Mozilla ha pagato $3,000 a un adolescente che ha scoperto una vulnerabilità critica in Firefox, ma ciò non significa che abbia risolto il problema. Sembra infatti che, soprattutto per quanto riguarda le installazioni su Windows, il browser sia tuttora esposto agli exploit via JavaScript. Un problema particolarmente fastidioso, se si considera che Firefox 4 non è ancora pronto per la diffusione al grande pubblico.
La conferma di Mozilla è arrivata ieri pomeriggio e ha citato esplicitamente il trojan che dovrebbe essere in distribuzione dal sito della Fondazione Nobel, quella per intenderci che assegna l’omonimo premio. Il bug affligge sia Firefox 3.5, sia Firefox 3.6. Il team di sicurezza è già al lavoro per provvedere alla risoluzione del problema ed è auspicabile che nelle prime ore di oggi sarà disponibile un aggiornamento.
Curiosamente, il trojan dovrebbe assumere il nome di symantec.exe (Symantec è l’azienda proprietaria del brand di Norton AntiVirus). Le due soluzioni proposte da Mozilla per aggirare i possibili exploit consiste nel disabilitare JavaScript e installare l’estensione NoScript finché il bug non sarà risolto. È ovvio che visitare pagine web che richiedono l’utilizzo di JavaScript comporterà dei limiti nella loro visualizzazione.
Via | Symantec Connect
Un aggiornamento delle statistiche di StatCounter ha consegnato a Firefox 3.5 il premio di browser più utilizzato al momento, avanti seppur di poco a Internet Explorer 7 in una classifica come avrete intuito divisa tra le varie versioni dei software di navigazione presenti sul mercato.
Il tutto grazie anche a IE8, il cui rilascio ha diminuito le macchine su cui il suo predecessore è installato. Le rilevazioni di StatCounter si basano sull’analisi del traffico su 3 milioni di siti web per un totale di 5 miliardi di pagine viste.
Via | Mashable.com
I fan di Firefox e di Zelda saranno lieti di sapere dell’esistenza di MoZelda, tema per Firefox 3.5 dedicato alla celebre serie di videogiochi targati Nintendo.
E se proprio siete dei Nintendo-fan, ricordatevi sempre dell’esistenza di numerosi temi dedicati all’inossidabile Mario!
Via | FirefoxFacts.com
Mozilla ha iniziato la diffusione della prossima versione di Firefox, numero 3.5.3 su alcuni server mirror, e questo significa che il rilascio ufficiale dovrebbe essere imminente.
Le note della versione indicano alcune correzioni di sicurezza e di stabilità per gli utenti del ramo 3.5.x con 43 bug corretti e 9 di natura critica.
Cliccando su questo link potete ottenere la lista dei bug risolti con Firefox 3.5.3. In ogni caso il rilascio ufficiale è imminente e presto la nuova versione sarà disponibile tramite gli aggiornamenti automatici. Sembra che per la prima volta Firefox 3.5.3 chieda di riavviare Windows, una cosa mai successa in passato.
EDIT: come confermato dai lettori che hanno installato questa versione, sembra che l’indiscrezione di una possibile richiesta di riavvio di Windows si sia rivelata un falso. Grazie della segnalazione.
Via | Ghacks.net
Mozilla ha appena rilasciato l’ultima versione di Firefox, giunto alla 3.5.2. Si tratta di un aggiornamento che introduce numerose correzioni di sicurezza, alcune delle quali già corrette con la versione 3.5.1 di recente pubblicazione.
Ma la novità più interessante è l’introduzione della compatibilità con i profili ICC per la visualizzazione corretta delle immagini che gestiscono questi profili su tutti i monitor. Una buona notizia per i fotografi e i grafici.
Potete aggiornate Firefox semplicemente cliccando su Aiuto->Controlla gli aggiornamenti, oppure cliccando sul link della pagina di Mozilla.
Via | Intowindows.com
Sono passati ancora pochi giorni dalla scoperta di una vulnerabilità di Firefox 3.5, che ha costretto gli sviluppatori di Mozilla a correre ai ripari e rilasciare un aggiornamento alla versione 3.5.1. Una nuova vulnerabilità di Firefox è stata scoperta e rilasciata al pubblico.
Questa volta è possibile sfruttare un buffer overflow per eseguire un codice per bloccare un computer. Mozilla non ha ancora rilasciato una patch, e per il momento gli utenti che usano Firefox sono invitati a disabilitare JavaScript fino a quando non verrà risolto il problema.
Invece chi usa addon come NoScript può continuare a lavorare tranquillamente. Per disabilitare JavaScipt in Firefox basta andare nella finestra “Contenuti” e spuntare la casella “Attiva JavaScript”.
Via | Ghacks.net
La vulnerabilità critica di Firefox 3.5 segnalata pochi giorni fa ha costretto gli sviluppatori del browser Mozilla a rilasciare immediatamente una nuova versione con il fix al problema, che porta quindi l’applicazione alla versione 3.5.1.
L’aggiornamento di sicurezza è di fatto l’unica modifica apportata, ma per ovvi motivi è bene comunque installarla. Se avevate seguito i passi per disabilitare il compilatore JIT JavaScript inoltre potete nuovamente abilitarlo in questo modo (a patto di aver installato la 3.5.1 chiaramente):
Una vulnerabilità critica di Firefox 3.5 è stata scoperta e pubblicata nei giorni scorsi. La falla riguarda il motore JavaScript del browser potrebbe permettere come al solito a del codice scritto da malintenzionati di essere eseguito sulla macchine dov’è installata l’ultima versione del browser Mozilla.
Il consiglio in attesa di una patch che risolva il problema è quello di disattivare il compilatore JIT (Just In Time) del browser seguendo questi passi:
Dal proprio blog gli sviluppatori hanno già promesso un aggiornamento che sarà disponibile quanto più brevemente possibile.
Google ha rilasciato una versione aggiornata del suo Gears che ora supporta Firefox 3.5. Google Gears è una applicazione in grado di fornire accesso off-line ad alcuni servizi che solitamente funzionano on-line, come Gmail o Google Reader.
Via | News.cnet.com
Con il lancio di Firefox 3.5, Mozilla ha dovuto aggiornare una serie di plugin del suo celebre browser. Ieri ha rilasciato l’ultima versione di Ubiquity per Firefox 3.5. In cosa consiste Ubiquity?
Come abbiamo già avuto modo di parlare in passato, Ubiquity è un plugin che consente di eseguire una serie di azioni su Firefox tramite comandi che sfruttano il linguaggio naturale. Per esempio è possibile uscire o riavviare Firefox, cambiare scheda o altro, interagire con i servizi Web; ecco una lista di azioni p0ssibili tramite Ubiquity:
- aggiungere un evento a Google Calendar
- iniziare a comporre un messaggio su Gmail
- tradurre un testo
- trovare una mappa
- aggiornare lo status su Twitter
- fare una ricerca sul Web
Potete scaricare e provare Ubiquity collegandovi alla pagina degli addon di Mozilla tramite questo link. Dopo il salto potete vedere un video che spiega come lavora Ubiquity.
Continua a leggere: Mozilla aggiorna Ubiquity, per navigare usando il linguaggio naturale
La guerra dei browser non è mai stata così calda come in questo periodo. Per più di dieci anni Microsoft ha tenuto il primato del settore, dopo aver praticamente ucciso Netscape con il suo Internet Explorer. Ma ora deve guardarsi le spalle dai nuovi agguerriti concorrenti.
Il primo avversario è ovviamente Firefox 3.5, che in pochi giorni è stato scaricato quasi 14 milioni di volte. Seguono Safari 4 e Google Chrome. Alcuni dati mostrano come le abitudini delle persone stiano rapidamente cambiando. Il grafico di Statcounter, che potete vedere a questo link, mostra come, da marzo, Internet Explorer ha perso ben 11.4 punti percentuali rispetto agli altri browser. Questo valore comprende tutte le versioni di IE, dalla 6 alla 8.
Il browser che ha perso più punti è proprio Internet Explorer 7, quasi sorpassato da Firefox 3.0 e in calo anche rispetto a Internet Explorer 8, che a giugno ha superato IE 6. Ma, tutte insieme, le versioni di Internet Explorer detengono ormai solo il 54.4% delle quote di mercato, rispetto al 65.8% relativo a marzo 2009.
Continua a leggere: In tre mesi Internet Explorer ha perso l'11%
Come ormai da tradizione, PortableApps ha rilasciato la versione portatile di Firefox 3.5, permettendo così a tutti quanti di portare anche l’ultima incarnazione del browser Mozilla in giro senza dover sottostare a vincoli d’installazione per farlo funzionare su PC.
Tranquillamente portabile su una penna USB, Firefox Portable permette di testare la versione 3.5 del browser liberamente, senza interferire sull’installazione del computer dove si effettua la prova del software. Disponibile solo per Windows.
Via | Ghacks.net
downloadblog è un supplemento alla testata Blogo.it registrata presso il Tribunale di Milano n. 487/06, P. IVA 04699900967. Contatti, chi siamo
© 2004-2011 Blogo.it, alcuni diritti riservati sotto licenza Creative Commons.
Per informazioni pubblicitarie e progetti speciali su Downloadblog.it contattare la concessionaria esclusiva Populis Engage.
