Alle Update-Möglichkeiten abschalten

    Hallo zusammen!

    Bei uns gibt es einen zentralen Proxy, an dem sich Benutzer, die Adressen außerhalb des Intranets aufrufen wollen, anmelden müssen. Beim ersten Aufruf einer solchen Seite erscheint das Anmeldefenster von Firefox (3.0.6 deutsch), die Anmeldung bleibt solange gültig, bis der Browser geschlossen wird.

    Nun melden einzelne Benutzer, dass das Fenster auch dann erscheint, wenn man den Browser nur startet und ruhen lässt oder sich nur im Intranet bewegt. Es ist nicht reproduzierbar, manchmal erscheint dieses Fenster nach 2 Stunden, manchmal schon nach wenigen Minuten. Das Proxy-Log sagt, es wurde versucht auf addons.mozilla.org:443 zuzugreifen. Es sind jedoch keine Erweiterungen installiert und die Updates sind ausgeschaltet. Dennoch scheint der Browser gelegentlich nach Updates zu suchen.

    about:config zeigt folgende Werte an:

    app.update.auto: false
    app.update.enabled: false
    browser.search.update: false
    extensions.update.enabled: false

    Hat jemand eine Idee wie man Updateversuche ein für alle Mal und zuverlässig unterbinden kann? Gibt es eine Art Trace-Möglichkeit, bei der mitprotokolliert wird, was der Firefox im Hintergrund so alles treibt?

    Danke.

    http://kb.mozillazine.org/Extensions.blocklist.enabled
    Das auch ausgeschaltet?
    Eine Suche über about:config nach addons.mozilla hätte das leicht zu Tage gefördert. Zudem sollte das Log-File des Proxies doch auch den URL ausspucken.

    Danke für den Hinweis - das könnte es tatsächlich gewesen sein, doch ich bin noch am Testen. Im Proxy-Log taucht bei HTTPS-Verbindungen leider nicht die komplette URL auf, sondern nur der kontaktierte Server (soeben nochmals mit unserem Proxy-Spezialisten getestet).

    Danke - damit habe ich nun endgültig herausgefunden, dass es an der Extensions-Blocklist lag, nach Abschalten derselbigen ist das Problem nun gelöst.

    (Dennoch ist es nicht schön, dass man offenbar nicht vollständig über die GUI abschalten kann, dass Firefox nach Hause telefoniert, unabhängig davon, dass diese Extensions-Blocklist durchaus sinnvoll ist...)

    Zitat

    dass man offenbar nicht vollständig über die GUI abschalten kann

    Mehr als 99% der User wollen aber diese Funktion nicht abschalten. Weshalb soll man dann dieser Mehrheit eine Option im Einstellungsdialog bieten, die nur Platz wegnimmt und für sie völlig unnütz ist? Für genau solche Einstellungen gibt es about:config. Stell dir mal vor für alle Einträge dort, die du noch nicht verändert hast, weil sie für dich nicht relevant sind, würde man den Einstellungsdialog erweitern. Du würdest dich darüber sicherlich beschweren.

    Zitat von boardraider

    Mehr als 99% der User wollen aber diese Funktion nicht abschalten. Weshalb soll man dann dieser Mehrheit eine Option im Einstellungsdialog bieten, die nur Platz wegnimmt und für sie völlig unnütz ist? Für genau solche Einstellungen gibt es about:config. Stell dir mal vor für alle Einträge dort, die du noch nicht verändert hast, weil sie für dich nicht relevant sind, würde man den Einstellungsdialog erweitern. Du würdest dich darüber sicherlich beschweren.

    99% der Benutzer ändern auch die Standard-Linkfarbe nicht und haben auch mit Revocation-Listen nichts am Hut, dennoch kann man beides über die GUI konfigurieren. (Andererseits fragen mich immer wieder Leute, wie man das Animationsgezappel abschalten kann - bei Mozilla ging's noch über die GUI...)

    Es ist sicherlich auch Geschmackssache, für welche der 1000 Optionen man eine GUI bereitstellen sollte - ich halte es eben für wichtig, Funktionen, die ungefragt den Hersteller kontaktieren, auf einfache Weise abschaltbar zu machen.

    Egal - Problem ist gelöst. Nochmals danke.

    Zitat

    Es ist sicherlich auch Geschmackssache, für welche der 1000 Optionen man eine GUI bereitstellen sollte

    Ein Stück weit ist dies sicher das Ergebnis einer gewissen Philosophie. Diese Auswahl trifft Mozilla aber auf Grund gewisser Hintergedanken, Grundlagen und Traditionen. Für einen Ein-Aus-Schalter wie extensions.blocklist.enabled reicht daher auch about:config. Farben lassen sich für den unbedarften User leichter visuell über eine GUI festlegen (Farbcodes gehören nicht zum geläufigen Wortschatz) Bei Revocation-Lists werden tabellarische Daten angezeigt, was sich daher nicht unbedingt dafür eignet, über ein CLI bearbeitet werden zu müssen.

    Zitat

    bei Mozilla ging's noch über die GUI

    Daran siehst du ja, dass es sich um einen ständig erneuerten Prozess handelt, bei dem entschieden wird, welche Elemente dort einfließen.

    Zitat

    ich halte es eben für wichtig, Funktionen, die ungefragt den Hersteller kontaktieren, auf einfache Weise abschaltbar zu machen.

    Außerhalb vom professionellen Umfeld ist das eher kontraproduktiv. Die dort verbreitete Hobbyparanoia führt zu vielen Problemen und reißt oft genug Sicherheitslücken. In deinem Fall mag das anders gelagert sein, aber dafür sitzen dann dort auch Administratoren, die mit solchen Fragestellungen entsprechend umgehen können.

    Kurzum halte ich die Entscheidung dass in den Einstellungen nicht anzubieten für richtig, da die Zahl der Gegenargumente überwiegt und auf Grund solcher Abwägungen wird sich auch Mozilla entscheiden.