http://itcafe.hu/hir/google_chrome_flash.html

írja az itcafe.hu

Újfajta támadási módszert talált ki a Firefox egyik vezető fejlesztője. A támadó először beeteti a felhasználót, és csak később tereli hamis weboldalra.

A veszély nem kifejezetten a Firefox-ot, hanem a többi böngészőt használót is veszélyezteti. Érdemes jobban megfigyelni "jelszavas" weboldalaink kinézetét ...! Aza Raskin csak rámutatott egy létező problémára a módszerével.

"Biztonsági intézkedés egyelőre" a CSS history miner adatlopás ellen a Better Privacy add-on (telepítése innen), mellyel a böngésző bezárása előtt minden flash cookiet (sütit) törlünk, amelyek még véletlenül sem azonosak a "Mindent előzményt töröl"   beállításban található sütikkel (így elvesznek a beállításaink, mindent újra be kell gépelni: név és jelszó).

A HTML5 szabvány még nem alakult ki teljesen, viták vannak arról, hogy egy pénzbe kerülő, jogdíjas (h.264) vagy egy teljesen ingyenes (ogg, theora) videó "konténerben" (tároló formátumban) kerüljenek fel a videók, mondjuk a YouTube-ra. Az ingyenes megoldás lenne a jobb valószínűleg (a felhasználóknak), e mellett a Mozilla és a Google áll ki, valamint a DailyMotion portál többek között. A jelenlegi Flash (plugin) függőség így megszűnne a böngészőkben, illetve sok mobil eszköz nem támogatja a Flash-t, jogdíj vagy más okból.

Mostantól nem csak a Firefoxszal kompatibilis az a böngésző-bővítményeket ellenőrző weboldal, melyet tavaly ősszel hozott létre a Mozilla alapítvány azzal a céllal, hogy a beépülők aktualitását - ezzel együtt a böngésző potenciális sebezhetőségét - tudja vele ellenőrizni a felhasználó.

A Mozilla weboldalán elérhető, kiegészített eszköz az Internet Explorer 7-es és 8-as verziójával, a Chrome 4-es verziójával, az Opera 10.50-nel, illetve az Apple Safari 4-es kiadásával, vagy ezek újabb változataival kompatibilis.

A Pwn2Own rendezvény már első napján feltörték az IE8-at, a Safari 4-et, a Firefox 3-at és még az iPhone böngészőjét is. Mire nem képes tízezer dollár pénzjutalom?

Az évente megrendezésre kerülő Pwn2Own verseny azon indulókat díjazza, akik a rendelkezésre álló idő alatt feltörik az általuk választott böngészővel felszerelt gépet. A díj általában tízezer dollár és a notebook, aminek védelmén átjutottak.

Az első napon Windows 7-en futó Internet Explorer 8 és Firefox 3, Mac OS X 10.6-on futó Safari 4, és az iPhone OS 3 rendszere mind elvérzett.

Sorozatunk huszonhetedik epizódjában többek közt azon fogunk elmélkedni, hogy milyen nyomokat, adatokat hagyunk magunk után az interneten, mit lehet rólunk kideríteni. Vajon hibáztunk-e valamit, ha túl sok tudható meg rólunk? És amit mi látunk másról, az vajon igaz-e? Ez már csak azért is érdekes kérdés, mert egy ilyen búvárkodás nem csupán jó szándékkal történhet. Megvizsgáljuk azt is, hogy vajon az elkerülhetetlen-e, hogy szórakozott idióták, ismeretlen spamküldő emberkék kéretlen, gyanús és néha fertőzött oldalra mutató linkeket küldözgessenek nekünk kedvenc csevegőprogramjainkban?

Legutóbb a különböző böngészők felhasználóit hasonlítottuk össze, most pedig azt nézzük meg, hogy milyenek lennének a böngészők, ha lányok lennének!

Firefox

Ha találkozol vele, csak rá tudsz gondolni. Annyi mindent elraktározol róla a memóriádban! Bár néha az őrületbe tud kergetni, mégsem tudod rávenni magad arra, hogy kidobd. Nem is miatta, hanem a rengeteg kiegészítő cucc miatt, amit a rajongóitól kap. Te is használhatod a kis ajándékait és a kütyüit, és olyan jó vele randizni...

A HTML5-el kapcsán eddig csak ígérgetéseket kaptunk, meg persze megnézhettünk néhány minta oldalt, de komolyabb támogatót nem láttunk. A Youtube megtette az első lépést a mindennapi böngészés új szintje felé: Mostantól lehetőségünk van a Youtube videóinak lejátszására flash plugin nélkül a HTML5 beépített hang és videó lejátszójának köszönhetően. Jelenleg még nem kell HTML5 támogató böngésző a videózáshoz, de bárki nyugodtan kipróbálhatja és ha nem tetszik neki visszaválthat a hagyományos módszerre.

2009. november 10. 11:59

Az év első felében felfedezett böngészősérülékenységeknek csaknem a fele a Mozilla Firefox böngészőjéhez kötődött - derül ki egy webes biztonsági technológiákban utazó cég statisztikáiból. Azt ugyanakkor még az összesítés készítői is elismerik, hogy mindez nem jelenti azt, hogy a Mozilla böngészője rosszabb lenne bármelyik vetélytársánál.

A kaliforniai Cenzic által különböző publikus forrásokból összegyűjtött adatok szerint az idei év első felében felfedezett sebezhetőségek 44 százaléka a Firefox valamelyik verzióját érintette, a második helyre az Apple Safarija került 35 százalékkal, a harmadik helyet pedig a böngészőpiacot vezető Internet Explorer kapta 15 százalékos aránnyal.

Noha október elején még úgy látszott, megnyugtató véget érhet a böngészőháború, minden jel arra utal, hogy nem sikerült minden érintettnek a kedvére tenni a böngészőpiaci szabad(abb) versenyt elősegítő megállapodással.

A Mozilla Alapítvány egyik alkalmazottja szerint igazságtalanul előnyhöz juttatja a konkurenciát a Microsoft Windows operációs rendszereibe európai nyomásra bekerülő böngészőválasztó panel - a Firefox alkotói azonban ezúttal nem az Internet Explorertől féltik böngészőjük pozícióját, hanem a Safaritól.