<html><body><div style="font-family: arial, helvetica, sans-serif; font-size: 12pt; color: #000000"><div>I am not against the flag. &nbsp;I even appreciate it and I like I can inspect the cert. &nbsp;What I hate is that when I say ignore that site (white list) the browser tends to ignore me!</div><div><br data-mce-bogus="1"></div><div><br data-mce-bogus="1"></div><div><br></div><hr id="zwchr" data-marker="__DIVIDER__"><div data-marker="__HEADERS__"><blockquote style="border-left: 2px solid #1010FF; margin-left: 5px; padding-left: 5px; color: #000; font-weight: normal; font-style: normal; text-decoration: none; font-family: Helvetica,Arial,sans-serif; font-size: 12pt;" data-mce-style="border-left: 2px solid #1010FF; margin-left: 5px; padding-left: 5px; color: #000; font-weight: normal; font-style: normal; text-decoration: none; font-family: Helvetica,Arial,sans-serif; font-size: 12pt;"><b>From: </b>"Jim Kinney" &lt;jim.kinney@gmail.com&gt;<br><b>To: </b>"Atlanta Linux Enthusiasts - Yes! We run Linux!" &lt;ale@ale.org&gt;<br><b>Sent: </b>Friday, September 4, 2015 1:44:08 PM<br><b>Subject: </b>Re: [ale] Alternative builds of Firefox besides Iceweasel?<br></blockquote></div><div data-marker="__QUOTED_TEXT__"><blockquote style="border-left: 2px solid #1010FF; margin-left: 5px; padding-left: 5px; color: #000; font-weight: normal; font-style: normal; text-decoration: none; font-family: Helvetica,Arial,sans-serif; font-size: 12pt;" data-mce-style="border-left: 2px solid #1010FF; margin-left: 5px; padding-left: 5px; color: #000; font-weight: normal; font-style: normal; text-decoration: none; font-family: Helvetica,Arial,sans-serif; font-size: 12pt;"><p dir="ltr">Sadly, some internal is never fixable. Remote consoles using java 1.4 and ssl v1 embedded in hardware are a good example. It would be convenient to be able to whitelist specific sites but clicking, yes, ok, run it anyway, i know its out of date, 4-20 times per day pays off when I hit a public site flagged with ssl v.2</p><div class="gmail_quote">On Sep 4, 2015 1:36 PM, "Lightner, Jeff" &lt;<a href="mailto:JLightner@dsservices.com" target="_blank" data-mce-href="mailto:JLightner@dsservices.com">JLightner@dsservices.com</a>&gt; wrote:<br><blockquote class="gmail_quote" style="margin: 0 0 0 .8ex; border-left: 1px #ccc solid; padding-left: 1ex;" data-mce-style="margin: 0 0 0 .8ex; border-left: 1px #ccc solid; padding-left: 1ex;"><div lang="EN-US"><div><p class="MsoNormal"><span style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;" data-mce-style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;">Agreed but I’d at least like to know something IS an issue.&nbsp;&nbsp; <span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span><span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span></span></p><p class="MsoNormal"><span style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;" data-mce-style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;"><span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span>&nbsp;<span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span></span></p><p class="MsoNormal"><span style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;" data-mce-style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;">There’s been more than one thing that Firefox has blocked which other browsers haven’t even made a peep about.&nbsp;&nbsp; I recently went to a Missouri state government site that Firefox blocked because of bad cypher but IE just let me attach to without comment.&nbsp;&nbsp; Chrome allowed it but did tell me about the bad cypher.<span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span><span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span></span></p><p class="MsoNormal"><span style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;" data-mce-style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;"><span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span>&nbsp;<span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span></span></p><p class="MsoNormal"><span style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;" data-mce-style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;">My main reason for posting was to show a work around for the issue I’d seen on internal stuff when going via Firefox.<span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span><span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span></span></p><p class="MsoNormal"><span style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;" data-mce-style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;"><span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span>&nbsp;<span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span></span></p><p class="MsoNormal"><span style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;" data-mce-style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;">If enough people would contact sites (as I did the Missouri one) Firefox wouldn’t be an issue any longer because sites might actually fix reported issues.&nbsp; The things Firefox is checking for allow known attack vectors.&nbsp;&nbsp; (Even for the internal stuff the appropriate action OUGHT to be fixing it but of course none of us has the cycles for that kind of effort.)<span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span><span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span></span></p><p class="MsoNormal"><span style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;" data-mce-style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;"><span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span>&nbsp;<span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span></span></p><p class="MsoNormal"><span style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;" data-mce-style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;">For now Firefox will remain my default browser.<span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span><span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span></span></p><p class="MsoNormal"><span style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;" data-mce-style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;"><span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span>&nbsp;<span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span></span></p><p class="MsoNormal"><span style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;" data-mce-style="font-size: 11.0pt; font-family: 'Calibri','sans-serif'; color: #1f497d;"><span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span>&nbsp;<span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span></span></p><div><div style="border: none; border-top: solid #b5c4df 1.0pt; padding: 3.0pt 0in 0in 0in;" data-mce-style="border: none; border-top: solid #b5c4df 1.0pt; padding: 3.0pt 0in 0in 0in;"><p class="MsoNormal"><b><span style="font-size: 10.0pt; font-family: 'Tahoma','sans-serif';" data-mce-style="font-size: 10.0pt; font-family: 'Tahoma','sans-serif';">From:</span></b><span style="font-size: 10.0pt; font-family: 'Tahoma','sans-serif';" data-mce-style="font-size: 10.0pt; font-family: 'Tahoma','sans-serif';"> <a href="mailto:ale-bounces@ale.org" target="_blank" data-mce-href="mailto:ale-bounces@ale.org">ale-bounces@ale.org</a> [mailto:<a href="mailto:ale-bounces@ale.org" target="_blank" data-mce-href="mailto:ale-bounces@ale.org">ale-bounces@ale.org</a>] <b>On Behalf Of </b>Chris Fowler<br> <b>Sent:</b> Friday, September 04, 2015 12:14 PM<br> <b>To:</b> Atlanta Linux Enthusiasts<br> <b>Subject:</b> Re: [ale] Alternative builds of Firefox besides Iceweasel?<span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span><span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span></span></p></div></div><p class="MsoNormal"><span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span>&nbsp;<span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span></p><div><div><p class="MsoNormal"><span style="font-family: 'Arial','sans-serif'; color: black;" data-mce-style="font-family: 'Arial','sans-serif'; color: black;">I have the same gripe as the OP.&nbsp; Internal webapps that use SSL, but do not need signed certificates can create problems.&nbsp; Even in Java. &nbsp; If you are using a specific version of Java for a specific app or device then FireFox and Chrome will prompt you forever.<span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span><span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span></span></p></div><div><p class="MsoNormal"><span style="font-family: 'Arial','sans-serif'; color: black;" data-mce-style="font-family: 'Arial','sans-serif'; color: black;"><span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span>&nbsp;<span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span></span></p></div><div><p class="MsoNormal"><span style="font-family: 'Arial','sans-serif'; color: black;" data-mce-style="font-family: 'Arial','sans-serif'; color: black;">I know what I'm doing.&nbsp; If I say 192.168.1.4 is to be white-listed then I expect the browser to fall in line.<span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span><span data-mce-style="text-decoration: underline;" style="text-decoration: underline;"></span></span></p></div></div></div></div><br>_______________________________________________<br> Ale mailing list<br> <a href="mailto:Ale@ale.org" target="_blank" data-mce-href="mailto:Ale@ale.org">Ale@ale.org</a><br> <a href="http://mail.ale.org/mailman/listinfo/ale" rel="noreferrer" target="_blank" data-mce-href="http://mail.ale.org/mailman/listinfo/ale">http://mail.ale.org/mailman/listinfo/ale</a><br> See JOBS, ANNOUNCE and SCHOOLS lists at<br> <a href="http://mail.ale.org/mailman/listinfo" rel="noreferrer" target="_blank" data-mce-href="http://mail.ale.org/mailman/listinfo">http://mail.ale.org/mailman/listinfo</a><br> <br></blockquote></div><br>_______________________________________________<br>Ale mailing list<br>Ale@ale.org<br>http://mail.ale.org/mailman/listinfo/ale<br>See JOBS, ANNOUNCE and SCHOOLS lists at<br>http://mail.ale.org/mailman/listinfo<br></blockquote></div></div></body></html>