Super-Cookey-TLS?

[cbtestarossa]

Kann mir bitte jemand genauer erklären was hier bzw. hier genau gemeint ist?

Außerdem interessiert mich was man hierbei einstellen soll

security.ssl.disable_session_identifiers
security.ssl.enable_false_start
security.tls.enable_0rtt_data
privacy.firstparty.isolate

 

[KillerCow]

Es gibt Möglichkeiten, dich über Sitzungsgrenzen hinweg eindeutig zu identifizieren, wenn gewisse Features von TLS genutzt werden (hier geht es um das 0-rtt Feature).

Und wenn dort steht, man soll die Werte ändern, dann schätze ich mal, vom aktuell gesetzten Wert auf den anderen setzen (sofern das True/False Attribute sind).

 

[cbtestarossa]

Ja ich hab auch noch im Palemoon Forum etwas dazu gefunden.

Auch soll es laut den Heise Antworten bei langsameren Internetzugängen etwas kritischer sein.

Aber wie schon gesagt, bin da unschlüssig ob man überhaupt etwas verändern sollte.
privacy.firstparty.isolate macht scheinbar sowieso Probleme.

 

[Yuuji]

Cyberfox und Basilisk haben die Zeilen 2,3,4 schon integriert.
Palemoon hat nur Zeile Nr.3, Nr. 1 habe dazu eingegeben.
Was anderes werde nicht mehr ändern.

 

[cbtestarossa]

Naja was hat Cyberfox denn für default Einstellungen?

 

[Yuuji]

Cyberfox ist ja Geschichte und fliegt zum Jahresende raus.
Wird nicht mehr weiter gepflegt und die Entwicklung ist eingestellt.