Um das bisherige Verhalten wiederherzustellen lässt sich unter about:config die Option browser.tabs.insertRelatedAfterCurrent auf false stellen.

As a demonstration you can now access this site with https. The only drawback: Internet Explorer on WindowsXP and KDE’s Konqueror do not support the TLS extension but show a certificate error.

Another small but nice feature is the new piped log syntax to launch a process without invoking the shell. On a shared server with about twenty VHosts and all of them logging slightly differently to pipes and syslog this saves a few unnecessary processes.
Update to give an example: My httpd.conf now contains these lines for logging

CustomLog "||/usr/bin/logger -p local2.info -t apache" complete
ErrorLog "||/usr/bin/logger -p local3.info -t apache"

Just one note about updating: OpenSSL (and its FreeBSD port) does not use the TLS extension by default. — One has to configure it with option enable-tlsext (for the port: change the Makefile so it contains the line “EXTRACONFIGURE+= enable-camellia enable-tlsext”).

This is a little known technological fact about the Internet:
the Internet is actually made up of words and enthusiasm.

– Erin McKean: Redefining the dictionary (TED talk)

Yay!

Die ganze Zeit über wurde natürlich nach kritischer Masse gefahndet. Ich bin mir nicht ganz sicher ob ich sie auch entdeckte aber währenddessen habe ich DeepaMetha endlich mal in Aktion erlebt, kommerzielle soziale Netzwerke verteufelt, dann aber noch mehr dezentrale Metadaten gesucht, wieder was neues zu Online-Recht gelernt, eine Verbindung von Luhmann zu Open Source hergestellt (interessanter Vortrag, auch wenn ich die vorgenommene Interpretation nicht teile), nette Leute getroffen, vor Kameras geflohen, Free Beer bekommen, und zuguterletzt mir zum Web Montag zu gehen vorgenommen.

Öffnete ich nun meine “Tagesbeginn-Tab-Liste” mit dailystrips, tt-rss, Server-Monitoring usw. dann durfte ich erst 6 mal OK klicken, nur um Firefox mitzuteilen die eingespeicherten Passworte und Zertifikate auch wirklich zu benutzen. :-/

Grund war, dass bei automatischer Zertifikat-Herausgabe jeder https-Server vom Benutzer unbemerkt das persönliche Zertifikat anfordern und die Metadaten (Name, E-Mailadresse) sammeln kann (Security Advisory 2008-17). Soweit so gut und verständlich dem Problem erstmal vorzubeugen.

Aber jetzt ist es höchste Zeit um konfigurierbar einzelne Zertifikate zu Servern oder URLs zuzuordnen. Wer sein Zertifikat wirklich benutzt wird durch die ständigen Bestätigungsdialoge nämlich auch nur gezwungen die Option wieder auf automatische Herausgabe umzustellen. — Das war jedenfalls meine Reaktion. Bei der Gelegenheit hab ich dann auch die Passwort-Abfrage mit AutoAuth Add-on beseitigt.

Außerdem empfehlenswert: Die Serie “We Need Girlfriends”. Die erste Serie ist seit einigen Monaten abgeschlossen, aber jetzt werden nach und nach Directors’ und Actors Commentaries veröffentlicht (Media Feed).