Firefox
Con una rapidez que impresión, e incluso, sorprende, bugzilla ha dado solución al reciente bug de firefox, que permitía a un sitio web, mediante un código javascript malicioso, manipular las cookies de otro sitio web.
En Zona Firefox nos explican claramente el procedimiento para dar solución a este riesgo:
- Ir a la configuración de FF (Escribir en la Barra de direcciones “about:config” y pulsar enter).
- Crear una nueva clave (Clic derecho> Nuevo>Cadena):
- Nombre: capability.policy.default.Location.hostname.set
- Valor: noAccess
A continuación podemos ir a la página de demostración del bug:
http://lcamtuf.dione.cc/ffhostname.html
Y al ejecutar el test, nos aparecerá esta ventana de advertencia.
Si esto es así, hemos realizado los pasos correctamente y nuestro Firefox ya no es vulnerable por este bug.
Nuevamente Michael Zalewski ha encontrado una nueva vulnerabilidad crítica en Firefox, la cual permite que un código JavaScript malicioso escriba y manipule cookies de otros sitios, transgrediendo las políticas de manejo de cookies de firefox. Acabo de comprobar el bug desde la siguiente página de demostración:
http://lcamtuf.dione.cc/ffhostname.html
Una vez en la página, diríjanse al menú Herramientas > Opciones > Privacidad > Mostrar cookies. Ahora, fíjense si encuentran una cookie de coredump.cx. Si esto es así, su navegador también es vulnerable. Si no deseas comprobarlo, esta captura de pantalla lo demuestra.
Imagen cortesía de Zona Firefox
Ojo, para probar el bug se debe tener JavaScript Activado (Herramienta > Opciones > Activar JavaScript)... ojalá y pronto solucionen este problema.
Vía | Bolsa negra
Ya he comentado y recomendado FireBug como un excelente addon de FF para el desarrollo Web (mejores extensiones firefox). Pero se acaba de lanzar la nueva beta 1.0 de FireBug y tiene muchas mejoras, que sinceramente la destacan como la mejor. En este post vamos a comentar un poco sobre esta extensión, sus mejoras y como utilizarla con Internet Explorer...
La publicidad de Firefox no es de las mejores que he visto, pero el sólo hecho de que exista es un atractivo para verla.
No hay comparación. Recuerdo la primera impresión que tuve al probar Internet Explorer 7... y NO hay comparación. Se ve que Mozilla se ha esforzado enormemente para lograr esta versión. A continuación vamos a ver un pequeño review de Firefox 2.0 (sólo sus mejoras respecto a la versión anterior).
Luego de varios días de rumores, se acaba de lanzar oficialmente la versión de Mozilla Firefox 2.0. Y con este lanzamiento, la página oficial de Firefox se ha dado un lavado de cara (en la imagen se ve la nueva fachada de su web oficial).
Enlace | Descargar Mozilla Firefox 2.0
