Firefox und Thunderbird "Security Bundles" fertiggestellt
Im Unternehmen und für sicherheitsbewusste Anwender bieten die Grundeinstellungen der beliebten Open-Source Anwendungen der Mozilla Foundation einigen Optimierungsspielraum. Besonders im Bereich Anonymität und Datenschutz - bedingt durch die grossen Sponsoren des Projektes - offenbaren sich erhebliche Interessenskonflikte.
Wir haben unsere Erfahrungen der letzten Jahre aus dem praktischen Einsatz dazu genutzt, ein spezielles Installations-Paket für Firefox und Thunderbird zu erstellen, das auf den aktuellen ESR-Versionen (17.0.3) basiert und dabei kleinstmöglichen Funktionalitätsverlust mit grundsätzlich nötigen Sicherheits- und Datenschutzaspekten kombiniert. Die gesetzten Anforderungen beziehen sich dabei auf den Einsatz durch Personal im Unternehmen und den mündigen Privat-Anwender. Weder "Hochsicherheit" noch "fehlerfreiheit" waren maßgebend; bei den zur Verfügung gestellten Paketen handelt es sich lediglich um (Konfigurations-) Anpassungen/Erweiterungen der offiziellen ESR-Versionen!
Unser Firefox-Paket bringt ein eingebettetes NoScript Addon mit, sowie die Addons RedirectCleaner und RefControl. Ausserdem die Komfort-Erweiterungen SpeedDail und Neo-Diggler. Zahlreiche Grundeinstellungen wurden angepasst und die sicherheitskritschen Einstellungen werden automatisch kontrolliert.
Unser Thunderbird-Paket beinhaltet ein leicht angepasstes enigmail Addon und ebenfalls einige sicherheitsrelevante Anpassungen der Grundeinstellungen. Das Kalender-Addon lightning ist fix eingebettet und die Komfort-Addons lookout und importexporttools machen die tägliche Benutzung einfacher. Dazu trägt auch das integrierte deutsche Wörterbuch bei.
Alle Anpassungen lassen sich einfach in about:config erkennen, da sie nicht als veränderte "defaults", sondern als Benutzer-Voreinstellung realisiert wurden!
Zusätzlich wurde das Cernet II Root-CA Zertifikat für unsere Kunden integriert.
So es die (H)Resourcen(s) erlauben wird es eigene Detail-Beschreibungen auf gesonderten Info-Seiten geben.
