Firefox automatisch Konfigurieren

Hallo,

eine Desktop-Architektur kannst du nicht einfach auf Android nachahmen, das funktioniert natürlich nicht. Meines Wissens gibt es nichts Vergleichbares auf Android.

PS: Gibt es einen Grund, wieso du einen Firefox-Fork verwendest, der nicht von Mozilla stammt, anstelle des echten Firefox?

Firefox für Desktop-Betriebssysteme und Firefox für Android sind zwei völlig unterschiedliche Produkte für völlig unterschiedliche Plattformen. Wenn sich ein Artikel auf den Desktop-Firefox bezieht, dann gilt das auch nur für den Desktop-Firefox, wenn nicht anders vermerkt.

Von irgendwelchen Datei-Manipulationen kann ich nur abraten, zumal schon die Motivation fragwürdig erscheint: Du schreibst nämlich etwas von datenschutzkonformer Vorkonfiguration. Das trifft bereits von Haus aus zu. Eine solche Formulierung ist für mich immer ein Warnsignal, dass grundlegende Missverständnisse vorliegen. An dieser Stelle wäre es sehr interessant zu erfahren, was genau du meinst, für alle Nutzer umgestellt werden müsste, weil es angeblich ein Datenschutzproblem darstellen würde.

Aber gerade, wenn ich in diesem Bereich Vertrauens-Defizite hätte, würde ich ganz besonders auf Mozilla vertrauen und nicht irgendeiner Drittquelle, die Firefox kompiliert. F-Droid schön und gut, aber das Produkt basiert nur auf Firefox und es kommt nicht von Mozilla. Und ich denke nicht, dass du den Quellcode kontrollierst. Mozilla kontrolliert den Code von F-Droid sicher nicht.

Zum Thema Missverständnisse passt auch die Aussage, dir sei der Updater von Firefox aus Endanwender-Sicht unsympathisch, denn so etwas besitzt Firefox für Android überhaupt nicht.

Zitat von Sören Hentzschel

Updater von Firefox

ja, den gibt es nicht für Android. Da F-Droid erwähnt wurde, kann ich mir nur vorstellen dass dieser Firefox Updater https://f-droid.org/de/packages/de.marmaro.krt.ffupdater/ gemeint ist.

Möglich, auch wenn sich mir der Anwendungsfall einer solchen App nicht erschließt. Mit dem Play Store gibt es einen funktionierenden Distributionskanal, über den man den originalen Firefox ohne unbekannte Anpassungen durch einen Drittanbieter erhält, der schon mit der Produktbezeichnung ("Fennec") eine bewusste Irreführung betreibt.

Du sagtest neulich mal zu mir, das ist der von F-Droid gewählte Distro-Name, weil ich mich auch mal dran gestört hatte, weil das ("Fennec") mit Bezug auf die aktuelle Ausgabe ja falsch wäre. Ich meine, dass F-Droid eine eigene App für Updates hat, da könnte ich es noch nachvollziehen, wenn man im Verbund alle Apps aktualisiert. Der Play Store ist und bleibt aber die sicherste Quelle.

Zitat von Sören Hentzschel

Mit dem Play Store

Manche haben eine Custom-Rom ohne Google-Apps, somit fällt der Google Playstore flach.

Zitat von .DeJaVu

Der Play Store ist und bleibt aber die sicherste Quelle.

Dem möchte ich widersprechen. Ansonsten zeige mir eine einzige Quelle, bei der eine App wegen Sicherheitproblemen nachträglich aus dem F-Droid Store verbannt wurde.

Für den Google Playstore hingegen gibt es massenweise diese Beispiele mit Malware Apps.

Zitat von Zitronella

Manche haben eine Custom-Rom ohne Google-Apps, somit fällt der Google Playstore flach.

Kann man sich installieren. Wo soll das Problem sein?

Zitat von Zitronella

Dem möchte ich widersprechen. Ansonsten zeige mir eine einzige Quelle, bei der eine App wegen Sicherheitproblemen nachträglich aus dem F-Droid Store verbannt wurde.

Für den Google Playstore hingegen gibt es massenweise diese Beispiele mit Malware Apps.

Das Beispiel mit der Quantität von Malware-Apps lasse ich nicht gelten. Für Linux gibt es auch weit weniger Schadsoftware als für Windows, was nicht heißt, dass Linux unangreifbar wäre. Windows mit um die 90 Prozent Marktanteil ist schlicht und ergreifend das attraktivere Angriffsziel, weil man mit gleichem Aufwand mehr Menschen schaden kann. Gleiches lässt sich hier sagen. Mir fällt aber kein Grund ist, wieso F-Droid in irgendeiner Weise tatsächlich besser sein sollte. Ganz im Gegenteil - Wieso sollte ich glauben, dass F-Droid meine Sicherheit besser gewährleisten kann als Google es kann? Dafür fehlt mir die Phantasie, zumal deren Maintainer das überwiegend als Hobby betreiben. Außerdem weiß ich, dass es bei F-Droid sehr wohl Probleme gibt, Apps aktuell zu halten, was bei etwas Sicherheitskritischem wie einem Browser ein absolutes No-Go ist. Bestes Beispiel ist Firefox Klar, für den es zunächst elf Monate lang kein Update gab und jetzt sind es schon wieder sieben Monate seit dem letzten Update, obwohl Firefox Klar von Mozilla in dieser Zeit diverse Updates erhalten hat, darunter auch kritische Sicherheits-Updates. Sicherheit von Mozilla-Apps bei F-Droid ist damit nachweislich nicht gegeben. Denn selbst wenn Firefox regelmäßige Updates erhalten sollte, woher soll ich das Vertrauen nehmen, dass bei Firefox nicht auch das eine oder andere Update "vergessen" wird, wenn es bei Firefox Klar so miserabel schlecht funktioniert?

Davon abgesehen hat F-Droid das Problem, dass hier Apps hochgeladen werden und Nutzer teilweise wahrscheinlich glauben, sie würden das Original-Produkt erhalten, was im Falle von Firefox ganz klar nicht zutreffend ist. Und gibt es Fehler, ist für diese Nutzer trotzdem Mozilla Schuld, obwohl es keinerlei Qualitätskontrolle durch Mozilla gibt. Die Version von F-Droid ist sogar funktional eingeschränkt, Stichwort Benachrichtigungen, und mit der Entfernung der Telemetrie nimmt man Nutzern die Möglichkeit, bei Entscheidungen berücksichtigt zu werden. Und das ist völliger Blödsinn, erstens weil die Nutzer der Version von F-Droid die gleichen Entscheidungen mittragen müssen und daher gut beraten wären, Telemetrie zu nutzen, zweitens, und das noch viel mehr, weil es genau null Gründe dafür gibt, die Telemetrie-Funktion aus dem Produkt zu entfernen, da sowieso jeder im originalen Firefox Telemetrie deaktivieren kann. Damit ist das nachweislich purer Aktionismus ohne jeden Sinn. Es genügen Begriffe wie "Telemetrie" oder "proprietär", um eine reflexartige Reaktion der Art auszulösen, das Produkt einfach zu beschneiden, auch wenn es keinen Sinn ergibt oder Probleme verursacht.

Dazu kommt wie gesagt die bewusste Irreführung bei F-Droid, sei es nun, wie erwähnt, dass man die App "Fennec" nennt, obwohl "Fennec" ein ganz anderes und veraltetes Produkt von Mozilla bezeichnet, oder die explizit Angst machende Formulierung bei F-Droid, Firefox würde "Aktivitäten verfolgen und versenden", was F-Droid tatsächlich so schreibt und damit Nutzer verunsichert, ohne den Nutzern sachlich zu erklären, was wirklich Sache ist und was nicht. Und das ist in meinen Augen unseriös.

F-Droid ist für mich Zielgruppe "reddit", das ist genau die passende "Community". Aber bei all den genannten Fakten kann ich vor F-Droid nur warnen. Beim Desktop predigen wir doch auch andauernd, dass Software vom Hersteller zu beziehen ist. Firefox von F-Droid ist nicht von Mozilla! Beim Google Play Store weiß man wenigstens, was man bekommt, hat keinerlei funktionale Einschränkungen und erhält garantiert seine Updates. All das kann F-Droid nicht gewährleisten.

Zitat von ^_~

Zum eigentlichen Thema möchte ich anmerken, dass es ja nicht umsonst die about:config und das Treffen der Voreinstellungen mittels user.js

user.js könnte auch auf Android funktionieren, die Datei gehört dann natürlich ins Profilverzeichnis. Und das Gerät muss wahrscheinlich gerootet sein, damit du darauf Zugriff hast. Ansonsten vielleicht via Remote-Debugging im Desktop-Firefox, aber da kann ich nicht ins Detail gehen, was du tun müsstest, weil ich mich damit selbst nicht befasst habe.

Allerdings:

Zitat von ^_~

Es wäre nur schön, wenn man die Einstellungen dann auch sperren könnte

Das ist mittels user.js nicht möglich.

Zitat von ^_~

was ich mir auch auf dem Mobilbrowser wünsche

Wünsche kannst du, auf Englisch, hier einbringen:

https://github.com/mozilla-mobile/fenix/issues

Zitat von ^_~

Ein Opt-In, statt des Opt-Outs würde an vielen Stellen vertrauen schaffen…

Den Sinn dieser Aussage verstehe ich nicht. Telemetrie in Firefox ist Telemetrie in Firefox und ob Telemetrie nun standardmäßig aktiviert oder deaktiviert ist, kann nichts am Vertrauen in die Funktion an sich ändern, das ergibt keinen Sinn. Zumal es Mozilla vollkommen egal sein kann, ob der einzelne Nutzer Telemetrie aktiviert hat oder nicht. In allererster Linie profitiert der Nutzer davon, nicht Mozilla. Mozilla arbeitet mit den Daten, die sie bekommen. Am Ende des Tages sind Daten = Fakten und dass Mozilla Entscheidungen mit Daten begründet, ist bekannt. Entweder ist man Teil der Fakten oder man wird schlicht und ergreifend nicht berücksichtigt. Für die Arbeitsweise von Mozilla ändert das nichts. Eine standardmäßig aktivierte Telemetrie ist daher klar in bester Absicht für den Anwender.

Zitat von ^_~

Für alternative Stores spricht meinen Meinung nach viel! Wir setzen zb. einen eigenen F-Droid-Store mit nur wenigen Anwendungen ein und es ist auch nicht gewünscht über einen PlayStore alle Spiele, etc. zugänglich zu machen.

Wie war das mit dem "Vertrauen schaffen"? Ich zumindest würde nie für einen Arbeitgeber arbeiten, der mir keinen sachgemäßen Umgang mit Arbeitswerkzeug zutraut. Zumal wahrscheinlich sowieso jeder ein eigenes Handy hat und es damit für die allermeisten Menschen überhaupt keinen Grund gibt, auf dem Arbeits-Telefon irgendwelche Sachen zum Privatvergnügen zu installieren.

Zitat von ^_~

Für den PlayStore benötige ich außerdem eine Anmeldung, welche wir für ein Diensttelefon nicht einrichten können (dürfen).

Ich verstehe das Problem nicht, für die Firma einen Zugang anzulegen und diesen zu nutzen. Hier fehlt mir wohl schon wieder die Phantasie.

Zitat von ^_~

Des Weiteren gibt auch Firefox seine Hoheit über das Paket an Google ab und kann nicht kontrollieren ob eventuell kompromittierte Pakete bei (einigen) Usern installiert werden.

Diese Aussage ist defintiv nicht korrekt. Mozilla gibt mit Sicherheit keine "Hoheit" an Google ab. Google kontrolliert alle Apps und hat die Möglichkeit, eine App abzulehnen. Aber was angeboten wird, kommt auch vom Hersteller. Für kompromittierte Pakete müsste schon auf Googles Servern eingebrochen werden. Und bei Google erfolgreich einzubrechen, ist mal sicher nicht leichter als bei einem Privatmenschen, hinter dem nicht eine solche Sicherheits-Maschinerie steht.

Zitat von ^_~

Aber solange eben so große und wichtige Projekte wie Firefox sich wegen Kleinigkeiten verweigern oder gar blockieren (siehe zb. auch die ehemaligen Markenstreitigkeiten mit Debian), wird es nicht besser werden.

Ich habe keine Ahnung, was du damit meinst, Mozilla würde irgendetwas verweigern oder blockieren, aber dein Bezug zu Debian ist definitiv falsch, denn das, worauf du dich beziehst, lag nicht zuletzt an Debian. Es waren deren Regeln, die es damals verhindert hatten, dass Firefox als Firefox angeboten wird, genauer die Debian Free Software Guidelines, welche nicht akzeptierten, dass ein Software-Hersteller sein Logo schützt. Außerdem wollte Debian Änderungen am Quellcode nicht zur Überprüfung einreichen. Mozilla war es, die für Debian große Kompromisse eingegangen sind wie den Verzicht auf Bekanntgabe von Änderungen sowie die Umlizenzierung des Logos. Ohne Mozillas Kompromissbereitschaft wäre Firefox unter Debian immer noch Iceweasel. Wer in dieser Sache das Problem war, sieht man ja auch deutlich daran, dass es solche Probleme mit keiner anderen Linux-Distribution, sondern ausschließlich mit Debian gab.

Zitat von ^_~

Die Maintainer geben meiner Meinung nach ihr Bestes, aber es ist eben nicht in die offizielle Distribution von Mozilla eingebunden und hängt an (Einzel-)Personen.

Auch das ist falsch, zumindest so, wie du es meinst. Dass es bei F-Droid nicht den echten Firefox gibt, liegt genau an dem, was ich bereits erklärte: Sobald bestimmte proprietäre Komponenten verwendet werden, weigert sich F-Droid, die App aufzunehmen. Und dazu zählt selbst Google Firebase, obwohl es a) vom gleichen Hersteller wie Android selbst ist und b) es die einzige (!) zuverlässige Lösung für Benachrichtigungen auf Android ist. Sprich: Wer Firefox von F-Droid bezieht, bekommt einen nicht voll funktionalen Firefox. Also ja, es hängt vermutlich an Personen, aber einzig und alleine an Personen auf Seiten von F-Droid. Würden die Firefox akzeptieren, wie er ist, wäre es kein Problem für Mozilla, Firefox über F-Droid zu verteilen. Aber F-Droid möchte das nicht.

Zitat von ^_~

Für ein freies Netz wäre die Abhängigkeit von Google zu reduzieren sehr wichtig, aber da sehe ich in letzter Zeit von Seiten Mozilla echt schwarz. So schafft sich der Browser leider selber ab, was ich sehr, sehr traurig fände!

Jetzt wird es richtig abenteuerlich, was du schreibst…

Ja, Mozilla hat eine finanzielle Abhängigkeit von Google, die in den letzten Jahren konstant gesunken ist, aber logischerweise immer noch extrem hoch ist, weil es nun einmal keine Alternative gibt, mit einem kostenfreien (!) Browser so viel Geld zu verdienen, dass eine Software-Schmiede wie Mozilla überhaupt existieren kann. Und im Gegensatz zu Apple, Microsoft und Google hat Mozilla kein anderes Produkt, welches so viel Geld abwerfen kann. Eine Diversifizierung der Einnahmequellen findet zwar bereits statt, benötigt aber sehr viel Zeit und setzt voraus, dass die Menschen andere angebotene Produkte auch nutzen. Selbst wenn Mozilla in ein paar Jahren so weit sein sollte, dass aus anderen Produkten viel Geld kommt, werden das kaum 450 Millionen Dollar pro Jahr sein. Auch hier fehlt mir die Phantasie, wie das gelingen soll. Und jetzt sag mir mal bitte, wo deiner Meinung nach die Alternative zu Google ist: Yahoo fällt raus, insbesondere nachdem Yahoo vor wenigen Monaten erst per Gericht dazu verdonnert worden war, Mozilla 338 Millionen Dollar zu zahlen. Diese Beziehung gab es und endete bekanntermaßen im Streit. Dann gibt es noch Microsoft, die bestimmt grundsätzlich interessiert wären, aber auch bereit sein müssten, mehr als Google zu bezahlen. Und daran scheitert es offensichtlich. Ein Wettbieten zwischen Google und Microsoft soll es vor einigen Jahren ja schon Mal gegeben haben. Da sich Google durchgesetzt hat, darf man davon ausgehen, dass das Angebot von Google für Mozilla wirtschaftlich attraktiver war. Und das war's dann auch schon. Oder wen habe ich vergessen? Suchmaschinen wie DuckDuckGo, Qwant oder Startpage wären finanziell gar nicht in der Lage, überhaupt mitzubieten. Also ja, es wird vermutlich immer eine starke finanzielle Abhängigkeit entweder von Google oder von Microsoft geben und die Chance ist immer groß, dass Google mehr bieten wird. Also wenn du schon damit anfängst, dann benenne auch realistische Alternativen. Das ist das Mindeste.

Ansonsten besteht keinerlei Abhängigkeit von Google. Geschäftsbeziehungen sind das eine, Produktentwicklung etwas vollkommen anderes. Die Produktentwicklung kann Google nicht beeinflussen. Im Gegenteil: Mozilla hat sich in der Vergangenheit bereits für Datenschutzverbesserungen in Firefox entschieden, welche direkte Auswirkungen auf die Einnahmen hatten, die sie von Google erhalten. Mozilla ist also sehr wohl bereit dazu, sich in keine Knechtschaft zu begeben, obwohl es vielleicht bequemer wäre.

Die Aussage So schafft sich der Browser leider selber ab passt da überhaupt nicht.

Zitat von ^_~

PPS und das wollte ich trotz aller aktuellen Differenzen schon immer mal schreiben: Ich lese gern ihre Webseite und Neuigkeiten rund um Firefox und bin Ihnen sehr dankbar, dass Sie so dem Firefox eine größere Plattform bieten!

Danke, das ist sehr nett! Auch wenn es inhaltlich in diesem Beitrag einige Punkte gab, die ich so nicht stehen lassen konnte, ist das ein Kompliment für die Seite, das ich gerne annehme. Das eine hat mit dem anderen ja auch nichts zu tun. Insofern: Gerne und ich hoffe, du bist auch weiterhin zufrieden damit.

Zitat von Sören Hentzschel

user.js könnte auch auf Android funktionieren

Womit aber keine Veränderungen oder Anpassungen an die Oberfläche (Kotlin) gehen, sondern nur an/um GV herum oder wie war das noch?

Korrekt. Suchmaschinen bekommt man darüber ebenfalls keine ergänzt. Das hilft also nur für Einstellungen, die man auch in about:config findet - und die auf Android auch funktionieren, was längst nicht alle sind, die dort aufgelistet sind.

Ich bin erschrocken, wie manch einer "Sicherheit" definiert" - und das dann vermutlich auch noch in Biotopen, die sicher sein müssen (Firmennetzwerk). In nicht mal einer Minute gefunden:

https://www.android.com/intl/de_de/enterprise/management/

Zitat

https://www.android.com/intl/de_de/enterprise/management/

Apps nur für Ihr Unternehmen

Über Managed Google Play können Sie Apps innerhalb Ihres Unternehmens zur Verfügung stellen – sogar Apps, die eigens für Ihre Organisation entwickelt wurden. Ihre Administratoren legen dabei genau fest, wer auf welche Apps zugreifen kann. So bleibt Ihr Unternehmen jederzeit geschützt, selbst wenn Ihre Mitarbeiter Apps selbstständig herunterladen.

Es gibt also bereits Lösungen, um Software auf Android selbst auszurollen.

https://support.google.com/googleplay/wor…r/6138458?hl=de

https://support.google.com/googleplay/wor…r/6137769?hl=de

https://www.android.com/enterprise/recommended/

Stattdessen setzt man auf halbseidene Lösungen. Klar, ist Google, aber bei Android kommt man eben nicht an Google vorbei.

Zitat

Ich zumindest würde nie für einen Arbeitgeber arbeiten, der mir keinen sachgemäßen Umgang mit Arbeitswerkzeug zutraut.

Kannst du erweitern auf einen Arbeitgeber, der seine Daten nicht mal vernünftig sichern kann. Wenn die Daten egal sind, sind es die daran hängenden Arbeitsplätze auch, warum soll ich mich für so einen Arbeitsplatz interessieren, über dem ein Damoklesschwert baumelt?

Dann benenne doch bitte mal das Ticket zu deiner Meldung. Wenn dir das Ganze nicht schnell genug geht, mit der Bearbeitung, dann kannst du sogar selber aktiv werden. Der Quellcode ist offen, du kannst deine Verbesserung vom entsprechenden Teil des Quellcodes einreihen. Ebenso kannst du dir vom Firefox eure eigene Version compelieren. Du musst natürlich die Lizenzbedingungen beachten.

Zudem meckert du darüber, dass zu wenig Freiwillige bei Mozilla mitmachen bzw. am Firefox kein Interesse besteht dort am Projekt sich zu beteiligen, andererseits kritisiert du indirekt, dass Mozilla Thunderbird "fallen" gelassen hat und sich um das Project nun fast nur noch Freiwillige kümmern. Welches übrigens seitens Mozilla durchaus gefördert wird. Ebenso wie viele andere Projekte. Du widersprichst dir da doch irgendwie selber. Zu dem spricht du immer von Mozilla, aber nie genau, ob du die Mozilla Cooperation oder die Mozilla Foundation meinst.

Zitat von AngelOfDarkness

dass Mozilla Thunderbird "fallen" gelassen hat und sich um das Project nun fast nur noch Freiwillige kümmern.

Und das ist ja auch schon wieder falsch. Das ist ja der Kern dieses Themas, da wird mit viel Unwissen und Vorurteilen durch die Gegend geworfen und wundert sich dann, wenn der Shitstorm zurückkommt. Da tun mir echt nur die leid, die mit so jemandem und so etwas überworfen wurden.

Die apk findest du unter anderem beim Projekt Firefox/Fenix: https://github.com/mozilla-mobile/fenix