Firefox 4 sarà un browser più sicuro

Pubblicato: 31 lug 2010 da Federico Moretti

Bugzilla Mozilla ha presentato al Black Hat USA 2010 una serie di innovazioni in tema di sicurezza, pronte a esordire con Firefox 4. Una delegazione ha fatto il suo ingresso al summit mostrando delle slide sul nuovo approccio alle vulnerabilità del browser. Tra gli interventi di Mozilla spicca quello di David Baron, che ha illustrato come risolvere il problema dei CSS e del selettore :visited interpretato da JavaScript.

In pratica esiste la possibilità che l’attributo di colore per i link stilizzati coi CSS apra le porte alla cache del browser. Baron ha spiegato come disabilitare la proprietà layout.css.visited_links_enabled in Firefox 3.5 per preservare la privacy e descritto la sua patch per evitare il problema su Firefox 4. Brandon Sterne si è occupato invece di dimostrare la soluzione per gli exploit dovuti allo scripting via XSS.

Alla base delle presentazioni di Mozilla c’è la rassicurazione che le nuove intestazioni di Firefox 4 saranno retro-compatibili coi siti web esistenti. L’ultimo punto dell’intervento ha riguardato le possibili vulnerabilità introdotte dagli shader di HTML5 e WebGL. Uno sguardo proiettato al futuro di internet affinché le innovazioni non mettano a repentaglio la sicurezza degli utenti. Firefox 4 si propone come il più sicuro dei browser finora rilasciati.

Via | CNET Download

(1 Voti | Media: 3 su 5)

6 commenti

Categorie

Articoli simili

Google Chrome è il browser più utilizzato dagli italiani del 06 mar 2012

Firefox 4, pronto per metà marzo del 14 feb 2011

Firefox è il browser più usato in Europa da fine 2010 del 05 gen 2011

Firefox 4 Beta 7 rilasciato: presenti tutte le nuove funzionalità del browser del 11 nov 2010

Firefox 4? Sarà più evoluto del 31 mar 2008

Argomenti Simili

black hat usa 2010, content security policy, firefox 4.0 beta 2, mozilla security program

Gallerie Correlate

Commenti dei lettori

Nascondi commenti anonimi

koalacarlo79
31 lug 2010 - 11:03 - #1

0 punti

Sempre meglio… questo firefox 4 mi sta facendo davvero gola…
sarà il miglio browser mai esistito!!!
Inestion
31 lug 2010 - 11:55 - #2

0 punti

-.- ce ne saranno di migliori
egoalesum
31 lug 2010 - 14:05 - #3

-1 punto

Ma ancora non supera il test Acid3…
Tanto per fare un paragone, WebKit - cioè Safari e Chrome - lo passava già 2 anni fa.
Per l’esattezza, l’annuncio è apparso sul blog il 25 settembre 2009; il punteggio 100/100 (che non è equivalente a “passare” il test: è necessario anche che l’animazione sia fluida) invece era ottenuto già il 26 marzo 2008.

Firefox ERA un ottimo browser, ma è rimasto indietro. L’ultima versione veramente “innovativa” probabilmente è stata la 1.5. Dopo, si sono concentrati su features relativamente utili, eye-candies, ecc ecc.
Ferolo
01 ago 2010 - 16:57 - #4

0 punti

@3:
Aspettiamo la build finale, no?
sandro-kensan
01 ago 2010 - 18:11 - #5

0 punti

Io ho appena installato la 3.6.6 e devo ancora modificarla un po’ per farmela andare bene, per la versione 4 se ne riparla tra molti mesi, intanto leggo cosa mi può dare in più.

Intanto mi guardo la lotta corpo a corpa tra IE e Firefox in Europa:
http://gs.statcounter.com/#browser-eu-daily-20100706-20100815
egoalesum
02 ago 2010 - 00:53 - #6

0 punti

@4
non è una questione di beta. gli sviluppatori stessi non sono interessati ad ottenere il 100%…
http://weblogs.mozillazine.org/roc/archives/2010/06/not_implementin.html

SVG Fonts — at least the subset implemented in Opera and Webkit — don’t offer anything significant over downloadable Opentype (or WOFF) fonts … except the last three points of the Acid3 test :-(. And people keep asking for it “because it’s in SVG 1.1″. But I don’t think those are good enough reasons on their own to make SVG Fonts an essential part of the Web platform.

È chiaro che la situazione non migliorerà con la versione stabile.

Ma il punto non è tanto l’ottenere il 100% per il vanto di averlo fatto… È il principio che sta dietro.
All’inizio della sua “carriera”, Firefox era pubblicizzato come browser migliore perché, a dispetto del suo concorrente IE, lui rispettava gli standard… Ed era vero: rispettava veramente gli standard dell’epoca, e questa fu una cosa molto importante (”smosse” il mercato… all’epoca, infatti, solo gli sviluppatori di KHTML - da cui nacque WebKit, ndr - davano importanza agli standard… ma Konqueror era usato da quanti? pochissimi!).
Adesso, però, si stanno concentrando di più su altro: Places (qualcuno ne ha tratto davvero beneficio??), Personas (assolutamente inutile: è solo un eye-candy che poteva essere risparmiato), ecc ecc….

Nel frattempo, i concorrenti più agguerriti sono Safari e Chrome: mentre Firefox era alle prese con questi dettagli, gli sviluppatori di WebKit (indipendenti, ma sostenuti da due colossi quali Apple e successivamente anche Google) si sono dedicati ad implementare (e, in alcuni casi, hanno anche collaborato a scrivere) specifiche innovative, quali CSS3 (inclusi selectors, transitions e transforms), WebGL, maggiore supporto ad HTML5 (video, audio, draggable, canvas - questo è fantastico! l’ho utilizzato in un progetto per un cliente ed è stato semplicissimo da imparare -, JavaScript parallelo, i nuovi tipi di input nei form), WebSockets (una soluzione al problema più grande del protocollo HTTP: l’essere state-less), ecc ecc…
Al momento, scrivere webapps per WebKit (Safari/Chrome) offre moltissime possibilità in più… Se questi standard venissero applicati anche altrove, si potrebbero avere siti web molto più interattivi…
Pensa, ad esempio, a WebSockets: consente di avere un canale permanente full-duplex: ad esempio, permette chat nei siti web più affidabili di quelle che usano AJAX ora, update continui in real-time, ecc ecc…