{"id":188757,"date":"2017-03-30T01:41:00","date_gmt":"2017-03-29T23:41:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=188757"},"modified":"2023-09-02T10:15:03","modified_gmt":"2023-09-02T08:15:03","slug":"browser-infosplitter-google-chrome-und-edge","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/03\/30\/browser-infosplitter-google-chrome-und-edge\/","title":{"rendered":"Browser-Infosplitter: Google Chrome und Edge"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Chrome.jpg\" align=\"left\"\/>Die letzten Tage gab es ja diverse Meldungen zu Microsofts Edge und zu Google Chrome. Manchmal ist es ganz interessant, mal eine Zusammenstellung dieser Meldungen zu sehen, um diese einordnen zu k\u00f6nnen.<\/p>\n<p><!--more--><\/p>\n<h3>Ausbruch aus einer VM \u2013 \u00fcber Edge<\/h3>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/14ff0222ba8547f3a80333284b53e03d\" width=\"1\" height=\"1\"\/>Auf der Hackerveranstaltung Pwn2Own ist es zwei Teams vor einigen Tagen (20.3.2017) gelungen, aus einem Gastsystem einer virtuellen Maschine auszubrechen und Code auf dem Hostbetriebssystem auszuf\u00fchren. Schwachstellen im Windows-Kernel und in VMware Workstation waren beteiligt. Aber der Angriffsvektor lief \u00fcber den doch so sicheren Microsoft Edge-Browser. Ganze 90 Sekunden brauchte ein Team, wie man bei <a href=\"http:\/\/www.zdnet.de\/88290217\/pwn2own-hacker-demonstrieren-ausbruch-aus-vmware-workstation\/\" target=\"_blank\" rel=\"noopener\">ZDNet nachlesen<\/a> kann. <\/p>\n<h3>Google Chrome konnte nicht gehackt werden<\/h3>\n<p>Auf der gleichen Konferenz haben sich mehrere Teams am Google Chrome-Browser die Z\u00e4hne ausgebissen. W\u00e4hrend Edge, Safari (Apple) und der Firefox \u00fcber Sicherheitsl\u00fccken gehackt wurden, scheiterten die Teams am Google Chrome. Bedeutet nicht, dass Chrome keine Sicherheitsl\u00fccken aufweist. Aber er war wohl bez\u00fcglich Hacks der widerstandsf\u00e4higste Browser. Weitere Details finden sich <a href=\"https:\/\/chromeunboxed.com\/chrome-proves-unhackable-edge-and-firefox-not-so-much\/\" target=\"_blank\" rel=\"noopener\">hier<\/a>.<\/p>\n<h3>Microsoft Edge wird mal wieder 'verbessert'<\/h3>\n<p>Als Kontrastprogramm nun die Meldung vom 23. M\u00e4rz 2017, wo es um die verbesserte Sicherheit unter Windows 10 Creators Update unter Verwendung des Microsoft Edge geht. In <a href=\"https:\/\/blogs.windows.com\/msedgedev\/2017\/03\/23\/strengthening-microsoft-edge-sandbox\/#rtT760GuORYVmC6D.97\" target=\"_blank\" rel=\"noopener\">einem Blog-Beitrag<\/a> geht Microsoft auf die zahlreichen Verbesserungen ein, die man an der Sandbox des Browsers vorgenommen. Weitere Infos finden sich u.a. bei <a href=\"https:\/\/www.drwindows.de\/content\/12324-microsoft-edge-entwickler-zeigen-verbesserungen-sandbox.html\" target=\"_blank\" rel=\"noopener\">Martin Geu\u00df<\/a> in Deutsch oder <a href=\"https:\/\/mspoweruser.com\/microsoft-making-significant-improvements-windows-10-creators-update-make-edge-browser-safer\/\" target=\"_blank\" rel=\"noopener\">hier<\/a>. Nun denn, bis zum n\u00e4chsten Hack.<\/p>\n<h3>Blinkender Cursor ist der Akku-Fresser in Google Chrome<\/h3>\n<p>Der Google Chrome-Browser ist ja auf Mobilger\u00e4ten als Akku-Fresser verrufen und Google verspricht immer mal wieder, den Energiehunger des Browsers zu b\u00e4ndigen. Dass oft kleine, unscheinbare Sachen einen riesigen Einfluss auf den Energieverbrauch haben, beweist eine neue Episode. Entwicklerin Jo Liss ist durch Zufall <a href=\"https:\/\/github.com\/Microsoft\/vscode\/issues\/22900\" target=\"_blank\" rel=\"noopener\">darauf gesto\u00dfen<\/a>, was den Energieverbrauch beim Chrome ausmachen kann. Bis zu 13% belastet ein blinkender Cursor die CPU und zieht damit Energie. <\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/cloud.githubusercontent.com\/assets\/524783\/24146201\/92e287da-0e2c-11e7-9f73-7bd30d66154c.png\" width=\"617\" height=\"558\"\/><br \/>(Quelle: Jo Liss)<\/p>\n<p>Ihre Erkenntnisse hat sie auf GitHub <a href=\"https:\/\/github.com\/Microsoft\/vscode\/issues\/22900\" target=\"_blank\" rel=\"noopener\">ver\u00f6ffentlicht<\/a> und bei heise.de findet sich <a href=\"https:\/\/www.heise.de\/newsticker\/meldung\/Google-Chrome-Blinkender-Cursor-verschwendet-CPU-Ressourcen-3664670.html\" target=\"_blank\" rel=\"noopener\">dieser deutschsprachige Abriss<\/a> zum Thema. <\/p>\n<h3>Benutzerspezifische CSS-Einstellungen in Edge in Windows 10 Creators Update<\/h3>\n<p>Abschlie\u00dfende Meldung: Mit Windows 10 Creators Update wird alles besser, phantastisch und was wei\u00df ich. Der Microsoft Edge-Browser bekommt endlich Unterst\u00fctzung f\u00fcr CSS Custom Properties (als benutzerspezifisch anpassbare CSS-Eigenschaften). Ein paar Infos finden sich <a href=\"https:\/\/web.archive.org\/web\/20171225033924\/https:\/\/mspoweruser.com\/windows-10-creators-update-microsoft-edge-will-come-support-css-custom-properties\/\" target=\"_blank\" rel=\"noopener\">hier<\/a>. F\u00fcr Power-User oder zum Experimentieren mag das gut sein \u2013 aber beim Endanwender wird das eine Funktion sein, die im Dornr\u00f6schenschlaf verharrt. <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die letzten Tage gab es ja diverse Meldungen zu Microsofts Edge und zu Google Chrome. Manchmal ist es ganz interessant, mal eine Zusammenstellung dieser Meldungen zu sehen, um diese einordnen zu k\u00f6nnen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4461,1432,1356,426],"tags":[984,4150,4328],"class_list":["post-188757","post","type-post","status-publish","format-standard","hentry","category-edge","category-firefox-internet","category-google-chrome-internet","category-sicherheit","tag-google-chrome","tag-microsoft-edge","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/188757","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=188757"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/188757\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=188757"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=188757"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=188757"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}