Technik – die besten Beiträge

Welche Chromium basierten Browser für GNU/Linux und Android sind gut?

Derzeit verwende ich Firefox, aber leider kann Firefox bei der Sicherheit nicht mit Chromium mithalten. Die Entwickler von GrapheneOS schreiben dazu Folgendes:

Chromium-basierte Browser wie Vanadium bieten die stärkste Sandbox-Implementierung und sind den Alternativen weit voraus. Es ist viel schwieriger, aus der Sandbox zu entkommen, und sie bietet viel mehr als nur eine Barriere, um den Rest des Betriebssystems zu kompromittieren. Die Standortisolierung setzt die Sicherheitsgrenzen um jeden Standort, der die Sandbox nutzt, durch, indem jeder Standort in eine isolierte Sandbox gesetzt wird. Dies erforderte eine umfassende Überarbeitung des Browsers, da er diese Regeln für alle IPC-APIs durchsetzen muss. Die Standortisolierung ist aufgrund von Seitenkanälen auch ohne Kompromiss wichtig. Browser ohne Site-Isolation sind sehr anfällig für Angriffe wie Spectre. Auf mobilen Geräten gibt es aufgrund des geringen Speichers, der den Anwendungen zur Verfügung steht, verschiedene Modi für die Site Isolation. Vanadium schaltet die strikte Standortisolierung ein und entspricht damit Chromium auf dem Desktop, zusammen mit der strikten Ursprungsisolierung.
Im Gegensatz zu den verfügbaren Alternativen verfügt Chromium über eine anständige Schwachstellenabwehr. Dies wird in Vanadium noch verbessert, indem weitere Abhilfemaßnahmen aktiviert werden, einschließlich solcher, die im Vorfeld entwickelt wurden, aber aufgrund von Codegröße, Speicherverbrauch oder Leistung noch nicht vollständig aktiviert sind. Zum Beispiel ermöglicht es typbasierte CFI wie Chromium auf dem Desktop, verwendet eine stärkere SSP-Konfiguration, initialisiert Variablen standardmäßig mit Null usw. Einige der Abschwächungen werden vom Betriebssystem selbst übernommen, was auch auf andere Browser zutrifft, zumindest, wenn sie keine Dinge tun, die sie kaputt machen.
[...]
Vermeiden Sie Gecko-basierte Browser wie Firefox, da sie derzeit sehr viel anfälliger für Angriffe sind und von Natur aus eine große Angriffsfläche bieten. Gecko hat keine WebView-Implementierung (GeckoView ist keine WebView-Implementierung), so dass es neben dem Chromium-basierten WebView und nicht anstelle von Chromium verwendet werden muss, was bedeutet, dass man die Angriffsfläche von zwei separaten Browser-Engines hat, anstatt nur einer. Firefox / Gecko umgehen oder lähmen auch einen großen Teil der Upstream- und GrapheneOS-Härtungsarbeit für Anwendungen. Am schlimmsten ist jedoch, dass Firefox auf Android keine interne Sandbox hat. Und das trotz der Tatsache, dass die semantische Sandbox-Schicht von Chromium auf Android über das OS-Feature isolatedProcess implementiert ist, das eine sehr einfach zu verwendende boolesche Eigenschaft für App-Service-Prozesse ist, um eine starke Isolierung zu bieten, die nur die Möglichkeit bietet, mit der App, die sie ausführt, über die Standard-Service-API zu kommunizieren. Selbst in der Desktop-Version ist die Sandbox von Firefox noch wesentlich schwächer (insbesondere unter Linux) und bietet keine vollständige Unterstützung für die Isolierung von Websites voneinander, sondern nur für den Inhalt als Ganzes. Die Sandbox hat sich auf dem Desktop allmählich verbessert, aber für den Android-Browser ist das noch nicht der Fall.

Quelle

Da mir meine Sicherheit schon wichtig ist, und ich meinen Browser eben auch für Dinge wie Paypal oder Onlinebanking verwende, bin ich auf der Suche nach einem sicheren, Chromium basierten Browser. Vanadium kommt nicht in Frage, da er leider nur für GrapheneOS verfügbar ist.

Meine Anforderungen:

  • Chromium basiert
  • verfügbar für GNU/Linux und/oder Android
  • Unterstützung für Erweiterungen (vor allem Ublock Origin)
  • (für Android) Implementierung der Android Autofill API, um Passwörter automatisch auszufüllen
  • Open Source
  • keine Datenkrake
  • möglichst kein Bloat (Ich brauche keine Kryptowallets, VPNs oder ähnlichen Unsinn. Das vergrößert nur die Angriffsfläche)
Computer, Internet, Software, Browser, Smartphone, Technik, Linux, Sicherheit, Web, IT, Mozilla Firefox, Google Chrome, Android, Chromium, GNU, gnulinux, Informatik, IT-Sicherheit, Webbrowser, Internetbrowser, sicher

Welche Fahrzeuge erfüllen diese Anforderungen am besten?

• Das Fahrzeug muss komfortabel genug für lange Fahrten sein und mindestens fünf Sitzplätze bieten.

• Es muss hohen Schutz gegen Umweltbedingungen wie Hitze, Kälte, Staub, Wasser, Schlamm, Sand, Geröll, etc. bieten, einschließlich einer gut isolierten Kabine sowie einer wasser- und staubdichten Konstruktion oder der Möglichkeit, diese entsprechend aufzurüsten.

• Es darf weder zu groß noch zu klein sein, um flexibel in verschiedenem Terrain manövrieren zu können, und muss sehr geländegängig sein, um schwieriges Gelände wie Schlamm, Geröll, Sand und Flussdurchfahrten problemlos bewältigen zu können.

• Es sollte eine hohe Wattiefe (mindestens 70–80 cm) besitzen oder mit einem Schnorchel ausgerüstet werden können, um Wasserdurchquerungen zu ermöglichen.

• Das Fahrzeug muss (äußerst) zuverlässig und leicht zu reparieren sein, mit (möglichst) wenig Elektronik, einer einfachen Bordelektrik (z.B. 12-Volt-Standard), einfacher Mechanik und einem möglichst einfach gebauten, robusten Dieselmotor, der nicht auf empfindliche moderne Technologien angewiesen ist.

• Der Motor sollte idealerweise multifuel-fähig sein, also auch mit minderwertigem Diesel (und wenn es geht auch alternativen Treibstoffen) betrieben werden können.

• Das Fahrzeug soll einen geringen Treibstoffverbrauch aufweisen und durch Optionen wie Zusatztanks eine sehr hohe Reichweite ermöglichen.

• Es muss für eine langfristige Nutzung ohne Zugang zu professionellen Werkstätten geeignet sein.

• Es muss eine hohe Zuladungskapazität (mindestens 600–800 kg zusätzlich für Wasser, Lebensmittel, Ersatzteile, Waffen etc.) bieten.

• Es sollte modular und flexibel ausbaubar sein, etwa für den Einbau eines Dachzelts oder Ausbauoptionen für Ausrüstung und Schlafplätze.

• Es muss die Möglichkeit bieten, Schutzmaßnahmen nachzurüsten.

• Das Design des Fahrzeugs sollte unauffällig sein und keine unnötige Aufmerksamkeit auf sich ziehen.

• Es sollte möglichst viele standardisierte Bauteile verwenden, um die Ersatzteilbeschaffung weltweit zu erleichtern.

• Die Reifengröße und der Reifentyp sollten weltweit gängig sein, um Ersatzreifen überall einfach finden zu können (z.B. 265/75 R16 oder 285/75 R16).

• Das Fahrzeug sollte eine sehr gute Rundumsicht und leistungsstarke Beleuchtung bieten, um Gefahren frühzeitig zu erkennen und sichere Nachtfahrten zu ermöglichen.

Auto, Gebrauchtwagen, Technik, Umwelt, Autofahren, Schutz, kaufen, Fahrzeug, Autokauf, Benzin, Diesel, Fahrzeugtechnik, LKW, Logistik, Mobilität, Physik, PKW, Unwetter

Meistgelesene Beiträge zum Thema Technik