gerät Schaden anrichten könnte, gibt bei Frage #1 nur die URL der Website an und lässt bei Frage #2 das Eingabefeld mit der URL des Download-Links leer.

Ich hoffe, nun ist alles abgedeckt (und noch inständiger hoffe ich, alles auch verständlich beschrieben zu haben).

Hab gerade die offiziellen Antworten auf die noch offenen Fragen bekommen:

1. Welche Webseiten sollen gemeldet werden:
   Gemeldet werden sollen bitte alle Webseiten, deren Download-Links nicht zur Seite https://www.mozilla.org/firefox/ führen.
   
2. Downloads von Linux bzw. MS-Store:
   Linux ist Teil der offiziellen Mozilla-Download-Struktur, deshalb müssen Downloads über die offiziellen Linux-Paketdistributionen nicht gemeldet werden, da Mozilla deren Installationen zuordnen kann, genau wie andere von Mozilla unterstützte Stores (z. B. MS-Store).
   
3. Zeitschriften mit beigelegten DVDs/CDs, von denen Firefox heruntergeladen werden kann:
   Mozilla erbittet (zumindest im derzeitigen Stadium) nur Berichte über Websites, nicht über Download-DVDs/CDs, die über gedruckte Medien verteilt werden.

Ja, eine solche Website muss nicht gemeldet werden, da sie ja den offiziellen Download-Link von Mozilla angibt und der Link auch zur Webseite von Mozilla führt.

Hallo milupo,

nein, wir suchen nicht nur nach "Böslingen", sondern nach allen Anbietern, die Firefox-Downloads anbieten und dabei NICHT auf die offizielle Mozilla-Download-Seite verlinken. Das können durchaus Anbieter sein, die als zuverlässig angesehen werden und es auch tatsächlich sind. Aber es ist ja nicht ausgeschlossen, dass auch seriöse Anbieter eine veraltete Firefox-Version oder die falsche locale zum Download anbieten und dann werden sie zu einem Fall fürs Nachfassen. Auf der Infoseite schreiben wir ja, dass nicht von allen Anbietern gleich eine Gefahr ausgeht, aber wenn Downloads von unbekannten Quellen angeboten werden, sollen diese erfasst werden. Deshalb sind auch die Antworten auf die Fragen im Berichtsformular so wichtig, da sie den Entwicklern aussagekräftige Informationen liefern und Mozilla aufgrund dieser Infos viel besser und gezielter reagieren kann (z. B. wenn eine Website für einen Firefox-Download Geld verlangt).

Zur Frage nach Zeitschriften-DVDs: Ich denke, dass erst mal die Website-Downloads erfasst werden, da sie mengenmäßig am kräftigsten zu Buche schlagen. Ob in einem weiteren Schritt auch andere Download-Quellen erfasst werden, muss ich klären. Da aber die Kampagne vorläufig nur bis 14. Juli 2024 angelegt ist (jedenfalls nach derzeitigem Plan), bin ich ziemlich sicher, dass die Entwickler mit den hoffentlich zahlreich eingereichten Berichten über Websites alle Hände voll zu tun haben werden. Sobald ich über DVDs mehr weiß, geb ich Bescheid.

schlingo: Konversation ansehen - hab ich grade, danke

Danke schon mal dafür. Die Berichte müssten allerdings über das Berichtsformular eingereicht werden, denn die dort gestellten Fragen kannst nur du selbst beantworten und sie sind wichtig für die Entwickler. Ich hab das wohl nicht ganz deutlich gemacht, sorry ... Kannst du den Bericht noch einreichen (oder hast du es bereits gemacht und wolltest hier nur nochmal auf den Kandidaten hinweisen?) "Kandidat" gefällt mir übrigens gut, passender Begriff.

Andreas war schneller

Wir bitten euch um Mithilfe bei dieser Kampagne. Ihr Ziel ist die Suche nach Websites von Drittanbietern, auf denen Firefox nicht über die offizielle Mozilla-Website (https://www.mozilla.org), sondern von anderen (unbekannten) Quellen heruntergeladen werden kann. Von einigen dieser Websites könnten die Nutzer Firefox zwar bedenkenlos herunterladen, bei anderen dagegen besteht das Risiko, dass die Nutzer eine veraltete Version oder eine Version mit der falschen Sprachversion erhalten. Dies kann die Sicherheit von Nutzern gefährden, dem guten Benutzererlebnis schaden oder sogar zu bösartigen Installationen führen.

Ihr tragt durch eure Teilnahme an dieser Kampagne (vorgesehen ist die Laufzeit bis zum 14. Juli 2024) dazu bei, Websites zu finden, die ein solches (nicht-offizielles) Firefox-Installationsprogramm anbieten. Die Entwickler können dann mit diesen Websites Kontakt aufnehmen und mit ihnen daran arbeiten, dass Firefox auch auf diesen Websites gefahrlos heruntergeladen werden kann.

Auf der Seite Kampagne zum Aufspüren von Firefox-Installationsprogrammen durch Drittanbieter findet ihr weitere Informationen und einen Link zum Berichtsformular, mit dem die gefundenen Seiten gemeldet werden sollen. Da sich die Kampagne an alle Nutzer wendet, also auch an solche außerhalb dieses Forums, sind auf der Infoseite unter „Frage/Antwort“ Dinge beschrieben, die euch natürlich bekannt sind. Drei Hinweise:

• Gemeldet werden sollen alle Webseiten, deren Download-Links nicht zu dieser Mozilla-Seite https://www.mozilla.org/firefox/ führen.

• Downloads über die offiziellen Linux-Paketdistributionen müssen nicht gemeldet werden, denn Linux ist Teil der offiziellen Mozilla-Download-Struktur. Mozilla kann deshalb deren Installationen zuordnen, genau wie andere von Mozilla unterstützte Stores (z. B. MS-Store).
• Bitte auch Beitrag #15 lesen, dort findet ihr zusätzliche wichtige Informationen.

Mozilla bietet für eure Hilfe auch ein kleines Zuckerl an: Wer 10 gültige Berichte einreicht, wird im Mozilla-Blog erwähnt (wer das möchte) und erhält ein Geschenk (was das sein wird, ist derzeit noch nicht im Einzelnen bekannt).

Wir wären dankbar, wenn viele von euch mitmachen würden, denn als größtes und bestes Firefox-Forum erreichen wir mit euch auch die besten Helfer. Vielen Dank.

Nachtrag: Diese Bitte in der ersten Frage der FAQs auf der Infoseite kann leicht übersehen werden, deshalb packe ich sie hier noch mit rein: Zur Erzielung besserer Ergebnisse wäre es hilfreich (wenn auch nicht zwingend erforderlich), bei der Suche nach den gesuchten Websites nicht Firefox, sondern einen anderen Browser zu verwenden (z. B. Edge, Chrome, Safari, Opera usw.), denn die Ergebnisse der Suchmaschinen hängen vom jeweils verwendeten Browser ab und können deshalb unterschiedlich ausfallen. Außerdem benutzen die meisten User, die nach Firefox suchen, einen anderen Browser als Firefox und landen dann eher auf den gesuchten Websites.

Ein ganz herzliches Dankeschön an alle, die mir zum Geburtstag gratuliert haben, sind ja nicht mehr viele, die mich noch von den ersten tapsigen Schritten aus vergangenen Jahren kennen . Ganz besonders möchte ich mich bei Börsi für die Aufmunterung bedanken, solche Worte tun gut, wenn man so wie ich im Verborgenen werkelt und dadurch ziemlich unsichtbar ist.

Tut mir leid, dass ich nicht früher geantwortet habe, aber ich hatte seit Dienstag keinen Internetzugang mehr und war digital völlig abgeschnitten, auch Telefon ging nicht mehr. Da merkt man erst, wie abhängig man von der Technik ist und wehe, der Fehler ist nicht einer von der offensichtlichen Art. Hoffentlich schmiert das Teil nicht gleich wieder ab.

Nachträglich auch von mir noch Gratulation an Road-Runner und AngelOfDarkness, auch wenn es schon etwas spät ist. Aber besser spät als nie.

Boersenfeger alles Gute zum Geburtstag und dass du alles kriegst, was du dir wünschst - hast freie Auswahl.

Bin natürlich wieder etwas spät dran, sende dir aber auch noch herzliche Glückwünsche.

Ist zwar schon kurz vor Torschluss, aber besser spät als nie, deshalb noch schnell mal die Mütze auf.

Zitat von 2002Andreas

Die Cookies sind nur für den automatischen Login der Seite, und nicht für die (normale) Anmeldung, wozu man ein Passwort etc. braucht.

Mir ist das schon klar , denn genau das versuchte ich ja zu vermitteln. Und wenn die Cookies z. B. bei Sitzungsende gelöscht werden und keine Ausnahme angelegt wurde, dann wird es halt auch nix mit automatischer Wiederanmeldung.

Aber ich bin da jetzt raus, er ist bei dir ja in den besten Händen. Ich bin nur zum Helferlein geworden, so wie die Jungfrau zum Kind kam ... (ups, vielleicht darf man sowas hier gar nicht schreiben, ich lass es trotzdem, denn ihr könnt es ja löschen)

Wenn ich ihn richtig verstehe, meint er, der Artikel sagt aus, dass man die Benutzerdaten "entweder" im Passwortmanager speichern kann "oder" in bzw. mit Cookies.

D. h. dass er seine Benutzerdaten eben nicht erst in Firefox eingeben muss. Wie das ohne vorherige Eingabe der Benutzerdaten funktionieren soll, weiß ich auch nicht.

Zitat

dann bin ich automatisch eingeloggt, wenn ich die Cookies nicht löschen lassen, ansonsten...

genau das hab ich ihm auch schon gesagt ... ich weiß nicht, wie ich es im Artikel noch deutlicher beschreiben soll.

Hallo Andreas - oder hättest du einen Verbesserungsvorschlag zum Verständnis des Artikels?