Chromium – die neusten Beiträge

Derzeit verwende ich Firefox, aber leider kann Firefox bei der Sicherheit nicht mit Chromium mithalten. Die Entwickler von GrapheneOS schreiben dazu Folgendes:

Chromium-basierte Browser wie Vanadium bieten die stärkste Sandbox-Implementierung und sind den Alternativen weit voraus. Es ist viel schwieriger, aus der Sandbox zu entkommen, und sie bietet viel mehr als nur eine Barriere, um den Rest des Betriebssystems zu kompromittieren. Die Standortisolierung setzt die Sicherheitsgrenzen um jeden Standort, der die Sandbox nutzt, durch, indem jeder Standort in eine isolierte Sandbox gesetzt wird. Dies erforderte eine umfassende Überarbeitung des Browsers, da er diese Regeln für alle IPC-APIs durchsetzen muss. Die Standortisolierung ist aufgrund von Seitenkanälen auch ohne Kompromiss wichtig. Browser ohne Site-Isolation sind sehr anfällig für Angriffe wie Spectre. Auf mobilen Geräten gibt es aufgrund des geringen Speichers, der den Anwendungen zur Verfügung steht, verschiedene Modi für die Site Isolation. Vanadium schaltet die strikte Standortisolierung ein und entspricht damit Chromium auf dem Desktop, zusammen mit der strikten Ursprungsisolierung.

Im Gegensatz zu den verfügbaren Alternativen verfügt Chromium über eine anständige Schwachstellenabwehr. Dies wird in Vanadium noch verbessert, indem weitere Abhilfemaßnahmen aktiviert werden, einschließlich solcher, die im Vorfeld entwickelt wurden, aber aufgrund von Codegröße, Speicherverbrauch oder Leistung noch nicht vollständig aktiviert sind. Zum Beispiel ermöglicht es typbasierte CFI wie Chromium auf dem Desktop, verwendet eine stärkere SSP-Konfiguration, initialisiert Variablen standardmäßig mit Null usw. Einige der Abschwächungen werden vom Betriebssystem selbst übernommen, was auch auf andere Browser zutrifft, zumindest, wenn sie keine Dinge tun, die sie kaputt machen.

[...]

Vermeiden Sie Gecko-basierte Browser wie Firefox, da sie derzeit sehr viel anfälliger für Angriffe sind und von Natur aus eine große Angriffsfläche bieten. Gecko hat keine WebView-Implementierung (GeckoView ist keine WebView-Implementierung), so dass es neben dem Chromium-basierten WebView und nicht anstelle von Chromium verwendet werden muss, was bedeutet, dass man die Angriffsfläche von zwei separaten Browser-Engines hat, anstatt nur einer. Firefox / Gecko umgehen oder lähmen auch einen großen Teil der Upstream- und GrapheneOS-Härtungsarbeit für Anwendungen. Am schlimmsten ist jedoch, dass Firefox auf Android keine interne Sandbox hat. Und das trotz der Tatsache, dass die semantische Sandbox-Schicht von Chromium auf Android über das OS-Feature isolatedProcess implementiert ist, das eine sehr einfach zu verwendende boolesche Eigenschaft für App-Service-Prozesse ist, um eine starke Isolierung zu bieten, die nur die Möglichkeit bietet, mit der App, die sie ausführt, über die Standard-Service-API zu kommunizieren. Selbst in der Desktop-Version ist die Sandbox von Firefox noch wesentlich schwächer (insbesondere unter Linux) und bietet keine vollständige Unterstützung für die Isolierung von Websites voneinander, sondern nur für den Inhalt als Ganzes. Die Sandbox hat sich auf dem Desktop allmählich verbessert, aber für den Android-Browser ist das noch nicht der Fall.

Quelle

Da mir meine Sicherheit schon wichtig ist, und ich meinen Browser eben auch für Dinge wie Paypal oder Onlinebanking verwende, bin ich auf der Suche nach einem sicheren, Chromium basierten Browser. Vanadium kommt nicht in Frage, da er leider nur für GrapheneOS verfügbar ist.

Meine Anforderungen:

• Chromium basiert
• verfügbar für GNU/Linux und/oder Android
• Unterstützung für Erweiterungen (vor allem Ublock Origin)
• (für Android) Implementierung der Android Autofill API, um Passwörter automatisch auszufüllen
• Open Source
• keine Datenkrake
• möglichst kein Bloat (Ich brauche keine Kryptowallets, VPNs oder ähnlichen Unsinn. Das vergrößert nur die Angriffsfläche)

Ich habe einen etwas älteren Rechner.

Kann mir irgendjemand sagen ob es auf den Rechner klappen würde und ob 2 GB RAM ausreichend sind.

Wenn ich Discord starte laden die Chatverläufe nicht und ich kann auch Niemanden was schreiben.

Alles andere funktioniert gut, ich habe es auch schon geschlossen ect.

Was kann ich tun?

Ich hab Firefox, ist sehr gut mit den integrierten Ad-Ons, wegen uBlock und das Design ist auch cool. Aber viele Webseiten sind scheinbar für Chromium Browser optimiert, in YouTube werden teilweise Videos bei Kanälen verzerrt angezeigt oder generell sehen bei manchen Webseiten die Buttons damit aus wie aus 2010 oder so.

Mein favorit ist: Firefox.

Hallo was ist der Unterschied zwischen Chrome und Chromium, was ist besser und welcher würdet ihr bevorzugen ?

Und sind beide von Google oder nicht ?

daaaaaaaaaaaaaaaaaaaaaaaaaaaaanke :-)

Siehe Fotos.

Egal ob ich den Chromium oder Firefox nutze ist jedesmal so komisch mit pixel auf meinem pi.

Er ist frisch installiert 64 Bit Version mit Pi Linux

Weiß jemand, woran es liegt? und wie ich es fixen kann?

Seit meinen neuen Laptop gekauft habe benutze ich den und ich muss sagen, dass es ein hervorragender Browser ist

Davor immer nur Firefox genutzt

Hallo,

Folgendes Problem: Im Zuge eines Amazon Prime Probeabos für Studenten bin ich auf den Geschmack von Streamingdiensten gekommen.
Leider gibt es aber einen faden Beigeschmack, die Auflösung ist bei mir teilweise sehr schlecht, teilweise noch akzeptabel. Bisher hatte ich eine Überlastung der Amazon Server vermutet, da Downloadrate stabil bei 250 Mbits bleibt. Im Probeabo war das ok, aber Geld möchte ich für eine so schlechte Qualität eigentlich nicht bezahlen.

Mittlerweile bekomme ich auch eine Fehlermeldung (siehe Screenshot), dass mein Browser nicht aktuell sei. Die Meldung erscheint sowohl beim aktualisierten firefox als auch Chromium Browser. Betriebssystem ist ein aktualisiertes Kubuntu 22.04.2 LTS.

Haben andere auch diese Probleme? Falls ja, gibt es empfehlenswerte Lösungen? Ich habe eigentlich keine Lust extra für Amazon eine Windows VM einzurichten.

Oder noch besser: Gibt es andere empfehlenswerte Streamingdienste, welche hier weniger Probleme machen? So schwer dürfte es doch eigentlich nicht sein einen plattformübergreifend funktionsfähigen Streamingdienst zu betreiben ohne auf ganz spezielle Betriebssysteme, Browser oder Apps angewiesen zu sein?

Ich habe kürzlich vom Tempest Browser (https://www.tempest.com/browser) gehört und er scheint ziemlich vielversprechend zu sein. Alle Browser haben heutzutage ihre Schwächen, zum Beispiel sind sie langsam, nicht privat oder veraltet. Ich habe sie fast alle ausprobiert. Tempest scheint der richtige Weg zu sein, da er in all diesen Bereichen zusätzliche Verbesserungen bietet, ohne dabei Funktionen wie Synchronisierung zu verlieren oder überladen zu sein. Quasi wie Brave ohne Crypto Müll und kommt sogar mit eigener Suchmaschine. Hat den schon jemand ausprobiert und ist er sicher?

Hey,

was ist der beste Internet Browser den es gibt ? Ich verwende derzeit Opera GX ist das der beste?

Ich habe kürzlich vom Thorium Browser (https://thorium.rocks/) gehört und er scheint ziemlich vielversprechend zu sein. Alle Browser haben heutzutage ihre Schwächen, zum Beispiel sind sie langsam, nicht privat oder veraltet. Ich habe sie fast alle ausprobiert. Thorium scheint der richtige Weg zu sein, da er in all diesen Bereichen zusätzliche Verbesserungen bietet, ohne dabei Funktionen wie Synchronisierung zu verlieren oder überladen zu sein. Hat den schon jemand ausprobiert und ist er sicher?

Hi,

ich möchte eine chrome extension bauen. Sie soll eine Aktion ausführen wenn eine bestimmte URL aufgerufen wird. Kennt irgendjemand eine Java Bedingung für eine If Schleife in der die URL die Bedingung ist?

Hallo, ich will auf meinen Raspberry pi 4 YouTube öffnen, um Musik herunter zu laden, aber sobald ich die URL eingegeben hab und enter drücke schließt sich der Browser einfach (Chromium) was ist der Grund? Und wie behebt man diesen Fehler?

Vielen Dank im voraus!

Ich hatte heute mit einem User hier eine hitzige Dikussion darüber, welcher Browser die beste Sicherheit bietet und wir sind um ehrlich zu sein mal gar nicht auf einen grünen Zweig gekommen.

Wenn ich google "which browser has the best security", dann kommt das:

Brave is arguably one of the best web browsers for all-around security. The open source browser includes a built-in ad blocker, a script blocker, automatically upgrades to HTTPS, blocks all third-party storage and protects against browser fingerprinting.

Seitdem ich als ehemaliger IE11 Nutzer von Microsoft so verarscht und im Regen stehen gelassen wurde, dadurch dass der Browser einfach eingestampft und sogar noch von Microsoft sabotiert wurde, bin ich zu Chrome gewechselt, mittlerweile sehr zufrieden, und werde auch nie wieder einen MS Browser anfassen und nach Möglichkeit auf MS-Software verzichten wenn es bessere Alternativen gibt.

Warum gibt es offenbar so viele Nutzer vom neuen Edge obwohl vorher jeder auf MS und seine Browser geschimpft hat ? Erschließt sich mir nicht. Der Edge ist doch noch beschissener als alles was es vorher gab.

https://de.statista.com/statistik/daten/studie/157944/umfrage/marktanteile-der-browser-bei-der-internetnutzung-weltweit-seit-2009/

Hallo, ich habe ein Interesse daran zu Wissen, welche Browser ihr so nutzt. Danke, falls du mit gemacht hast. :)

Hey,

Ich habe folgendes Problem:

Auf meinem PC findet sich immerwieder Chromium. Wenn ich ihn anschalte öffnet sich Chrome automatisch. Außerdem miteinher hab ich dann bei Mozilla immer Bing als Suchmaschine was ich gar nicht möchte.

Also schmeiss ich Bing raus, hol mir Google wieder. Gegen Chrome öffne ich den Task manager, öffne den Dateipfad , beende den Prozess und schmeiss Chromium dann raus, alle Chrome Ordner etc., lösch es also auch im Papierkorb. Aber trotzdem ist es immerwieder da nach dem neu einschalten, mit allen Verknüpfungen. Und Bei Programme deinstallieren gibts den Bing Search engine, der sich einfach nicht löschen lässt. Weis jemand Rat? Danke schonmal.

LG Mrs Amadeus

Hallo , seit dem ich vor 25minuten versucht habe mir eine cracked Version von DiscordNitro herunterzuladen habe ic ein Problem : ich habe Nitro nicht bekommen aber einen Fake Brwoser welcher nun IMMER oben zu sehen ist , aber ich weis nicht wie ich diesen löschen kann und das ist ebend das Problem :(

möchte ich ein screenshot davon machen wird dieser Browser namen "Chromium" oben nicht angezeigt , also man sieht IMMER oben die Such leiste wo steht search the web... wie kann ich dies nun wieder löschen?

JavaScript kennt man eigentlich aus dem Web. Es für die dynamische Gesaltung von Websites eingesetzt. Mit dem Framework Electorn können Desktop-Anwendungen in JavaScript entwickelt werden. Da läuft unter der Haube dann der Chromium-Browser und Node.js. Im Grunde ist eine Electron-Anwendung also eine lokale Website.

Das ganze hat dann ein paar kleine Nachteile: Wer schon einmal eine Electron-Anwendung genutzt hat, stellt schnell fest, dass die extrem viel Speicher verbrauchen und unheimlich langsam sind. Von den häufigen Sicherheitslücken, die entdeckt wurden, fange ich gar nicht erst an.

Ich finde es eine Seuche, dass diese komischen Hipster-Techniken aus dem Web den Desktop erobern wollen.

Gibt es also irgendwelche Vorteile, die Electron und hippe JavaScript Desktopanwendungen haben oder überwiegen die Nachteile.

Wenn ich versuche, Chrome (genauer gesagt: Chromium) auf Ubuntu zu öffnen, passiert nichts. Es wird auch keine Fehlermeldung angezeigt.

Ich kann zwar "Ein neues Fenster in einem temporären Profil öffnen", aber das ist auch nur eine temporäre Lösung. Kann ich Chrome vielleicht irgendwie auf Werkseinstellungen zurücksetzen? Danke im Voraus.

Hallo,

ich habe einen V-Server, auf dem Ubuntu 16.04.4 läuft mit GUI, auf die ich via Windows Remote Desktop Zugriff habe.

Nun zu meiner Frage:

Ich möchte ein bash skript schreiben, welche folgende Befehle in der Reihenfolge ausführt:

• Chromium (Browser) öffnen
• Webseite in Chromium öffnen
• auf 5 unterschiedliche Felder auf der Webseite klicken
• 5 Sekunden warten
• Chromium schließen

Das ganze soll in einer Dauerschleife (Loop) ablaufen, die 5 Felder auf der Webseite sind keine Links, sondern JavaScript Felder, ähnlich wie der Cookie auf der CookieClicker Seite.

Meine Schwierigkeit ist das Öffnen einer Seite mit Chromium und das gezielte klicken oder betätigen der Felder.

Ich bin über jede konstruktive Antwort dankbar!

LG

Auf meinem Raspberry Pi mit Raspbian möchte ich gerne Youtube Videos wiedergeben was auch eine Zeit lang sehr gut funktioniert hat. Aber aufeinmal habe ich das Problem das mir Chromium den Fehler "Oh Nein" anzeigt wenn ich auf Youtube.com gehe die dort angezeigten Lösungsvorschläge habe ich alle gemacht...Ohne Ergebnis...Bitte um Hilfe PS: Ich habe auch die Suchmaschine geändert und den Raspberry Pi neugestartet LG

Windows 7, möchte gerne firefox benutzen, das ist auch installiert. Ixquick ist als startpage festgelegt.

Ich habe auf meinem Laptop vor kurzem Google Chrome installiert und beim Download hat sich auch Chromium installiert. Hat mich jetzt anfangs nicht wirklich gestört, aber beim hochfahren öffnet sich Chromium immer von selbst und ich habe ehrlich gesagt keine Ahnung, wie ich das ausschalten kann, da ich mich mit Technik ehrlich gesagt nicht so unglaublich gut auskenne....kann mir jemand helfen?

ACHTUNG: viel Text, wenn du keine Lust hast ihn zu lesen, es geht darum das PC oft komplett abschmiert wegen Chromium+Google Chrome, jetzt zur langen Variante:

Hallo Leute, ich brauche mal eure Hilfe, seit kurzem habe ich hier auf der Arbeit einen Rechner mit Ubuntu 14.04 weil mein alter PC zu lahm war und wir darum eine SSD reingetan haben und da drauf gleich Ubuntu installiert, weil bei uns so ziemlich alles auf UNIX basiert, ein Firefox war schon drauf aber den habe ich nur "missbraucht" um mir Chromium runterzuladen und dann nie mehr anzuafassen, soviel zu den Umständen.

Auf jeden Fall, in der ersten Woche ging alles voll gut, aber jetzt heute wird es ganz komisch, bis jetzt (15:38) ist mir schon 7 mal Ubuntu abgeschmiert, erst dachte ich, das habe nichts mit Chromium zu tun, aber es war immer genau dann was Chromium im Spiel war, z.B. wenn ein Hangouts reinkommt, oder wenn ein vorschlag in ein loginfenster mit gelbem hintergrund "reingepasted wird", ab und zu auch nur wenn ich einfach über einen Link gefahren bin, also auf jeden fall nichts ernstes.

Dann habe ich mir gedacht, okay, evtl ist halt chromIUM schuld und habe mir mal Google Chrome installiert, was ja nur mit gewissen Tricks geht, da man normalerweise nur Chromium bekommt. Auf jeden Fall habe ich mir Google Chrome (http://tecadmin.net/install-google-chrome-in-ubuntu/) installiert, weil ich mir gedacht habe, ist eh besser, denn da ist erstens der Flash Player schon drin und zweitens wird auch das Java Plugin unterstützt. Das hat auch 15 min gut funktioniert bis es plötzlich schon wieder abgeschmiert ist, ich dachte halt das leigt daran das Chromium noch lief im Hintergrund und habe den PC zum 6.ten mal neugestartet weil wie immer, Sekundenzähler stehengeblieben, Maus unbeweglich und dann plötzlich sah alles so komsich zerfetzt aus, ich hänge ein Bild davon an. naja, PC neugestartet, Chrome gestartet ich will mich auf Novatime einloggen (Seite wo unsere Arbeitszeit steht) weil man da immer abgemeldet wird nach PC neustart und genau als es mir meinen usernamen ins Feld schreibt, Standbild, absturz usw.

das ist viel Text ich weiss, aber hat jemand irgendwelche Tipps?