Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- dr.tux:browserwahl [2026/09/30 21:18] – dr.tux
+++ dr.tux:browserwahl [2026/10/10 12:37] (aktuell) – dr.tux
@@ Zeile 14: / Zeile 14: @@
   * Kuketz IT-Security: Artikelserie [[https://www.kuketz-blog.de/brave-datensendeverhalten-desktop-version-browser-check-teil1|Browser Datensendeverhalten Desktop-Version]] (2021)
   * Kuketz IT-Security: [[https://www.kuketz-blog.de/empfehlungsecke/#firefox|Empfehlenswerte Add-ons]]
+  * LinuxAdictos: [[https://de.linuxadictos.com/Waterfox-vs.-LibreWolf:-Die-wirklichen-Unterschiede-und-welches-Programm-das-Richtige-für-Sie-ist--falls-Firefox-auf-KI-umstellt..html|Waterfox vs. LibreWolf: Die wirklichen Unterschiede und welcher Browser der richtige für Sie ist, falls Firefox auf KI umsteigt.]]
   * NETZPOLITIK.ORG: [[https://netzpolitik.org/2025/sicher-surfen-gute-browser-schlechte-browser|Sicher surfen: Gute Browser, schlechte Browser]] (2025)
@@ Zeile 44: / Zeile 45: @@
   * [[https://www.localcdn.org/|LocalCDN]] (verhindert die Schnüffelei durch Content Delivery Networks, [[https://www.kuketz-blog.de/localcdn-verbessertes-decentraleyes-add-on-fuer-firefox/|Beschreibung bei Kuketz]] (2021))
   * [[https://addons.mozilla.org/de/firefox/addon/clearurls/|ClearURLs]] (optionale Erweiterung, schneidet die "Schnüffelinformationen" (alles nach dem Fragezeichen) bei Internetadressen/Links ab)
+  * RSS ([[:dr.tux:browserwahl#mehrwert_gegenueber_firefox|siehe weiter unten]])
 Sollte es mit dieser Ausstattung dennoch zu Problemen kommen, so macht es wahrscheinlich Sinn, ein weniger restriktives [[http://www.linux-praktiker.de/html/deutsch/tipps/firefox-versionen.htm|2. Browserprofil]] oder einen weiteren „praxistauglichen“ Alternativ-Browser zu installieren, welches/den man nur für solche „Problemfälle“ einsetzt. Dies ist eine bessere Lösung als sich das restriktiv konfigurierte Standard-Browserprofil zu durchlöchern und sich somit generell trackbar/angreifbar zu machen! Siehe auch:
@@ Zeile 76: / Zeile 78: @@
 Aus diesem Grund positionieren sich Alternativ-Angebote wie Waterfox ([[https://www.heise.de/news/Waterfox-positioniert-sich-als-KI-freie-Firefox-Alternative-11121736.html|heise]]) und LibreWolf ohne integrierte Künstliche Intelligenz.
-Neben der Sinnfrage einer in den Browser integrierten KI (die in einer demokratischen Gesellschaft bestenfalls als Opt-in-Lösung angeboten werden sollte), muss darauf hingewiesen werden, dass nach der (bei Debian/Devuan und Ubuntu aktuell verfügbaren) Version Firefox 140 [[https://support.mozilla.org/de/kb/versionszyklus-von-firefox-esr|ESR]] (Stand: Ende September 2026), die (vermutlich) [[https://whattrainisitnow.com/calendar/|Mitte Oktober 2026]] durch die Nachfolgeversion Firefox 153? ESR ersetzt werden wird und ungefragt diesen KI-Kram beinhalten wird (der sich dem Test nach eben genau NICHT vollständig durch den gehypten "KI Kill Switch" deaktivieren lässt).
+Neben der Sinnfrage einer in den Browser integrierten KI (die in einer demokratischen Gesellschaft bestenfalls als Opt-in-Lösung angeboten werden sollte), muss darauf hingewiesen werden, dass nach der (bei Debian/Devuan und Ubuntu aktuell verfügbaren) Version Firefox 140 [[https://support.mozilla.org/de/kb/versionszyklus-von-firefox-esr|ESR]] (Stand: Ende September 2026), die (vermutlich) [[https://whattrainisitnow.com/calendar/|Mitte Oktober 2026]] durch die Nachfolgeversion Firefox 153? ESR ersetzt werden wird und ungefragt diesen KI-Kram beinhalten wird (der sich dem Test nach eben genau NICHT vollständig durch den gehypten "KI Kill Switch" deaktivieren lässt). **Aktualisierung:**  Am 5. Oktober 2026 wurde das Update auf Fireforx ESR 153.x angeboten. Wer dies bei Debian/Devuan/Ubuntu nicht haben will, kann die Aktualisierung mit dem Befehl (als root) "apt-mark hold firefox-esr" verhindern. Da ab diesem Zeitpunkt auch keine Updates mehr für den Firefox eingespielt werden können, sollte mittelfristig ein Fork installiert werden.
 ===== Google Chrome Manifest v3 =====
@@ Zeile 93: / Zeile 95: @@
 Aufgrund der fragwürdigen Datenschutzkonfiguration von Firefox (laut Mike Kuketz, s.o.) empfiehlt es sich (konträr zur Einschätzung von Sören Hentzschel, s.o.) den Firefox-Fork [[https://librewolf.net/|LibreWolf]] ([[https://de.wikipedia.org/wiki/LibreWolf|Wikipedia]]) zu installieren. Auf dessen Internetseite wird zur Einbindung des Repositories die Verfahrensweise mit Extrepo ([[https://linux-bibel.at/index.php/2025/08/27/extrepo-externe-repositorys-unter-debian-ganz-einfach-einbinden/|Linux Bibel]], [[https://linuxnews.de/fremd-repositories-bei-debian-mit-extrepo-einbinden/|linuxnews]]) empfohlen. Dies geht aber auch manuell (alle Schritte als root):
-  - Schlüssel einbinden: wget [[https://repo.librewolf.net/pubkey.gpg|https://repo.librewolf.net/pubkey.gpg]] -O /usr/share/keyrings/librewolf-keyring.asc
+  - Schlüssel einbinden: wget https://repo.librewolf.net/pubkey.gpg -O /usr/share/keyrings/librewolf-keyring.asc
-  - Die Datei /etc/apt/sources.list.d/librewolf.sources anlegen und dort eintragen: \\ Components: main \\ Signed-By: /usr/share/keyrings/librewolf-keyring.asc \\ Suites: librewolf \\ Types: deb \\ Uris: [[https://repo.librewolf.net|https://repo.librewolf.net]]
+  - Die Datei /etc/apt/sources.list.d/librewolf.sources anlegen und dort eintragen: \\ Components: main \\ Signed-By: /usr/share/keyrings/librewolf-keyring.asc \\ Suites: librewolf \\ Types: deb \\ Uris: https://repo.librewolf.net
   - LibreWolf installieren: apt update && apt install librewolf
   - Je nach Desktopumgebung muss evtl. noch manuell eine Verknüfpung im Startmenü erstellt werden.
-**Übrigens:** Nachdem ich jetzt einige Aktualisierungen von LibreWolf durchlaufen habe, teile ich die Kritik von Mike Kuketz, dass angeblich die Updates von LibreWolf mit große zeitlicher Verzögerung ausgeliefert werden, definitiv nicht. Naturgemäß muss nach einem Firefox-Release der neue LibreWolf zunächst erst gebaut und getestet werden. Dies kann dem heutigen Zeitgeist entsprechend natürlich nicht "sofort" erfolgen. Die bisher erlebten Zeiträume bis zum verfügbaren LibreWolf-Update von 1 bis maximal 2-3 Tagen halte ich für akzeptabel - so weit man denn die wichtigsten sicherheitsreitsrelevanten Browsererweiterungen installiert hat, die die schlimmsten Angriffsszenarien abfedern können (auch hier schätze ich die Lage anders ein als Mike Kuketz).
+**Übrigens:**  Nachdem ich jetzt einige Aktualisierungen von LibreWolf durchlaufen habe, teile ich die Kritik von Mike Kuketz, dass angeblich die Updates von LibreWolf mit große zeitlicher Verzögerung ausgeliefert werden, definitiv nicht. Naturgemäß muss nach einem Firefox-Release der neue LibreWolf zunächst erst gebaut und getestet werden. Dies kann dem heutigen Zeitgeist entsprechend natürlich nicht "sofort" erfolgen. Die bisher erlebten Zeiträume bis zum verfügbaren LibreWolf-Update von 1 bis maximal 2-3 Tagen halte ich für akzeptabel - so weit man denn die wichtigsten sicherheitsreitsrelevanten Browsererweiterungen installiert hat, die die schlimmsten Angriffsszenarien abfedern können (auch hier schätze ich die Lage anders ein als Mike Kuketz).
 ==== Waterfox installieren (Debian/Ubuntu) ====
@@ Zeile 113: / Zeile 115: @@
   * Waterfox: Einstellungen / Werbeblocker: Werbung von Suchpartnern (je nach Geschmack und „Unterstützungsbereitschaft“ de/aktivieren)
   * Browser-Erweiterung uBlock Origin: Einstellungen / Filterlisten: je nach Geschmack alle Filterlisten aktivieren (Achtung: „Soziale Widgets“ können dadurch auf Internetseiten ausgeblendet werden)
+==== Mehrwert gegenüber Firefox ====
+Es geht ja nicht nur darum, „notgedrungen“ einen Firefox-Fork zu installieren, sondern viel mehr auch darum, welchen Mehrwert Dieser gegenüber dem Originalprogramm bietet.
+  * Mozilla hat [[https://www.heise.de/news/Mozilla-entfernt-RSS-Reader-aus-Firefox-4121155.html|2018]] und Google bereits [[https://www.heise.de/news/Google-macht-den-RSS-Dienst-Reader-dicht-1822669.html|2013]] ihren RSS Feed-Reader aus ihren Browsern entfernt. RSS ([[https://de.wikipedia.org/wiki/RSS_(Web-Feed)|Wikipedia]]) ist ein Dienst, der älter ist, als das heutige "Kanal X auf Social Media Y folgen" und ermöglicht es ohne [[https://rss.app/de/blog/why-rss-feeds-are-still-relevant-in-2025-4h4WiW|algorithmusgesteuerte Interessenslenkung und -spionage]] dem/der Seitenbesucher/in, rein chronologisch Informationsinhalte geliefert zu bekommen. 2026 kommt dieser „demokratische“ Dienst [[https://www.waterfox.com/releases/6.7.4/|zurück]] in den Browser Waterfox und wird [[https://www.waterfox.com/releases/6.7.5/|weiter ausgebaut]].
+  * Ab Herbst 2026 bietet Waterfox ebenfalls die Möglichkeit an, KI-generierte Suchergebnisse auszublenden.
 ==== Ungoogled Chromium installieren (Debian/Devuan, Ubuntu?) ====
-Nach den ernüchternden Erkenntnissen aus der Serie von [[https://www.kuketz-blog.de/brave-datensendeverhalten-desktop-version-browser-check-teil1/|Mike Kuketz]] wollte ich wenigstens eine Lösung aus dem Hause Google testen, da vermutlich nicht alle Internetsurfende Freund/innen der Quantum-Engine ([[https://www.heise.de/news/Firefox-Quantenmechanik-Das-steckt-hinter-Project-Quantum-3890984.html|heise]]) aus der Firefox-Familie sind. Nachdem selbst die "Geheimtipps" [[https://www.kuketz-blog.de/srware-iron-datensendeverhalten-desktop-version-browser-check-teil10/|SRWare Iron]] und der häufig gelobte [[https://www.kuketz-blog.de/brave-datensendeverhalten-desktop-version-browser-check-teil1/|Brave Browser]] bei Kuketz nicht gut wegkommen, sollte es als [[https://www.kuketz-blog.de/ungoogled-chromium-datensendeverhalten-desktop-version-browser-check-teil2/|der einzig brauchbare Kandidat]] [[https://github.com/ungoogled-software|Ungoogled Chromium]] ([[https://en.wikipedia.org/wiki/Ungoogled_Chromium|Wikipedia]]) sein. Neben den dort genannten gibt es auch den relativ einfachen, aber alles andere als eleganten Weg, sich die DEBs [[https://mxrepo.com/browse/mx/repo/pool/main/u/ungoogled-chromium/|aus dem MX-Repository herunterzuladen]] und manuell via dpkg ([[https://wiki.ubuntuusers.de/dpkg/|ubuntuusers]], [[https://de.wikipedia.org/wiki/Debian_Package_Manager|Wikipedia]]) zu installieren (was interessanterweise sogar das [[https://wiki.debian.org/ungoogled-chromium|Debian Wiki]] empiehlt). "Unelegant" heißt hier, dass man mangels eines Eintrags in den apt-Paketquellen ([[https://wiki.debianforum.de/Sources.list|DebianforumWiki]], [[https://wiki.ubuntuusers.de/sources.list/|ubuntuusers]]) neue Versionen des Browsers nicht automatisch angeboten bekommt, sondern stets von Hand die neuen DEB-Pakete vom MX-Server herunterladen und manuell via dpkg einspielen muss. Das ist nicht schön, aber es funktioniert! Nachdem von Hand eine Verknüpfung im Startmenü eingerichtet war, konnte der Browser gestartet werden. Interessanterweise importiert er die installierten Browsererweiterung des zuvor installierten Chromium. Beim durchschauen der Browsereinstellungen sieht soweit alles datenschutzfreundlich vorkonfiguiert aus, so dass nicht viel angepasst werden muss (inwiefern diese Konfiguration aber vom auf meinem System befindlichen Chromium beeinflusst ist, müsste auf einem separaten System gegengeprüft werden - auch zu den für andere Systeme verfügbaren Varianten auf dem Github-Server kann ich nichts sagen).
+Nach den ernüchternden Erkenntnissen aus der Serie von [[https://www.kuketz-blog.de/brave-datensendeverhalten-desktop-version-browser-check-teil1/|Mike Kuketz]] wollte ich wenigstens eine Lösung aus dem Hause Google testen, da vermutlich nicht alle Internetsurfende Freund/innen der Quantum-Engine ([[https://www.heise.de/news/Firefox-Quantenmechanik-Das-steckt-hinter-Project-Quantum-3890984.html|heise]]) aus der Firefox-Familie sind. Nachdem selbst die „Geheimtipps“ [[https://www.kuketz-blog.de/srware-iron-datensendeverhalten-desktop-version-browser-check-teil10/|SRWare Iron]] und der häufig gelobte [[https://www.kuketz-blog.de/brave-datensendeverhalten-desktop-version-browser-check-teil1/|Brave Browser]] bei Kuketz nicht gut wegkommen, sollte es als [[https://www.kuketz-blog.de/ungoogled-chromium-datensendeverhalten-desktop-version-browser-check-teil2/|der einzig brauchbare Kandidat]] [[https://github.com/ungoogled-software|Ungoogled Chromium]] ([[https://en.wikipedia.org/wiki/Ungoogled_Chromium|Wikipedia]]) sein. Neben den dort genannten gibt es auch den relativ einfachen, aber alles andere als eleganten Weg, sich die DEBs [[https://mxrepo.com/browse/mx/repo/pool/main/u/ungoogled-chromium/|aus dem MX-Repository herunterzuladen]] und manuell via dpkg ([[https://wiki.ubuntuusers.de/dpkg/|ubuntuusers]], [[https://de.wikipedia.org/wiki/Debian_Package_Manager|Wikipedia]]) zu installieren (was interessanterweise sogar das [[https://wiki.debian.org/ungoogled-chromium|Debian Wiki]] empiehlt). „Unelegant“ heißt hier, dass man mangels eines Eintrags in den apt-Paketquellen ([[https://wiki.debianforum.de/Sources.list|DebianforumWiki]], [[https://wiki.ubuntuusers.de/sources.list/|ubuntuusers]]) neue Versionen des Browsers nicht automatisch angeboten bekommt, sondern stets von Hand die neuen DEB-Pakete vom MX-Server herunterladen und manuell via dpkg einspielen muss. Das ist nicht schön, aber es funktioniert! Nachdem von Hand eine Verknüpfung im Startmenü eingerichtet war, konnte der Browser gestartet werden. Interessanterweise importiert er die installierten Browsererweiterung des zuvor installierten Chromium. Beim durchschauen der Browsereinstellungen sieht soweit alles datenschutzfreundlich vorkonfiguiert aus, so dass nicht viel angepasst werden muss (inwiefern diese Konfiguration aber vom auf meinem System befindlichen Chromium beeinflusst ist, müsste auf einem separaten System gegengeprüft werden - auch zu den für andere Systeme verfügbaren Varianten auf dem Github-Server kann ich nichts sagen).
-**Aktualisierung:**  Inzwischen habe ich den Browser über ein Live-Medium installiert und ausprobiert. Das bisher Gesagte gilt so weit. In den Browsereinstellungen muss noch die Standardsuchmaschine gesetzt werden, da hier nur "No Search" eingetragen ist. Je nach Geschmack kann noch die deutsche Rechtschreibprüfung aktiviert werden. Den Google-Übersetzer zu aktivieren, macht für die datenschutzinteressierte AnwenderInnen des Ungoogled Chromium wohl wenig Sinn.
+**Aktualisierung:**  Inzwischen habe ich den Browser über ein Live-Medium installiert und ausprobiert. Das bisher Gesagte gilt so weit. In den Browsereinstellungen muss noch die Standardsuchmaschine gesetzt werden, da hier nur „No Search“ eingetragen ist. Je nach Geschmack kann noch die deutsche Rechtschreibprüfung aktiviert werden. Den Google-Übersetzer zu aktivieren, macht für die datenschutzinteressierte AnwenderInnen des Ungoogled Chromium wohl wenig Sinn.