[N] Aviso importante

Postado por Danilo Almeida

Falha no Firefox pode levar ao vazamento de dados

Galera saiu hoje na internet uma noticia um tanto “não legal” a Fundação Mozilla (o povo que cria o mozilla, nem sabia que tinha fundação) confirmou uma falha em seu navegador Firefox que possibilitaria que hackers roubassem informações confidenciais do computador de seus usuários.

Veja ai a reportagem feita pelo terra

Segundo o site heise Security, a vulnerabilidade poderia ser explorada através de sites maliciosos voltados para o problema, e já foi demonstrada em blogs hackers.

O hiredhacker.com explica que para que a falha seja explorada a vítima precisa ter instalada ao menos uma extensão (complemento que acrescenta funções ao navegador) que não guarde seu conteúdo em um arquivo JAR.

Como exemplos, a Mozilla cita as extensões Download Statusbar e Greasemonkey, que não são as únicas. Contudo, os responsáveis pela Download Statusbar já resolveram o problema relançando o pacote em um arquivo .jar (Java).

A vulnerabilidade no pacote chrome (de interface) utilizado pelo Firefox, permite que um hacker obtenha acesso a outras áreas de um computador, conforme noticiou o site The Register.

Através deste defeito, o hacker poderia carregar imagens, scripts ou folhas de estilo e, incapaz de reconhecer caracteres codificados como %2e%2e%2f (../) nestas URLs, o navegador falharia na filtragem, abrindo margem para acesso e leitura de arquivos pessoais.

Uma entrada no Bugzilla, sistema em que são cadastradas falhas do software da Fundação, mostra que a vulnerabilidade é considerada de baixo risco, e uma solução estará disponível no mecanismo de renderização 1.8.1.12, ainda sem data prevista de lançamento. Atualmente, o navegador utiliza a versão 1.8.1.11.

0 comentários • às 15:17

[W] Bookmarks são principal novidade de Firefox 3

Postado por Danilo Almeida

A nova versão do Firefox, agora disponível para testes, principalmente para desenvolvedores, oferece melhorias para encontrar sites visitados freqüentemente e ferramentas para rodar aplicações da web sem ter uma conexão ativa.

O Beta 1 do Firefox 3, lançado esta semana, ainda tem problemas, como a incapacidade de rodar novos tipos de webmail, como os do Yahoo e Microsoft. Uma versão final para o consumidor anda deve demorar alguns meses.

Muitas das novidades têm a ver com bookmarks, uma área que pouco muda no mundo dos browsers. Agora é possível adicionar palavras-chave, tags ou organizar por assunto. E a nova função "Lugar" permite que você acesse rapidamente sites que você recentemente tagueou ou colocou de favorito, além de páginas que visita com freqüência que não estejam nos bookmarks.

Ainda tem um novo botão com uma estrela, que adiciona sites aos favoritos com facilidade.

Suporte à navegação offline, como fazer um email enquanto não se está conectado e apenas enviar com a conexão ativa, é uma das novidades que ainda está em desenvolvimento. Entretanto, para isto funcionar, os sites têm que adaptar sua estrutura para interagir com a função offline do Firefox.

Outra novidade é a possibilidade de reiniciar downloads interrompidos e um gerenciador de senhas que não interrompe o processo de login. Versões do Firefox 3 beta foram lançados para Windows, Mac e Linix na segunda-feira.

versão beta Firefox 3 Alpha 6
(windows)

0 comentários • às 17:22

[N] Firefox 3.0 vaza na Internet

Postado por Danilo Almeida

Uma versão de testes do navegador Firefox 3.0 beta já está disponível para download. Na versão para Windows, algumas funcionalidades apresentam problemas: as barras de ferramentas do Google e do Yahoo, por exemplo, estão quebradas no novo lançamento, segundo o site TechBlorge.

No entanto, alguns dos recursos fazem o Firefox 3.0 valer a pena: é o caso do "Places", unindo recursos de histórico e favoritos. Este recurso já funciona corretamente.

Agora, ao sair do navegador, o Firefox oferece a opção de salvar as abas que estiverem abertas, facilitando a vida dos usuários que trabalham freqüentemente com os mesmos sites. O gerenciador de downloads e o de complementos também receberam nova interface.

Apelidada de "Gran Paradiso", a nova versão do Firefox 3.0 está atrasada em alguns meses: o primeiro beta seria lançado em julho, com uma segunda versão para setembro e a versão final antes do final de 2007.

0 comentários • às 19:27

[W] Novo produto da Mozilla habilita e-mail na área de trabalho

Postado por Danilo Almeida

O Mozilla Labs, unidade experimental da Fundação Mozilla (desenvolvedora do navegador Firefox), lançou um programa para integrar aplicativos web com a área de trabalho do Windows. Batizado de Prism, o software pode habilitar, por exemplo, o Gmail ou o Google Reader direto no desktop. A novidade foi anunciada nesta semana no blog do Mozilla Labs.

O programa ainda passa por testes entre usuários, mas já permite rodar múltiplos aplicativos, cada um em seu browser. O produto não é novidade no mundo da tecnologia; trata-se de uma adaptação do projeto WebRunner, segundo o blog Slashdot.

O anúncio do Mozilla Labs diz que qualquer aplicativo web pode ser acessado pelo Prism. "O navegador é construído sobre o Firefox, então suporta várias linguagens, como HTML, JavaScript, CSS, além de rodar em Windows, Mac OS X e Linux."

0 comentários • às 01:01