Links werden nicht mehr in Sandbox geöffnet

Hallo Loki,

zunächst mal ein Lob, dass Du den Firefox in einer Sandbox betreibst. Es gibt ein klein wenig Einbußen beim Komfort, aber der Sicherheitsgewinn wiegt das m.E. allemal auf.

Wenn Links nicht richtig öffnen, dann ist das in der Regel ein Thema des Browser bzw. des Betriebssystems. Ich habe jetzt testweise Windows gebooted und kann das Problem mit FF 14.01 bestätigen. Allerdings betrifft das nicht allein Links aus dem TB (bei mir 10.0.6 ESR), sondern auch Links aus anderen Anwendungen, z.B. OpenOffice. Thunderbird ist somit wohl außen vor.

Dass Firefox aber überhaupt gestarten wird, zeigt schonmal, dass er in Windows korrekt als Standardbrowser bekannt ist. Das Thema sollte damit ebenfalls außen vor sein.

Ich nutze Windows zu selten, als dass ich sagen könnte, ob es einen Zusammenhang mit dem Update auf FF 14 gibt. Ich bin mir nicht einmal sicher, ob das jemals funktioniert hat oder ob nicht schon immer eine zweite Instanz des Firefox gestartet wurde. (dazu nutze ich Windows zu selten und klicke noch selterner auf Links)

Ich benutze die freie Version von Sandboxie. Die registrierte Version (ca. EUR 30) hat u.a. die zusätzliche Funktionalität, den Start des Browsers in der Sandbox erzwingen zu können. Wahrscheinlich würde aber selbst dann eine zweite Instanz des Firefox starten, allerdings in der Sandbox.

Vielleicht fragst Du einmal bei den Nachbarn im Firefox-Forum und/oder im Forum von Sandboxie nach. Nett wäre, die Lösung - so es eine gibt - dann auch hier zu posten.

Gruß

Susanne

Nachtrag:

Windows öffnet meines Wissens den Standardbrowser darüber, dass das Protokoll URL:http (wie auch https, ftp ...) mit einer Anwendung verknüpft ist, z.B.

"C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"

Um Firefox in der Sandbox zu starten, benötigst Du aber einen Aufruf der Form

"C:\Program Files\Sandboxie\Start.exe" default_browser

Nun wollte ich gerade den Versuch starten, über die Standardprogramme die Verknüpfung zu ändern und auf diese Art den Start in der Sandbox zu erzwingen.
Da kam mir aber Windows dazwischen und hat mich recht geärgert. Als ich den Benutzer wechseln wollte, um die nötigen Rechte zu erhalten, hat mich es mich zunächst brav darauf aufmerksam gemacht, dass einige Patches ihrer Installation harren. Das ist ja grundsätzlich sehr begrüßenswert. Aber nach einer gefühlt 10-minütigen Installation, zwei Reboots mit jeweils der netten Anzeige, dass Konfig-Dateien angepasst werden, also insgesamt gefühlten 2 Tagen später, habe ich für heute keine Lust mehr auf den Schmarrn, bläds zeugs 'zefixx nomoi

Aber vielleicht ist es Dir ja einen Versuch wert.

Falls Du letztendlich keine Lösung finden solltest, magst Du ja vielleicht ja über eine Alternative nachdenken: Statt Sandboxie könntest Du Dir z.B. über VMWare oder die Virtual Box eine Virtuelle Maschine einrichten.

Hallo mrb,

Zitat von "mrb"

Ja, Updates "stören" die Sandbox und das gesamte Verhalten,

hast Du noch andere "Störungen", außer dass Links in einer eigenen Firefoxinstanz gestartet werden beobachtet? Wir hatten unseren Kindern eine Zeit lang die Sandbox verordnet. Sie haben nie von irgendwelchen Problemen berichtet. Inzwischen surfen sie aber in einer VM. Die ist zur Not in 5 Minuten gelöscht und auf einen stabilen Stand zurückgesetzt.

Zitat von "mrb"

Irgendwann benutze ich dann wieder eine neuere Version für die Sandbox.

Heißt das, dass sich Firefox in der Sandbox anders verhält, wenn man ihn neu installiert anstatt über ein update zu gehen? Das hieße ja, dass es einen Unterschied zwischen der Komplettversion und der "upgedateten" Version gäbe.

Wir haben übrigens erst im Frühjahr eine Wette mit den Nachbarn gewonnen, die dann einen gemütlichen Abend für uns alle ausrichten durften.
Wir hatten absichtlich eine Seite mit einem der BKA-Trojaner aufgerufen. Einmal mit dem ungeschützen IE unter xp (in einer Wegwerf-VM), das andere mal unter mit dem IE in der Sandbox unter Windows 7.

Mit der Sandbox ist nichts passiert, während die "ungeschützte" VM danach eine Überweisung verlangte. Inzwischen surfen auch die Nachbarn auch unter Linux.

Gruß

Susanne

Zitat von "mrb"

Eigentlich müsst man die Sandbox nach jeder Benutzung kritischer Seiten komplett löschen und neu einrichten - ich meine das betr. Sandbox-Profil.

Ich bin ja selbst eine "Hypervorsichtige". Außerdem spiele ich gern herum und lote aus, was in Punkto Sicherheit so geht. Deshalb habe ich z.B. die Sandbox so eingerichtet, dass sie komplett im RAM läuft. Unter Linux läuft der FF bei mir dementsprechend im tmpfs. Ich mache das aber vorwiegend deshalb, weil dann nach dem Start nicht mehr auf die HDD/SSD zugegriffen wird. Gerade bei den SSDs ist das nicht zu unterschätzen. Als angenehmer Nebeneffekt ist dann auch die Historie samt Cokies & Co. weg, was die Kraken sicherlich weniger freut.

Dein Punkt ist mir allerdings nicht ganz klar. Die Sandbox selbst und die dazugehörigen Dateien auf der Festplatte werden wird ja beim Beenden gelöscht, es sei denn, man hat das anders konfiguriert. Befürchtest Du, dass das Profil der Sandbox kompromittiert werden kann?

Ja, Du kannst in Sandboxie einstellen, das alle Files beim Beenden gelöscht werden.

Zitat

Wenn du dann auf so eine infizierte Seite gerätst, nützen weder AddOns, Virenscanner oder Windows-Updates etwas.

Oder Linux und ein Browser, der mit Noscript und Co. abgedichtet ist, zusammen mit den üblichen Vorsichtsmaßnahmen.
Davon abgesehen habe ich auch immer ein aktuelles Image und könnte statt der VM oder Sandbox eben die Partition(en) wegwerfen und neu aufsetzen, aber es war noch nie nötig.
- m.

Hallo Ingo,

nichts gegen brain.exe, aber in diesem Fall bin nicht ganz bei Dir. Womit Loki Recht hat ist, dass Du keine Möglichkeit hast, betroffene Seiten vorab zu erkennen. Und wenn Du sie einmal aufgerufen hast, ist es schon passiert - ohne weiteren Klick.
Bei der Seite aus meiner erwähnten Wette z.B. handelte es sich um die Seite einer Musikschule, auf die unser Nachbarsbub geraten war, als er nach den Ferienterminen geschaut hat. Die Seite hatte er schon hunderte male per bookmark aufgerufen und sie zurecht für seriös gehalten. Die Musikschule selbst wusste zu diesem Zeitpunkt nichts davon, dass ihre Seite infiziert war. Also die brain.exe hätte hier nicht geholfen. Ebensowenig ABP oder WOT.

Ob NoScript Schutz geboten hätte, kann ich ehrlich gesagt nicht beurteilen. Dazu kenne ich die Internas zu wenig. Die Komforteinbußen durch NoScript sind meines Erachtens aber deutlich höher, als die einer Sandbox.

Aber, der beste Tipp kommt eh von muzel:

Zitat von "muzel"

Oder Linux ...

Servus

Susanne

Also ihr Mannsbilder,

jetzt bleibt mal entspannt. Kein Grund, über die Stränge zu schlagen.

Gruß

Susanne