Mozilla lanza la versión de prueba del nuevo navegador Firefox 7

La versión beta presenta como principal mejora el que logra utilizar entre un 20 y un 30% menos de memoria que la que usan las anteriores versiones del programa.

Luego de estrenar hace poco tiempo el Firefox 6, Mozilla anunció en su blog oficial que la versión beta de Firefox 7 ya está ya se puede descargar para Mac, Windows, Linux y Android.

Según señaló la propia compañía del navegador de internet, el principal progreso de la nueva versión es el uso de memoria más eficiente debido al "recogedor de basura de JavaScript", el cual cumple un papel fundamental para "liberar memoria y mejorar el rendimiento cuando tienes muchas pestañas abiertas o dejas Firefox abierto durante mucho tiempo".

Es así como Firefox 7, logra utilizar entre un 20 y un 30% menos de memoria de la que usan las anteriores versiones del navegador, por lo que es menos probable que se quede "pegado" al momento de ser usado.

Asimismo, el nuevo software de prueba también presenta otras novedades incluyen la mejora de Firefox Sync o la aparición de nuevas herramientas para desarrolladores.

En cuanto a los progresos incluidos en la beta de Firefox 7 para Android, destacan también el énfasis en la utilización de poca memoria, además de la posibilidad de restaurar sesiones, copiar y pegar, y un Firefox Sync mejorado.

Firefox 5.0.1

En el competitivo sector de los navegadores web, Firefox 5, la apuesta libre y gratuita de Mozilla, ocupa un lugar privilegiado gracias a su potencia y versatilidad, ganada a través de años de desarrollo.

Firefox 5 cuenta con un moderno y minimalista diseño: se han eliminado botones y se han colocado las pestañas en la parte superior para mejorar la accesibilidad. La barra de direcciones inteligente gana un papel importante y se añade Panorama, un gestor visual de pestañas.

Pero no todas las virtudes de Firefox 5 saltan a la vista: la mejora constante de sus motores de renderizado y Javascript es evidente, así como la compatibilidad con estándares como las animaciones CSS, la tecnología HTML5 o el formato de vídeo WebM.

Otro apartado muy a tener en cuenta en Mozilla Firefox 5 es la seguridad y la privacidad. Al modo de navegación privada se añade una gestión personalizada del registro de datos por parte de cualquier página.

Aunque Firefox 5 no representa una evolución radical si usas desde siempre el navegador de Mozilla, se agradece que sus desarrolladores nos traigan, día a día, mejoras que hacen de este programa un líder en su categoría.

Descarga aqui

La cuarta versión de Mozilla Firefox se ha hecho esperar más de dos años. En ellos, hemos visto cómo sus competidores mejoraban sustancialmente, pero por fin podemos decir que Firefox 4 está aquí para ocupar su merecido puesto entre los mejores navegadores web.

En la cuarta versión de Mozilla Firefox, verás que llama la atención poderosamente su nuevo diseño. Se han eliminado botones y colocado las pestañas en la parte superior para mejorar la accesibilidad. También se ha potenciado la barra inteligente y se ha añadido Panorama, un gestor muy visual para acceder a las pestañas abiertas.

Pero no todo son mejoras visuales en Mozilla Firefox 4. El navegador goza, además, de optimizados motores de renderizado y de Javascript, de procesos independientes para las extensiones y los plug-ins, para evitar que el programa se cuelgue por culpa de módulos externos, y de más compatibilidad con estándares como HTML5, además de reproducir vídeo WebM de forma nativa.

Aunque, en esencia, Mozilla Firefox 4 no supone una revolución para el navegador, posee infinidad de mejoras y nuevos detalles visuales. No dudes que, si eres fiel usuario de Mozilla Firefox, esta nueva versión volverá a enamorarte.

Descargar

Mozilla ultima Firefox 4 para su lanzamiento en febrero

Firefox 4 está casi a punto, pero todavía faltan unas semanas de duro trabajo para todos los desarrolladores y beta-testers de Mozilla, según aseguraba un post en la lista de correo de la compañía. “Estoy viendo el mismo nivel de excitación y actividad que hemos visto al final de cada lanzamiento”, decía el director de ingenieros de Mozilla, Damon Sicore.

Sicore aseguraba en su texto que es necesario “alcanzar el estatus de Release Candidate lo más rápido posible“, para poder lanzar el navegador “a finales de febrero”. De todas formas, habrá también una nueva beta antes de la versión final de Firefox 4.

“Debemos lanzar el mejor producto posible que podamos”, aseguraba, a la vez que animaba a los testers de la compañía a “no ser tímidos” a la hora de reportar errores o aspectos con los que no estén de acuerdo. “Este es vuestro producto”, sentenciaba Sicore.

Para este empujón final, el director de ingenieros de Mozilla animaba a sus desarrolladores expresando que sabe que todos están “cansados y estresados”, y que hacen “un trabajo increíble cada día”. Además, según recoge The Register, Sicore adelantaba que “Firefox 4 va a estar genial”, y que todos los desarrolladores “deberían estar muy orgullosos”.

Firefox introduce una grave vulnerabilidad con sus últimos parches

El día 20 de julio Mozilla anunciaba la nueva versión 3.6.7 y 3.5.11 de su navegador, que corregía 15 vulnerabilidades en 14 boletines de seguridad diferentes. Tres días más tarde ya está disponible la versión 3.6.8 para solucionar una vulnerabilidad introducida al corregir las anteriores.

La versión 3.6.8 de Firefox se ha tenido que lanzar con cierta urgencia (solo tres días después de publicar la versión 3.6.7) para corregir una vulnerabilidad que permite la ejecución de código arbitrario. La solución introducida en la versión 3.6.7 para corregir un problema de manejo de plugins, introducía un fallo que, bajo ciertas circunstancias, podría producir un desbordamiento de memoria intermedia. Esto podría permitir la ejecución de código arbitrario.

Para solucionarlo han publicado la versión 3.6.8 y el boletín MFSA2010-48 describiendo el fallo.

La versión 3.6.7 ha sido por tanto bastante efímera, aunque no es la primera vez que ocurre con el navegador. La versión 3.6.4 apareció el 22 de junio, y desde entonces en menos de un mes se han publicado varias subversiones.

En la versión 3.6.4 los desarrolladores añadieron cierta protección contra los "cuelgues" de algunos plugins, para que no hicieran que todo el navegador dejase de responder. Para ello añadieron un "timeout": si el plugin no respondía en ese tiempo, Firefox tomaba el control terminando la tarea. Así se evitaba que el cuelgue arrastrase a todo el navegador.

Sin embargo se dieron cuenta de que el "timeout" introducido era muy corto. Solo 10 segundos. Algunos plugins, como Flash, pueden no responder durante ese tiempo en algunas máquinas sin que signifique que el complemento haya dejado de responder necesariamente. En muy pocos días, se produjo una "travesía" hasta la versión 3.6.6 para corregir ese fallo, y aumentar el "timeout" hasta unos 45 segundos.

Más Información:

The Adobe Flash plugin has crashed

http://support.mozilla.com/en-US/kb/The+Adobe+Flash+plugin+has+crashed

Mozilla Foundation Security Advisory 2010-48

http://www.mozilla.org/security/announce/2010/mfsa2010-48.html

Firefox y la (in)seguridad de sus extensiones y complementos

Vuelve a ocurrir. Un plugin para el navegador Firefox, alojado en la página oficial de Mozilla, estaba siendo utilizado para robar las contraseñas de los usuarios que lo utilizaran. También se ha hecho público que otro plugin contenía una grave vulnerabilidad que permitía la ejecución de código en el navegador. Es la cuarta vez que Mozilla sufre un incidente de seguridad relacionado con sus extensiones y complementos.

Uno de los mayores atractivos de Mozilla Firefox es la capacidad de extender su funcionalidad casi indefinidamente gracias a las extensiones. Existen miles, muy útiles, que han popularizado el navegador y lo han convertido además en una herramienta muy potente. Pero en esta ventaja radica también una de sus debilidades: la facilidad por parte de terceros para crear extensiones y alojarlas en la web oficial de Mozilla se está convirtiendo en un problema para los desarrolladores, que de nuevo han alojado una extensión peligrosa en addons.mozilla.org.

Mozilla Sniffer, una extensión disponible desde el 6 de junio en la página oficial, enviaba las contraseñas que el usuario introducía en los formularios a un sitio remoto, con el fin de robarlas. Era publicitada como una modificación del plugin TamperData. El problema ha sido descubierto el 12 de julio, y en ese espacio de tiempo ha sido descargado unas 1.800 veces. Mozilla alega que se encontraba en un estado "experimental", pero el problema va más allá.

En mayo de 2008 la Fundación Mozilla distribuyó por error el plugin del idioma vietnamita infectado con adware. Aunque prometió literalmente "analizar más a menudo sus archivos para evitar que esto vuelva a ocurrir", volvió a ocurrir en febrero de 2010. La fundación Mozilla informaba de que dos complementos "experimentales" para el navegador Firefox contenían troyanos para Windows. Entonces escribíamos en una-al-día: "hoy en día las firmas pueden tardar meses, como ha sido el caso, en ser añadidas y poder detectar (de forma estática) un archivo infectado. No sabemos qué métodos usa Mozilla para analizar sus archivos, pero el añadir nuevos métodos antivirus puede mitigar el problema aunque no tiene por qué solucionarlo."

Efectivamente, no lo ha solucionado. El problema con Mozilla Sniffer y por lo que ha pasado desapercibido para los antivirus, es que se trataba simplemente de una extensión programada específicamente para robar contraseñas silenciosamente. Solo una revisión pormenorizada del código, sin automatismos, hubiese revelado la funcionalidad oculta. Esto ataca directamente a la raíz del problema "de toda la vida" de la detección vírica: ¿qué es "malware"? Cualquier cosa programada con malas intenciones sin hacer partícipe al usuario. Desde luego, el malware no es exclusivamente "lo que detectan los antivirus", idea que un marketing agresivo y a veces irresponsable de las casas antivirus han incrustado en el usuario medio. Si Mozilla solo analiza sus complementos con antivirus asiduamente, estaba mitigando el problema, pero no lo solucionaba: detectará lo conocido y dejará pasar cualquier funcionalidad oculta específicamente diseñada, como ha ocurrido.

En defensa de Mozilla hay que decir que en su repositorio deja claro que ciertas extensiones no han sido verificadas, o que el autor es desconocido... en estos casos se delega en el usuario la responsabilidad de utilizar el código en entornos de producción. Pero todos sabemos que trasladar la responsabilidad al usuario no siempre acarrea buenos resultados.

Además, se ha detectado que el add-on CoolPreviews, contenía una vulnerabilidad que permitía la ejecución de código. La versión vulnerable ha sido descargada 177.000 veces.

Mozilla ha bloqueado estas extensiones, y anuncia que mejorará su proceso de validación y publicación, reconociendo implícitamente que se están cometiendo errores. A partir de ahora (de nuevo, a posteriori) dice que revisarán exhaustivamente el código antes de poner a disposición de todos una extensión en su web.


Más Información:

Add-on security vulnerability announcement
http://blog.mozilla.com/addons/2010/07/13/add-on-security-announcement/

07/02/2010 Mozilla distribuye (otra vez) plugins para Firefox infectados
con malware desde el sitio oficial
http://www.hispasec.com/unaaldia/4124

Via Hispasec

Mozilla corrige la vulnerabilidad para Firefox presentada en el Pwm2Own 2010

Mozilla ha publicado una actualización de seguridad para el navegador Firefox que corrige una vulnerabilidad que podría permitir a un atacante remoto ejecutar código arbitrario.

La vulnerabilidad se publicó en el Pwm2Own, un concurso dentro del contexto de la conferencia de seguridad CanSecWest, donde se compite por ser el primero en explotar los principales navegadores y teléfonos móviles.

Un investigador alemán de MWR InfoSecurity llamado Nils encontró una vulnerabilidad en Firefox concretamente un fallo de corrupción de memoria al mover nodos de un árbol DOM entre documentos.

Nils encontró una forma de mover un nodo reteniendo el ámbito anterior y provocando que el objeto fuese liberado erróneamente en cierto instante durante la recolección de memoria, posteriormente se usa el puntero lo que posibilita la ejecución de código arbitrario.

Nils también fue el mismo que gano los premios correspondientes a Internet Explorer, Firefox y Safari de la edición del Pwm2Own de 2009.

La vulnerabilidad con CVE-2010-1121 ha sido corregida en la versión 3.6.3. Mozilla ha informado que aunque la vulnerabilidad solo está presente en la rama 3.6 publicará un parche para la 3.5 ya que podría llegar a ser factible, mediante una forma alternativa a la presentada, explotar la vulnerabilidad.

Más Información:

Re-use of freed object due to scope confusion - MSFA-2010-25

http://www.mozilla.org/security/announce/2010/mfsa2010-25.html

Mozilla se une a las críticas de Microsoft contra Google

La Fundación que comanda el desarrollo del navegador web Firefox presentó sus críticas al plugin de Google que "convierte" al Internet Explorer en Chrome

Chrome Frame despertó en menos de una semana una oleada de críticas de parte de los principales jugadores del mercado de navegadores web.

Este plugin creado por Google que permite obtener un rendimiento superior al Internet Explorer, prácticamente idéntico al del browser del gigante de Internet.

Microsoft elevó sus críticas al respecto, diciendo que Chrome Frame "pone en peligro la seguridad del navegador, duplicando la posibilidad de recibir malware y scripts maliciosos".

Google respondió que "si bien alentamos a los usuarios a utilizar un navegador más moderno y compatible, como Firefox, Safari, Opera o Chrome en lugar de un plugin, éste está diseñado para proporcionar un mejor rendimiento, funciones de seguridad, y más opciones a los desarrolladores y usuarios para todas las versiones de Internet Explorer".

Ahora las críticas parten desde la Fundación Mozilla, encargada del desarrollo de Firefox, el segundo navegador web más utilizado del mundo.

La presidente de la entidad, Mitchell Baker, lamentó la decisión de Google de insertar Chrome en el Internet Explorer. Considera que la inserción de ese plugin afectará finalmente a los desarrolladores de tecnologías web, como Mozilla.

Y agrega que la idea de un "navegador en el navegador" confundirá a los usuarios e inutilizará algunas de las herramientas que ya conocen.

"Parte de la información será gestionada por el navegador y otra por Chrome Frame, lo que derrota una de las formas más importantes en que un navegador ayuda a la gente a experimentar la web ", agregó.

"El enfoque de Google para resolver el problema de un navegador obsoleto es el camino a la locura", indicó.

"Imagine tener el navegador de Google dentro de su navegador web para algunos sitios, el navegador de Facebook para los sitios de Facebook Connect, la variante de Apple para iTunes, o la variante de los fabricantes de móviles para sus sitios móviles. Cada navegador dentro de otro tendrá un conjunto de características propias y sus propios problemas de seguridad. El resultado es una especie de sopa donde la web es menos comprensible y ciertamente menos manejable", recalcó Baker.

Pero las críticas de Mozilla no quedaron ahí. Mike Shaver, principal ingeniero de Firefox, dijo compartir "el deseo por una web en la que la gran mayoría de los usuarios disfruten la performance y capacidades que vemos en Chrome, Safari, Firefox y Opera. Desafortunadamente, no creo que Chrome Frame nos acerque a esa web".

"Se les podría enseñar a los usuarios los beneficios de contar con un navegador alternativo, así él mismo podría comprender mejor las opciones que han tomado", finalizó.

Fuente: Infobae

Microsoft confirma a sus tres grandes rivales Linux, Apple y Firefox

En un informe anual para los inversionistas, la empresa también reconoció la importancia de Apple, y de Firefox y Opera en el terreno de los navegadores.

A través de un informe que la multinal informática presenta a sus inversionistas todos los años, la empresa reconoció por primera vez que el sistema operativo libre y de código abierto Linux, representa una amenaza para sus propios productos.

El objetivo de este informe anual, es evaluar el medioambiente de la empresa, y los nuevos competidores que puedan haber surgido. Este año, Microsoft ha catalogado como rivales, a las empresas distribuidoras de sistemas basados en Linux: RedHat y Canonical, este último, desarrollador de Ubuntu.

El informe también destaca el crecimiento que está consiguiendo Apple sobre todo en el mercado estadounidense.

Según esta evaluación, la división de clientes “enfrenta una fuerte competencia de compañías establecidas con diferentes propuestas para el mercado de PC. Productos de software comercialmente competitivos, incluyendo variantes de Unix, son suministrados por competidores como Apple, Canonical y Red Hat”.

El mercado de los navegadores no queda fuera de la evaluación, y tanto Opera como Mozilla (desarrollador de Firefox), ambos con descarga gratuita, están quitando participación a Internet Explorer. Según reconoció la firma informática, Firefox ha ganado más de un 20% en este mercado, lo que ha reducido la cuota de mercado de Internet Explorer a menos del 70%.

Si bien Microsoft tiene una gran participación en el mercado del PC, donde casi el 90% de los computadores operan bajo Windows, Linux empieza a hacerse un lugar cada vez más importante principalmente en el segmento de los netbooks y equipos de bajo coste, debido al coste cero de su licencia y al mejor desempeño que experimentan los usuarios en su utilización en este tipo de dispositivos.

Via Noticiasdot.com