Nur-HTTPS-Modus - Ausnahmen gelten nicht für Addons

Zitat von PM

möglich wäre das im Addon anzupassen

Du könntest ja den Author der Erweiterung mal anschreiben, eine e-mail Anschrift ist vorhanden von ihm.

Zitat von PM

das das ein Firefoxproblem ist.

Eine Erweiterung muss an den Fx angepasst werden, und nicht andersrum

Und wenn das nicht gehen sollte, dann nützt sie nichts.

Ich sehe das in dem Fall etwas anders. Der Nur-HTTPS-Modus ist ein Privatsphäre-Feature von Firefox und sollte daher transparent funktionieren. Ich bin nicht der Meinung, dass es Sinn ergibt, dass der Entwickler einer Erweiterung sagen kann, dass die Ausnahmeliste entweder berücksichtigt oder nicht berücksichtigt werden soll. Entweder ist das seitens Firefox so vorgesehen oder nicht. Und das macht es für mich zu einer Firefox-Angelegenheit und zu nichts, wofür der Erweiterungs-Entwickler die Verantwortung trägt.

Ich denke, dazu gehört dieses Ticket hier:

https://bugzilla.mozilla.org/show_bug.cgi?id=1685862

Persönlich sehe ich das wie Andreas - HTTPS-only ist IMO bei Installation nicht aktiv, Benutzer schaltet es selbst ein. Wenn eine Erweiterung dann bei einer HTTP-Anforderung keine Daten bekommt, ist das vornehmlich doch kein Firefox-Problem, sondern eine Benutzerentscheidung. Wenn die Entwickler jetzt eine Schnitstelle implementieren, worin Eingaben manuell getätigt werden müssen, ist das grundsätzlich zu begrüßen, es darf nur nicht automatisch passieren.

Du hast das Problem offensichtlich nicht verstanden. Genauso wie die Aktivierung dieses Modus eine Benutzerentscheidung ist, ist es doch wohl selbstverständlich auch eine Benutzerentscheidung, eine bestimmte Seite auf die Ausnahmeliste zu setzen, weil diese in diesem Modus nicht funktioniert. Und eben jene Ausnahmen finden im Erweiterungs-Kontext keine Berücksichtigung. Wie genau kann das kein Firefox-Problem sein? Es ergibt wie gesagt überhaupt keinen Sinn, da den Entwickler der Erweiterung in die Verantwortung zu ziehen, der kann da überhaupt nichts tun und da braucht es auch keine neue Schnittstelle für. Was du damit meinst, das dürfe nicht automatisch passieren, weiß ich wirklich nicht.

Ja, gut. Ausnahmeliste fehlt bislang. Allerdings sehe ich drin auch keinen Nachteil, ich sehe in HTTPS nur Vorteile, für alles andere fragt Firefox nach.

Aber um auf den Aspekt "Verantwortung" einzugehen - es scheint demnach keine Möglichkeit für Erweiterungen zu gegen, ähnlich wie in der Netzwerkanalyse, zu erkennen, ob Daten genau deswegen nicht geladen werden konnten?

Ich sehe das eher als "Wasch mich, mach mich aber nicht nass" als eine wirkliche Notwendigkeit, weil HTTPS-only eben eine Benutzerentscheidung ist. Ich mein, wenn die Entwickler eine Ausnahmeliste als Lücke erkennen und nachreichen, soll mich das nicht stören, würde ich eh nicht nutzen wollen. HTTPS ist für mich ein Sicherheitsmerkmal, die Ausnahmeliste - falls meine folgende Annahme richtig wäre: dürfte daher ja nicht nur für Erweiterungen gelten, sondern auch für den regulären Betrieb, daher sehe ich das eher kritisch. Man sollte die Ausnahmeliste daher konkret für den strikten Gebrauch bei Erweiterungen einschränken und nicht für Firefox.

Ich hoffe, das erklärt meine Bedenken.

Nochmal: Es gibt die Möglichkeit, Ausnahmen festzulegen, längst. Und daran ist, nebenbei bemerkt, auch überhaupt nichts kritisch. Die Möglichkeit, Ausnahmen festzulegen, macht diesen Modus für viele überhaupt erst benutzbar, weil nun einmal nicht jede Seite über HTTPS funktioniert, und die einzige Alternative ansonsten wäre, komplett auf dieses Sicherheits-Feature zu verzichten. Die Berücksichtigung der Ausnahmen funktioniert aktuell nur nicht im Kontext einer Erweiterung. Darum geht es hier in diesem Thema…

Ah ja, das war eine deutliche Aussage, war für mich bislang nicht erkennbar. Dann ist das natürlich ein Firefox-Problem.