Firefox cached keine Dateien via SSL

Geschrieben 3 Monate, 3 Wochen zuvor

Das Trac-System auf django-de.org erschien mir immer sehr langsam. 5 Sekunden für eine Seite war die Regel. Trotz dem die Response-Headers brav einen ETag aufwiesen macht Firefox 3 einfach kein Conditional Get, sprich jede Datei (Bilder, Stylesheets etc.), egal wie alt sie sind, werden bei jedem Request neu geladen.

Der Grund war dann doch schnell gefunden: Das soll so! Firefox speichert keine Dateien die über https kommen auf der Platte. In gewisser Hinsicht ein Sicherheitsgewinn, für mich in erster Linie aber nervig, da ich Ticketsysteme recht häufig nutze, und diese zumeist über SSL/TLS gehandelt werden.

Die Lösung des Problems ist auch schnell gefunden: In den globalen Einstellungen about:config setzt man einfach browser.cache.disk_cache_ssl von false auf true und schon cached Firefox auch Dateien von SSL-Quellen auf der Platte.

Ob das ein Sicherheitsrisiko darstellt, muss jeder für sich selbst entscheiden.

Bugreport und Diskussion auf bugzilla.mozilla.com.

Bisher wurden 2 Kommentare hinterlassen

Martin Geber 12. August 2008 15:47 Uhr: Da muss man mal drauf kommen... Danke für die Info.
flosch 14. August 2008 16:52 Uhr: Ich finde es durchaus sinnvoll und auch notwendig, dass Informationen, die über SSL reinkommen, nicht gecached werden und die Einstellung auch by default vorgenommen ist. Für advanced user scheint es aber ja einen Flag im Firefox zu geben - insofern ist alles geholfen.

Zuletzt im Weblog

Durchwahl

3 Wochen, 6 Tage alt
2 Kommentare

Ich habe eine Telefonnummer, eine Durchwahlnummer für die Arbeit bei mir zu Hause. Also nicht die Bürodurchwahl sondern noch geheimer, die Nummer landet ja privat hier. Diese Nummer ist nur meiner Firma und einer Hand voll Kunden bekannt. Und diese ...

Autsch

1 Monat alt
3 Kommentare

Es gibt nur eine Sache, die noch schlimmer ist als ein Legostein, auf den man morgens tritt:

Der Mythos vom statischen Servieren

1 Monat, 3 Wochen alt
6 Kommentare

In Djangos Dokumentation wird empfohlen, statische Dateien durch den Webserver ausliefern zu lassen. Was bedeutet das? Django läuft doch auf dem Webserver. Im Prinzip geht es darum, Dateien die Django nicht bearbeiten muss, nicht durch den Django-Prozess zu schleifen. Statische ...

Neue Bookmarks

pip documentation

pip is a replacement for easy_install. It uses mostly the same techniques for finding packages, so packages that were made easy_installable should be pip-installable as well.

Tv’s cobweb: Git for Computer Scientists