ForumWürde gerne openstreetmap.de im Tor-Browser benutzen, oder zu gefährlich?
Wimpy * – Montag, 21. August 2017 13:24 Uhr

Im Tor-Netzwerk (Tor-Browser) kann ich
https://www.openstreetmap.de/karte.html#
nicht nutzen. Die Meldung ist, daß Javascript abgeschaltet ist.
Ich habe es in “NoScript” für diese URL erlaubt. Was muß ich noch machen, um die Karte zu bekommen? Die “Bing”-Karte funktioniert,
aber der vertraue ich nicht, weil es ein Microsoft-MSN-Dienst ist (USA-NSA-Trump).
Ich habe in “NoScript” (des Tor-Browsers) die originalen Einstellungen
gelassen, die sehr restriktiv sind und das ist gut so. Openstreetmap würde ich aber lieber benutzen als Bing-Karten.
Wimpy

1 Antwort
Kara – Dienstag, 22. August 2017 16:21 Uhr

Im normalen Firefox mit Noscript reicht das Erlauben der Skripte und die Karte tut, was sie soll.

Die Karte von openstreetmap scheint mit svg-Dateien zu tun zu haben.
Kann man durch Rechtklick in die Karte und “Element untersuchen” schnell sehen.

Aus Sicherheitsgründen ist svg im Tor-Browser auf Stufe “Hoch” deaktiviert, denn da ist mal was vorgefallen.

https://blog.mozilla.org/security/2016/11/30/fixing-an-svg-animation-vulnerability/
https://trac.torproject.org/projects/tor/ticket/12827

Wenn Du (auf eigene Gefahr!!) genau nur DAS ändern willst, ohne auf die Stufe “Mittel” zu reduzieren, setze in

about:config

diese beiden Werte auf true (und erlaube die Skripte für openstreetmap):

gfx.font_rendering.opentype_svg.enabled
svg.in-content.enabled

Damit ging es bei mir. Eine gute Idee scheint das jedoch nicht zu sein, denn der Tor-Browser meckert danach herum, wenn man ins Menü “Sicherheitseinstellungen” geht. Benutzerdefinierte Einstellungen haben zu ungewöhnlichen Sicherheitseinstellungen geführt, Gefahr für Privatsphäre, etc.

Kara

Wimpy * – Mittwoch, 23. August 2017 10:10 Uhr

Danke für die 2 Links.
Selbstverständlich lasse ich im Tor-Browser die Sicherheitseinstellungenb auf Hoch. Wenn ich online etwas einkaufe, und dafür auch noch Payback-Punkte erhalten möchte, muß ich natürlich Tracking-Cookies etc. erlauben. Das mache ich dann im “normalen” Firefox. Der Tor-Browser ist Beton, mit höchster Sicherheit. Auf die Bing-Karte verzichte ich dann lieber auch.
Gruß Wimpy