HTTPS-Verbindung einmal am Tag - Wohin?

Hallo Leute,

da ich normalerweise über Proxomitron surfe, aber HTTPS-Verbindungen direkt verwende, muß ich mich für HTTP- und HTTPS-Verbindungen getrennt am Firmenproxy authentifizieren. Nun ist mir schon mehrfach (gerade wieder) aufgefallen, daß ich mich plötzlich am HTTPS-Proxy authentifizieren soll, obwohl ich keine HTTPS-Seite aufgerufen habe. Ich habe in der Tat gar keine Seite aufgerufen, sondern komme gerade von der Rauchpause zurück und auf dieser Forenseite hier steht plötzlich der Anmeldedialog vom Proxy. :?

Ich habe sämtliche Update- und Nachhausetelefonieren-Funktionen im Firefox und auch in den Erweiterungen abgestellt. Wer oder was will hier wen oder was kontaktieren? Dieses Verhalten zeigt einzig und allein der Firefox 2.0 - der 1.5.0.x hatte dieses Bedürfnis nicht.

Ich bin ziemlich angefressen davon - wäre das Mickersoft, würde schon wieder die ganze Heise-Community über den IE herfallen... :roll:

Zitat von DasIch

Schon mal daran gedacht das jemand an deinem Pc gewesen sein könnte?

An meinen PC geht keiner außer mir.
Das kannst Du zu 100% glauben!

Road-Runner: Welche Searchplugins?
Habe keine Feeds oder dynamische Lesezeichen. Phishing ist deaktiviert und an den unerlaubten (!) Zugriff auf Google, wenn man Feed-Einstellungen ändert, habe ich mich gewöhnt.

Zitat von Road-Runner

(...) Aber wahrscheinlich hast Du die Updateprüfung schon in den Einstellungen unter Erweitert deaktiviert.

Genau, es ist alles aus und bis auf den Zugriff auf das Google-Favicon sollte absolute Ruhe sein. Dem ist aber nicht so, mir ist auch schon einfach beim Lesen auf dieser Seite hier das Anmeldepopup vom Proxy dazwischen gepoppt.

Morgen werde ich, bevor ich den Browser öffne, das Proxomitron auf Trace von SSL-Seiten stellen und heute noch das Proxomitron auch als Proxy für SSL-Seiten einstellen. Wenn dann morgen wieder der böse Zugriff erfolgt, kann ich sehen wohin der Request gehen sollte.

Das Ärgerlich daran ist, wenn ich einmal am SSL-Proxy authentifiziert habe (z. B. GMail abfragen), bekomme ich nicht mehr mit, wenn da mal wieder jemand seine Telephonitis auslebt...

[edit] Einen Netzwerksniffer kann ich schlecht auf einem Firmenrechner installieren...

Arrrghhh! Da war es wieder und ich hab natürlich vergessen, vorher das Logging einzuschalten... :x

Zitat von Oliver222

@ullibär
Kann es an gecached SSL-Seiten liegen, die der Browser unaufgefordert lokal lädt?

Wer cached denn SSL-Seiten? Sowas macht man nicht!

Zitat von Oliver222

glücklicherweise ist dieses Phänomen bei Opera nicht zu beobachten

...aber auch nur, wenn man Check For New Opera=0 in der opera6.ini eingetragen hat und noch ein paar Kleinigkeiten (wie z. B. Nachschauen, ob's nicht ein paar neue JavaScript-Patches gibt - usw.) manuell deaktiviert hat.
Wie war das mit dem Glashaus? :-??

Zitat von Oliver222

Dein Zynismus in aller Ehren, nur glaube mir, darin bin ich besser als Du...

...aber sicher doch! [Blockierte Grafik: http://www.cosgan.de/images/smilie/frech/a045.gif]

Zitat von Oliver222

glücklicherweise ist dieses Phänomen bei Opera nicht zu beobachten

Mooooment mal, wer hat hier angefangen? Opera-Fanboy? [Blockierte Grafik: http://www.cosgan.de/images/smilie/boese/g015.gif]

Zitat von Fury

Mal ein Schuss in Blaue.

Gute Idee, doch die ist auch aus.
[Blockierte Grafik: http://img148.imageshack.us/img148/8754/unbenannt2bn2.jpg]

[Blockierte Grafik: http://www.cosgan.de/images/smilie/konfus/a050.gif]

Zitat von Fury

Der Hinweis ist aus.
Bedeutet das auch, dass die Liste nicht gepflegt wird?

Hmm, das einzige, was ich in about:config gefunden habe:
browser.safebrowsing.provider.0.updateURL
zeigt aber auf eine HTTP-Adresse.
Es könnte diese hier sein:
urlclassifier.keyupdatetime.https://sb-ssl.google.com/safebrowsing/g…t-auto-ffox2.0&
Aber wo ist die dokumentiert - und wie stellt man das ab? :?

Jetzt hab ich ihn :twisted:
Proxomitron-Log:

+++GET 8364+++
Using Proxy - xxx.xxx.xx.xx:8080
CONNECT https://addons.mozilla.org:443/ HTTP/1.1
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv:1.8.1) Gecko/20061031 BonEcho/2.0 (stipe) Mnenhy/0.7.4.0
Proxy-Connection: keep-alive
Host: addons.mozilla.org
Proxy-Authorization: Basic jklhfdgkldsgjksldkjhglkjdshfgjkhsdf==


+++SSL 8364:+++
SSL Pass-Thru: CONNECT https://addons.mozilla.org:443/
HTTP/1.1 407 Proxy Authentication Required
SSL Pass-Thru Failed!
+++CLOSE 8364+++

...übrigens mit abgeschalteter Update-Überprüfung für Erweiterungen! :x