Serwis informatyczny POA

Firma Secunia poinformowała, że wykryto krytyczną lukę w przeglądarce Mozilla Firefox 3.5. Krytyczna luka oznacza, że jest możliwa zewnętrzna ingerencja w system operacyjny poprzez zdalne wykonanie złośliwego kodu na komputerze ofiary.

Błąd dotyczy sposobu, w jaki Firefox przetwarza kod JavaScript, dla przykładu można podać znacznik font, i pozwala na nadpisanie pamięci. Pomyślna eksploatacja usterki pozwala na zdalne wykonanie kodu. Aby jednak narazić użytkownika na niebezpieczeństwo, ofiara uprzednio musi odwiedzić niebezpieczną stronę.

Luka dotyczy Firefoksa 3.5. Z Internetu można pobrać exploit wykorzystujący usterkę.

Z końcem miesiąca czerwca Mozilla udostępniła stabilną wersję swojej przeglądarki Firefox 3.5. Testy tej wersji przeglądarki trwały niemal rok.

Nowa wersja popularnego u nas Liska w porównaniu do wersji 3.0.11 posiada całkiem sporo nowości. Zaimplementowano nowy silnik JavaScript, który przysporzył problemów twórcom Firefoxa. Silnik ma być kluczem do poprawy wydajności przeglądarki. Przyśpieszenie aplikacji webowych powinno być zauważalne też dzięki natywnej obsłudze parsera JSON służącego do wymiany informacji między aplikacjami z serwerami. Kolejnym newsem są wątki dostępne z poziomu JavaScriptu. Dzięki nim aplikacja webowa będzie mogła wykonywać kilka rzeczy jednocześnie, np. obliczenia w tle.

Jest również spora dawka nowości dla programistów stron WWW. Firefox 3.5 obsługuje częściowo HTML5, otwarte formaty audio/wideo poprzez tagi audio i video oraz usprawniony cache zawartości witryny po stronie klienta. Przygotowano nowe API dla metody Drag and Drop pomiędzy stronami. Zmiany dotknęły także obsługę CSS3. Nowy Firefox wspiera osadzone w dokumentach HTML czcionki, transformacje CSS oraz obsługuje nowe selektory. Rozszerzono wsparcie dla danych offline, grafik SVG i usprawniono mechanizm geolokalizacji.

Jest do dyspozycji tryb prywatny, który ma na celu zapewnienie prywatności jego użytkownikom (tą funkcję już znamy z Google Chrome). Korzystanie z nowego trybu powoduje, że wszystkie dane, jak historia odwiedzanych stron, nazwy użytkowników, hasła, zapytania realizowane za pomocą paska wyszukiwania, ciasteczka, jak również lista pobieranych plików nie zostają zachowywane. Przeglądarka działająca w trybie prywatnym nie używa również pamięci podręcznej (cache).

Więcej dokładnych informacji oraz materiały video o najnowszej edycji aplikacji znajdziecie na stronie Firefoxa.

Poniżej przedstawiamy proces instalacji nowej wersji najpopularniejszej w Polsce przeglądarki internetowej.

[Pokaż jako pokaz slajdów]

[View with PicLens]

28 czerwca deweloperzy z Fundacji Mozilla poinformowali świat o wydaniu nowej wersji projektu Weave, który umożliwia użytkownikom najpopularniejszej w Polsce przeglądarki – Firefox na przechowywanie „w chmurze” danych takich jak ulubione zakładki, karty otwarte na innym urządzeniu z zapisaniem hasła.

W najnowszej odsłonie Weave przepisano na nowo wiele komponentów projektu, dodano synchronizację preferencji. Wprowadzono obsługę tożsamości, dzięki którym zalogowanie się do określonej strony na jednym urządzeniu spowoduje automatyczne zalogowanie do niej przy otwarciu jej na innym urządzeniu. Obsługiwane jest tu m.in. uwierzytelnianie za pomocą OpenID. Dodano obsługę przeglądarki Fennec 1.0 beta 2, mobilnej wersji Firefoksa. Ponadto znacznie zwiększono szybkość uruchamiania oraz otwierania nowego okna.

Mozilla udostępniła kolejne wydanie Release Candidate przeglądarki internetowej Firefox 3.5.

Bazujące ona na platformie renderującej Gecko 1.9.1 kolejne wydanie Release Candidate (kandydat do wydania) przeglądarki internetowej Firefox 3.5 (wersja RC1 pojawiła się kilka dni temu) dostępne jest w ponad siedemdziesięciu językach świata i pozwala na skorzystanie między innymi z nowego silnika TraceMonkey obsługującego JavaScript oraz trybu prywatnego surfowania (potocznie nazywany trybem „porno”). Warto wspomnieć, że obsługujące elementy specyfikacji HTML5 oprogramowanie przygotowane zostało w wersjach dla systemów Windows, Mac OS X oraz Linux.

Finalna wersja przeglądarki Firefox 3.5 powinna się pojawić jeszcze w tym miesiącu.

Pobierz: Firefox 3.5 Release Candidate 2

Wydano system Pardus Linux 2009 Beta. Najnowsze wydanie tego systemu zawiera środowisko graficzne KDE 4.2.4 oraz serwer graficzny X.Org 1.6.2pre. W systemie ulepszono takie narzędzia jak PiSI, COMAR, YALI i KAPTAN. Znajdziemy ponad to OpenOffice.org 3.1.0, Mozilla Firefox 3.5 RC1, GIMP 2.6.6. Całość pracuje pod kontrolą jądra 2.6.30_rc8.

Pardus to kompletna, turecka dystrybucja systemu operacyjnego GNU/Linux, przeznaczona dla średnio zaawansowanych użytkowników. Dystrybucja korzysta ze środowiska KDE. System dostępny jest w duńskiej, angielskiej, niemieckiej, hiszpańskiej, tureckiej i polskiej wersji językowej.

Pisaliśmy już o tym jakiś czas temu w nasyzm serwisie, ale temat na szczęście szybko ewoluuje. Firma Mozilla udostępniła Kolekcje. Są to pakiety dodatków do Firefoksa, które zostały dobrane w taki sposób, żeby stanowiły zbiór ciekawych, uzupełniających się funkcji dla osób korzystających z sieci w różnych celach.

Aktualnie na stronie Mozilli zamieszczono 5 różnych Kolekcji:

1. Kolekcja „niezbędnych dodatków” dla webmastera – Web Developer’ Toolbox (zawiera obecnie 12 dodatków).
2. Kolekcja przeznaczona dla uczniów i studentów – Reference Desk (13 dodatków), zawierająca słowniki, translatory oraz inne dodatki ułatwiające pozyskiwanie informacji z sieci.
3. Kolekcja dla fanów serwisów społecznościowych – Social Circuit  (17 dodatków).
4. Kolekcja dla podróżujących – Traveller’s pack (13 dodatków), ułatwiająca planowanie oraz dokumentowanie podróży.
5. Kolekcja rodzinna – Family Organizer (9 dodatków), zawierająca dodatki pomocne w organizacji życia rodzinnego oraz dodatki przeznaczone dla dzieci.

   Kolekcje dostępne są na stronie Dodatki dla Firefoksa – Kolekcje Kolekcje można tworzyć i zarządzać nimi w bardzo łatwy sposób, za pomocą nowego narzędzia -Kolekcjoner Dodatków

We wczorajszym dniu użytkownicy przeglądarki Mozilla Firefox mogli dokonać aktualizacji do najnowszej wersji 3.0.11 (nakładka na 3.0).

W wersji tej naprawiono 4 krytyczne błędy związane z bezpieczeństwem i stabilnością przeglądarki. Naprawiono błędy o mniejszym znaczeniu dotyczące obsługi plików cookie, certyfikatów SSL oraz obsługi znaków specjalnych w pasku adresu. Naprawiono też błąd, który mógł spowodować uszkodzenie listy zakładek, przechowywanych w profilu użytkownika. Aktualniono wewnętrzny silnik bazy danych SQLite.

Dla zainteresowanych – pełna lista wprowadzonych zmian.

Strona z pluginami i wtyczkami do software’a firmy Mozilla (głównie do Firefoxa) odmieniła swoje oblicze. Najważniejszą nowością jest możliwość tworzenia przez użytkowników kolekcji ulubionych dodatków dla m.in. Firefoksa. Stworzona przez użytkownika kolekcja może zawierać rozszerzenia, skórki, pakiety językowe oraz słowniki.

Dodano możliwość zarządzania kolekcjami, uprawnieniami grup oraz wybrania adresu, opisu, ikony oraz tytułu kolekcji. Do stworzenia kolekcji niezbędne jest konto w serwisie Mozilla Addons.

Mozilla stworzyła pięć kolekcji swoich dodatków: dla webmasterów, dla użytkowników serwisów społecznościowych, dla osób podróżujących, dla studentów i pracowników naukowych oraz dla rodziny.

Nowe obliczenie witryny – dodatki do Mozilli:

Na Google Code pojawił się dodatek do przeglądarki Firefox o nazwie Page Speed. Wtyczka ta działa razem z dodatkiem o nazwie Firebug), służy do optymalizowania stron WWW.

Page Speed sugeruje webmasterowi, jakie zmiany powinien wprowadzić do kodu strony w celu poprawienia szybkości prezentowania jej internautom, a bazuje przy tym na zestawie reguł Web Performance Best Practices. Wydane przez Google’a narzędzie to jest podobne do tego wydanego przez Yahoo! o nazwie YSlow. To ostatnie jest rozpowszechniane na licencji MPL. Google wydało swój dodatek na licencji Apache 2.0.

Dodatek Google’a ma kilka funkcji, dzięki którym wydaje się łatwiejszy w użyciu niż YSlow. Automatyczny optymalizator grafiki i wykrywacz powolnych fragmentów kodu JavaScript – to niektóre ważne funkcje pluginu. Page Speed został przygotowany w wersjach dla platform: Windows, Linux i Mac OS-a X. Odpowiednie pliki do pobrania znajdują się na stronie projektu.

Zobacz też:

• Introducing Page Speed -blog Google Code
• Page Speed – download

Na stronie Dodatki do Firefoxa możemy ściągnąć nową wtyczkę (plugin) do tej przeglądarki. Dodatek daje możliwość wyszukiwania w jednym oknie zadanej frazy w wyszukiwarkach Google i WolframAlpha. Ciekawe czy już za kilka dni po premierze nowej wyszukiwarki Microsoftu o nieoficjalnej nazwie Kimo, zostanie wydany dodatek 3 wyszukiwarki w jednym

Jetpack to dzisiaj otwarty projekt przez Mozillę. Jetpack to interfejs programowania aplikacji (API) ułatwiający tworzenie dodatków (pluginów) do Firefoksa.

Dzięki Jetpack możliwe jest dodawanie nowych funkcji do popularnej przeglądarki za pomocą kilku linii kodu zrozumiałego dla setek tysięcy programistów. Za pomogą Jetpack bez restartu lub problemów ze zgodnością przeglądarki można będzie dokładać nowe funkcjonalności.

Więcej na Mozilla Labs.

Tego się nikt chyba nie spodziewał – Mozilla zmienia logo swojej przeglądarki – Firefox! Zmiana ma być widoczna począwszy od wersji 3.5

W skrócie zmiany można opisać tak: płomienie będą bardziej „ogniste”, a futro zwierzęcia bardziej realistyczne.

To druga ważna zmiana w logu produktu-firmy. Niedawno Allegro zrobiło podobny krok. Z tym że mieliśmy tam  jeszcze doczynienia ze zmianą layoutu.

Oto pierwsza propozycja nowego loga Mozilli Firefox:

Popularny „Lisek” pozostaje w tyle za Google Chrome oraz IE jeśli chodzi o obsługę najnowszych procesorów, a dokładniej mówiąc więcej niż jednordzeniowych. Pierwsza wersja wielordzeniowa ma ujrzeć światło dzienne dopiero w przyszłym roku. Więcej na ten temat będziemy wiedzieć zapewne 15 lipca tego roku. Wtedy bowiem ma się zakończyć pierwszy z czterech etapów wdrażania tych znaczących zmian w działaniu przeglądarki. Jak widać proces wdrażania jest wyjątkowo trudny.

Mozilla Firefox chce brać przykład z „najmłodszego dziecka” wśród przeglądarek internetowych – Google Chrome. Chrome mimo bardzo młodego wieku jest znane z osobnych procesów, a dokładniej mówiąc każda karta to osobny proces. Tak więc gdy jedna z nich podczas pracy nagle się zawiesi, Chrome działa nieprzerwanie dalej na pozostałych otwartych kartach (zakładkach). Niestety jest to póki co ewenement w przeglądarkach. Ma się to niebawem zmienić na lepsze, gdyż podobne działanie ma zagwarantować także Firefox, a nawet Internet Explorer. Trudno jednak przesądzać, by taki krok polepszył złą opinię na temat IE.

Będą większe wymagania i restrykcje dla autorów pluginów (wtyczek) powiększające możliwości najsłynniejszej w Polsce przeglądarki internetowej Mozilla Firefox. Programiści Mozilli chcą, by wszyscy użytkownicy Firefoxa musieli świadomie wyrażać zgodę na jej instalację po uprzednim zapoznaniu się ze zmianami i działaniem jakie dana wtyczka oferuje.

Oto dokładny opis zmian:

Zmiany strony startowej, preferencji wyszukiwania i ustawień innych rozszerzeń muszą się wiązać z główną funkcjonalnością dodatku. Jeśli da się wskazać takie powiązanie, to wprowadzanie zmian będzie dopuszczalne, jeśli spełnione zostaną trzy warunki:

• w opisie rozszerzenia zostanie dokładnie opisane, jakie zmiany zostają przez nie wprowadzone,
• na wszystkie zmiany użytkownik musi wyrazić zgodę poprzez swoje działanie – np. zaznaczenie pola wyboru. Nie może być tak, że pola wyboru są domyślnie zaznaczane,
• odinstalowanie rozszerzenia przywraca w pełni stan rzeczy przed jego instalac

W dniu 21 kwietnia została zaktualizowana najpopularniejsza przeglądarka internetowa w Europie. Mozilla Firefox doczekała się wersji 3.0.9.

Najprościej przeglądarkę zaktualizować poprzez menu Pomoc -> Sprawdź dostępność aktualizacji, poczym wyszukaną aktualizację zainstalować.

Pełna lista poprawek i naprawionych błędów oraz luk o statusie krytycznym można zobaczyć na stronie przeglądarki.

Ukazała się nowa wersja popularnej przeglądarki Mozilla Firefox (3.0.6), poprawiająca kilka błędów, w tym jeden uznany za krytyczny. Aktualizacji doczekał się także projekt SeaMonkey.

Pierwszy błąd znajdował się w adresowaniu pamięci i pozwalał pod pewnymi warunkami na wykonanie kodu i wykradnięcie danych. Drugi polegał na obejściu zasady tożsamego pochodzenia i wykonaniu kodu JavaScript w kontekście innej witryny. Prócz tego poprawiono kilka mniej poważnych błędów, objawiających się między innymi teoretyczną możliwością wykradania plików ciasteczek z poziomu JavaScript nawet w przypadku oznaczenia ich jako HTTPOnly oraz ignorowania metatagów no-cache w stosunku do witryn HTTPS.