Update Opera 11.64

[DrSnuggles]

@Jens:

Du musst dir ein neues Theme besorgen, dann klappts auch mit de Leiste.

[Jens]

Ich verwende das Standardtheme

[DrSnuggles]

Dann Bug melden.

[Elektrospeedy]

Es ist wieder eine neue Snashot-Release rausgekommen, diesmal wurden die Mac- und Unix-User bedient. Aber auch für Windows wurde die Versionsnummer auf Build 3298 erhöht:
http://snapshot.opera.com/windows/Op...50_3298_in.exe

[DetLife]

Zitat von Elektrospeedy

Es ist wieder eine neue Snashot-Release rausgekommen, diesmal wurden die Mac- und Unix-User bedient.

Die "Known Issues" der UNIX-Version, die in http://my.opera.com/desktopteam/blog...5/new-snapshot aufgezählt werden, hat auch schon die 10.10 Final. Zudem crasht sie laufend. Die letzte stabile Version für Unix ist leider die uralte 9.64.

Neu in der Unix-10.50: Die Vor-/Zurück-Buttons an der Maus funktionieren nicht mehr.

[DrSnuggles]

Sicherheitslücke in Opera 10.50:
http://www.heise.de/security/meldung...ra-947952.html

10.51 dürfte wohl in 1-2 Tagen da sein ...

[Jens]

Bin (erstmal) auf Firefox umgestiegen...
Gefällt mir bis jetzt ganz gut.

[JensusUT]

Zitat von DrSnuggles

Sicherheitslücke in Opera 10.50:
http://www.heise.de/security/meldung...ra-947952.html

10.51 dürfte wohl in 1-2 Tagen da sein ...

Secunia selbst scheint den "Exploit" nicht überprüft zu haben, und bisher deuten alle Anzeichen darauf hin, dass es kein wirklicher Sicherheitsbug ist. Die Opera-Mitarbeiter arbeiten derzeit fieberhaft daran, festzustellen, ob die Art des provozierten Absturzes überhaupt dazu geeignet ist, Code auszuführen.

I expect that this will be clarified in a more official manner by someone with a complete overview of the situation, but I guess I can share my understanding of the issue for now.

It seems that this in itself is not possible to exploit. The only way to theoretically make this part of an attack would be to combine this with a second security breach, as well as work around any DEP and ASLR protection.

A fix in the near future might be a good idea, but as far as I can tell, there's no actual risk to Opera users at this time.

Quelle

Kernaussage: Selbst wenn es eine Sicherheitslücke ist, ist sie nur dann ausnutzbar, wenn man eine weitere Sicherheitslücke ausnutzen kann, mit der man DEP und ASLR aushebelt.

Nichtsdestotrotz wäre gegen eine 10.51 auch aus zahlreichen anderen Gründen nichts einzuwenden

[DrSnuggles]

Zitat von JensusUT

Secunia selbst scheint den "Exploit" nicht überprüft zu haben, und bisher deuten alle Anzeichen darauf hin, dass es kein wirklicher Sicherheitsbug ist.

Das dachte MS auch schon 100 Mal.
Es dauert etwas länger bis ein Exploit fertig ist.

[sterin]

Wirklich hübsch und gelungen und der einzige Browser, der IMHO OOTB benutzbar ist. Auf einem frischen Rechner installieren und loslegen, dafür mag ich Opera.

Auf lange Sicht fehlen mit dann NoScript und AdblockPlus. Bei diesen Userscripten, die es für Opera von irgendwelchen Seiten mit Blink-Tags und Pornowerbung gibt, habe ich irgendwie ein mulmiges Gefühl.

Wie haltet ihr das?

[DetLife]

Scripte und Werbung filtern kann Opera von Haus aus.

[DrSnuggles]

@DetLife:

Nicht sinnvoll. Blocked Content (urlfilter) muss erstmal befüllt werden, allgemeines Adblocker Stylesheet muss man auch nachrüsten und genauso den Flashblocker.

Funktioniert dann allerdings echt super.

alles Wichtige ist hier verlinkt:
http://my.opera.com/BleedingHeart/bl...block-round-up

Für meine Lieblingsseiten verwende ich noch Zusatzstyles, z.B. heise

/* html tags */
img[src*="/RealMedia/"]
{ display: none !important }

/* Classes */
div.cadv, 
div.bcadv,
div.adbottom,
div.adbottom_itmarkt, 
div.adbottom_jobs,
div.bannerlayer, 
div.heiseadvert, 
div.ISI_IGNORE,
div.leaderboard,
div.naviad,
div.sky-inline, 
div.sky, 
div.sponsor, 
div.skyscraper,
div.online-markt,
div.msdn_heise,
div.teaser_liste,
div.col100weiss,
div.contentbanner
{ display: none !important }

/* IDs */
div#bannerzone,
heise_bottom_4in1_banner
{ display: none !important }

div#container
{
position: relative !important;
top: -100px !important;
margin: 0 auto !important;
}

[sterin]

@DetLife:

Ja danke, sehr geistreich , wie jeder Browser. Ist mir garnicht aufgefallen. *tast*

Ich meine etwas, was vom Komfort und dem Crowd-Sourcing der Filterlistenerstellung her an ABP und NoScript herankommt.

Mit einem richtigen Flashblocker oder NoScript kann ich mir einen einzelnen Youtube-Clip oder eine Flash-Anwendung auf einer bestimmten Seite einmalig temporär freischalten. Wenn ich unter Opera auf einem x64-Linux für ein Blog mit vielen Youtube-Clips Flash anknipse, dann kann ich Kaffe kochen gehn. Auch wenn man nicht lange suchen will, von welchen Hosts die guten und von welchen die schlechten Inhalten kommen ist der Point&Click-Ansatz der Friefoxplugins sehr komfortabel.

Ich benutze bei Opera keine Erweiterungen, sondern schalte die benötigten Sachen über das Menü per "Schenlleinstellungen" oder "Seitenspezifische Einstellungen" frei. Dass das nicht das Optimum ist, ist mir klar. Daher frage ich ja.

Es muss ja auch keinen technische Zusatz-Lösung sein, wenn jemand eine gute Best-Practice hat, z. B. per Mausgesten oder Shortcuts, dann schaue ich mir das gerne ab.

@DrSnuggles: Sorry, nicht reloaded. Danke, ich lese...

[DetLife]

Ich muß allerdings zugeben, daß meine Browser gar kein Flashplugin installiert haben. Monatelang ungefixte Sicherheitslücken sind mir nämlich deutlich zu riskant.

Ansonsten sehe ich schon seit dem Jahr 2000 keine Werbung mehr, da war Adblock geschweige denn der Browser dafür noch gar nicht erfunden. Ich befülle einmal den Filter mit den Listen von http://pgl.yoyo.org/ und http://www.mvps.org/winhelp2002/hosts.htm und dann habe ich meine Ruhe.

Den Rest regeln die Site Preferences.

[DrSnuggles]

@sterin:

Bei Opera mit Flashblock brauchst du auch nur auf das Flash klicken was du magst und Whitelisten kannst du eine Seite per Klick auch.

@DetLife:

Dann schau dir mal die Möglichkeiten von Opera an, das geht alles viel bequemer.
Server kannst du z.B. per Regex blocken

[DetLife]

Zitat von DrSnuggles

Dann schau dir mal die Möglichkeiten von Opera an, das geht alles viel bequemer.
Server kannst du z.B. per Regex blocken

Bequemer als den Filter einmal einrichten und dann viermal im Jahr updaten geht es doch gar nicht mehr. Wozu soll ich mir da reguläre Ausdrücke ausdenken?

[DrSnuggles]

Die sollst du dir ja nicht ausdenken.

[sterin]

Zitat von DrSnuggles

@sterin:
Bei Opera mit Flashblock brauchst du auch nur auf das Flash klicken was du magst

Cool danke, der Flashblocker an sich funktioniert schonmal super! Wie ich da die Bedienung anpassen kann, muss ich noch rausfinden, aber das Defaultverhalten ist im Prinzip genau, wie ich es möchte, außerdem ist das Ding ja ziemlich schlank.

...und Whitelisten kannst du eine Seite per Klick auch.

Wie? Bei dem Ding hier, auf das Dein Link verweist, ist nur ein Eintrag zum global an- und ausknipsen dabei:

Item menu: Item, "Disable/enable FlashBlock" = Go to Page, "javascript:navigator.ujs_flashblock();"

Das Ding habe ich mir dann ins Kontextmenü gepackt. (Cool, Kate kann sogar Code-Highlighting für die .ini-Files, ist das irgend ein Standard?) Für die Whitelist habe ich nix gefunden.
[edit]
Ok, Augen auf!
[/edit]

[DrSnuggles]

Whitelist direkt im .js
// @exclude http://mail.google.com/*
// @exclude http://files.mail.ru/*
// @exclude http://*megaupload.com/*
// @exclude http://*blizzard.com/*

oder gespeichert im Seitencookie via:
// Permanent unblock/block for the site: Ctrl+Shift+F or Ctrl+Alt+F
// Temporary block: Ctrl+Shift+S or Ctrl+Alt+S

[sterin]

Zitat von DrSnuggles

Whitelist direkt im .js
oder gespeichert im Seitencookie via:
// Permanent unblock/block for the site: Ctrl+Shift+F or Ctrl+Alt+F
// Temporary block: Ctrl+Shift+S or Ctrl+Alt+S

Ah, im Cookie wird das gespeichert, danke! Ich hab' dann erst gesehen, dass das auch über das Kontextmenü der Platzhaltergrafiken geht, deswegen meinte ich auch "Augen auf". Unblocken geht so allerdings nicht, da das Kontextmenü dann weg ist. Das hält dann aber nur bis zum nächstenmal Cookies löschen, oder? Permanent geht also nur durch manuelles eintragen ins Skript-File?

Welche der Ad-Filterlisten benutzt Du?

[DrSnuggles]

Zitat von sterin

Das hält dann aber nur bis zum nächstenmal Cookies löschen, oder? Permanent geht also nur durch manuelles eintragen ins Skript-File?

Ja. Meine Cookies werden immer beim Beenden geschlossen, bis auf manuell definierte Ausnahmen. Flash whitelisten muss ich aber nur höchst selten.

Zitat von sterin

Welche der Ad-Filterlisten benutzt Du?

Ad blocker stylesheet
Author: Jordi Kroon
kann sein das es noch bessere gibt. Man kann ja auch die von dem FF-Plugin nehmen.

Meine Urlfilter.ini (sollte man kurz halten, verzögert sonst das Browsen)

http://*.ads-dev.*
http://*.ads.*
http://*.blogads.com/*
http://*.doubleclick.net/*
http://*.firstload.de/*
http://*.google-analytics.com/*
http://*.googleadservices.com/*
http://*.googlesyndication.com/*
http://*.intellitxt.com/*
http://*.ivwbox.de/*
http://*.layer-ads.de/*
http://*.ligatus.de/ads/*
http://*.sponsorads.de/*
http://*.webmasterplan.com/*
http://*/ads/*
http://*/adview.*
http://*adworld.com/*
http://*mochiads.com/*
http://ad.*/*
http://adclick.*/*
http://adfarm1.*/*
http://adframe.*
http://ads.*/*
http://adserv.*/*
http://adserver.*/*
http://adsyndication.*/*
http://adtech.*/*
http://alternads.info/*
http://banners.*
http://cl1.clipster.ws/contents/*
http://*.img-cdn.mediaplex.com/*
http://newsticker.shortnews.de/*
http://*.nuggad.net/*
http://eads.to/*
http://adimg.*/*

Mit den 3 Sachen hab ich nahezu keine Werbung (Popups unterdrücke ich nicht, lasse sie aber in den Hintergrund poppen).
False positives hab ich garnicht.

[DSmdM_G]

Hi,

Zitat von DrSnuggles

...

Meine Urlfilter.ini (sollte man kurz halten, verzögert sonst das Browsen)

...
http://*.google-analytics.com/*
http://*.googleadservices.com/*
http://*.googlesyndication.com/*
...

Mit den 3 Sachen hab ich nahezu keine Werbung (Popups unterdrücke ich nicht, lasse sie aber in den Hintergrund poppen).
False positives hab ich garnicht.

bei den google Sachen mußt Du aufpassen. Zum Teil sind da einige auch per https verlinkt.

Dieser ist es z.B.:

https://ssl.google-analytics.com

Weißt Du vielleicht, wie man bei Google die referrer vernünftigt blockt?
Leider braucht man die ja gelegentlich. Ich mag aber nicht wenn meine Suchbegriffe weitergereicht werden. Leider funktioniert der Block in den Site preferences nur innerhalb der dazugehörigen Site, wie ich feststellen mußte.

Maus-Gucker

[sterin]

Zitat von DrSnuggles

Meine Urlfilter.ini (sollte man kurz halten, verzögert sonst das Browsen)

Danke!

Ich habe als Alternative noch diese etwas umfangreichere ausprobiert und merke eigentlich keinen Geschwindigkeitsunterschied beim Seitenaufbau. Aber unter Linux ist Opera ja eh etwas gemächlicher und es ist auch noch die 10.10. Mal sehen wie das mit 10.50 unter Windows ist.

[DrSnuggles]

Zitat von DSmdM_G

bei den google Sachen mußt Du aufpassen. Zum Teil sind da einige auch per https verlinkt.

Danke für den Hinweis.

Zitat von DSmdM_G

Weißt Du vielleicht, wie man bei Google die referrer vernünftigt blockt?

Leider nein

Für Google kann ich noch http://cg.smir.de/ empfehlen.

[honndo]

Zitat von DetLife

Bequemer als den Filter einmal einrichten und dann viermal im Jahr updaten geht es doch gar nicht mehr. Wozu soll ich mir da reguläre Ausdrücke ausdenken?

sorry, "filter einrichten" ..? - http://www.mvps.org/winhelp2002/hosts.htm editiert doch die host-datei?! .. oder meinst du eben DAS mit "filter einrichten"?

[DrSnuggles]

Die Liste enthält mir zu viel Gefahr für false positives, zuviele unbeschränkte *irgendwas* Ausdrücke (keine . als Anker) und viel zu viele Doppelungen.

[honndo]

Zitat von DrSnuggles

Die Liste enthält mir zu viel Gefahr für false positives, zuviele unbeschränkte *irgendwas* Ausdrücke (keine .-Anker)

bitte .. was ? kannste das kurz näher erläutern, bitte ?

[DrSnuggles]

sowas hier:
*://*flashad*
*://*focalink*
*://*forced-klicks*
*://*radiate*
://*red-tube.*
*://*rightmedia.*
*://*sageanalyst.*
*://*scanalert.*
*://*scene-ads*
*://*searchfeed.com*
*://*secure.webconnect*

Welcher Hirni blockiert redtube?
Oder gar sowas wie secure.webconnect?

Die Liste ist nicht gut gepflegt.

[honndo]

http://someonewhocares.org/hosts/

die hier ist frisch geupdated

[DrSnuggles]

Aber gigantisch groß, als Urlfilter wär die Liste maximal 5% so lang.

[DrSnuggles]

Zum Thema Referrer, man könnte die Links bei Google so umbauen, daß sie via Redirektor aufgerufen werden.

[sterin]

Zitat von DrSnuggles

Zum Thema Referrer, man könnte die Links bei Google so umbauen, daß sie via Redirektor aufgerufen werden.

Keine schlechte Idee. Ich habe versucht, dazu den Archive.org-Link aus dem von Dir verlinkten Port von customizegoogle zu modifizieren. Dann habe ich aber gemerkt, dass das Feature und einige andere, die ich daran überhaupt nützlich finde, bei mir in Opera auch im Original nicht funktionieren.

Ist das Skript eigentlich überhaupt noch aktuell? Um das grundlegend anzupassen sind ja leider Javascriptkenntnisse nötig.

[TLNZodiac]

afaik wurde customizegoogle beim firefox durch optimizegoogle abgelöst, was aber den selben nutzen bringen will.

[sterin]

Zitat von TLNZodiac

afaik wurde customizegoogle beim firefox durch optimizegoogle abgelöst, was aber den selben nutzen bringen will.

Ja, die Entwicklung von customizegoogle für FF ist wohl seit 2006 oder 2007 eingestellt. Deshalb frage ich ja, ob das Opera-Pendant noch aktiv entwickelt wird, oder ist Dir bekannt ob optimizegoogle auch portiert wurde?

[DrSnuggles]

Zitat von sterin

Dann habe ich aber gemerkt, dass das Feature und

Bei mir funzt das, was klappt bei dir nicht?

[sterin]

Zitat von DrSnuggles

Bei mir funzt das, was klappt bei dir nicht?

Bei mir wird gar kein Archive.org-Link angezeigt, oder sind die bei dem Opera-Ding woanders? Ich habe unter der jeweiligen Zusammenfassung der Treffer geschaut, neben dem "Cache"- und "Ähnliche"-Link. Da ist bei mir nix.

[DrSnuggles]

[sterin]

1. Danke für die Hilfe!

2. Sehr seltsam: Bei mir werden die ollen Favicons eingeblendet, und ich habe die Liste mit den Alternativ-Links ("Try your search on Yahoo...". Da wo Du den Mauszeiger hast, wird bei mir nur "Filter" eingeblendet, ohne dass ein Klick darauf was bewirken würde, den Link "History", den ich zweckentfremden wollte, sehe ich garnicht. Komisch.

Ich habe das Skript frisch von dem Link in Deinem Post. Hast Du eine andere Version, oder woran kann das liegen. Sonst habe ich nur den Flashblocker.

[DrSnuggles]

Ich hab das Skript von hier
http://cg.smir.de/ (customizegoogle.js)

+
http://cg.smir.de/pref/ (customizegoogle_prefs.js)

[sterin]

Zitat von DrSnuggles

http://cg.smir.de/pref/ (customizegoogle_prefs.js)

Ok, die prefs waren es. Sorry, ich habe aus Faulheit probiert, das ohne Zeilenumbrüche über den Microsoft-Editor anzupassen. Zu meiner Verteidigung: Es scheint mir auf der Hompage keinen Link auf das Feature zu gehen, das steht bei mir nur im Readme. Das direkte Aufnehmen in den Filter funktioniert mit dem neuen prefs.js immer noch nicht . Ich bin schon ein echter Point-and-klick-Kandidat. Na ja, wenn man sich erstmal dran gewöhnt hat, ist es wahrscheinlich eigentlich leichter als mit dem Mozilla-Firlefanz.

Das Anpassen geht ohne Probleme, einfach den Archive.org-Link beliebig ersetzten.

[DSmdM_G]

Jo Danke erstmal.

Dann sehe ich mir wohl doch proxomitron nochmal genauer an, dann brauche ich auch nur eine Sache anfassen und kann das ganze mit mehreren Browsern verwenden, da ich sowieso FF und Opera im Einsatz habe.

Maus-Gucker

[DrSnuggles]

Proxomitron ist closed source, der Programmierer ist seit 6 Jahren tot, es hat Bugs.
Wenn du einen Proxy brauchst nimm Privoxy.

[sterin]

Zitat von DrSnuggles

Wenn du einen Proxy brauchst nimm Privoxy.

Dafür gibt es auch mehrere fertige Module zum Referer-Entfernen, die eine recht feine Konfiguration erlauben, z. B. löschen nur bei Host-Wechsel, Per-Host-Ausnahmeregeln, Gefakte-Referer etc.

[Elektrospeedy]

Und wieder ein Update, diesmal sprechen wir von Version 10.51 Build 3309. Download über die Opera Desktop Team-Betaseite.

[JensusUT]

Zitat von DrSnuggles

Das dachte MS auch schon 100 Mal.
Es dauert etwas länger bis ein Exploit fertig ist.

Details zum Exploit

Und zur 10.51 zitiere ich mal meinen Opera-Spezi QuHnO:

Und der erste
10.51 Snapshot für Windows
(IMHO die bessere Final )

Das Beste:
%s, %t, %c, %u, %l funktioniert wieder! Wer nicht weiß, was das bedeutet, verwendet keine selbstgemachten oder importierten Spezialbuttons

Ansonsten:
Noch schneller - noch schöner (ab Vista aufwärts, unter XP jetzt ziemlich hässlich) weniger Crashes, weniger Speicherlecks, scrolling läuft wieder sauber usw. ...

Es gibt ein ellenlanges Changelog - einfach oben klicken, um es zu lesen

Wer aber dringend auf Yahoo.com gehen will muss mit dem "known issue (bekannten Fehler) leben, dass die Caracan Opera dabei u.U. mit in den Tod reißen kann - also entweder die Seite derzeit meiden oder dort JS ausschalten, soweit möglich.

Download:
Win MSI | Classic 3309

[sterin]

Seh' ich das richtig, dass der diskutierte Bug in diesem Snapshot noch nicht gefixt ist und der Browser außerdem beim Aufruf von yahoo.com abstürzen kann?

Was ist daran bitte die bessere Final?

[Elektrospeedy]

Zitat von sterin

Was ist daran bitte die bessere Final?

Die Spannung auf den nächsten Schnappschuß...

[JensusUT]

Zitat von sterin

Was ist daran bitte die bessere Final?

Öh... a) der Bug ist theoretisch (wer dem widerspricht, darf eigentlich überhaupt nicht hier sein, da kein Browser fehlerfrei ist) und b) gibt es User, welche kein Yahoo nutzen bzw. dort einfach JS deaktivieren.
Ansonsten empfehle ich, das Changelog zu studieren und die Version einfach mal auszuprobieren.

Gruß
Jensus

[DSmdM_G]

Hi,

so ein Mist: http://my.opera.com/community/forums....dml?id=457591

Ist auch so mit Links bei denen dann zufällige Links aufgerufen werden. Anstatt jedes mal auf eine andere Seite geschickt zu werden wird immer der erste redirect genommen. Betrifft also nicht nur copy.

Maus-Gucker

[Elektrospeedy]

Die sind ganz schön flink, Version 10.51 RC1 ist draußen. Damit ist Opera auch wieder ein Stückchen schneller geworden. Einige Fehler wurden aber immer noch nicht gefixt, bzw sind welche dazugekommen, was die Darstellung einiger Seiten und Schriften betrifft. Aber lest selbst die Userbeiträge auf de Desktop-Team-Seite.