cyber_alien (Mozilla_FireFox) все записи автора Представители Mozilla с некоторым опозданием удалили из своего каталога расширений плагин Ant Video Downloader and Player, скачанный около 7 млн раз. Плагин следил за сайтами, которые посещали пользователи Firefox и передавал информацию на сервер разработчика.
Программ, дополнений и гаджетов, которые следят за пользователями, на сегодняшний день существует великое множество. Некоторые интернетчики добровольно и даже охотно "скармливают" свои персональные данные, сведения о своих перемещениях и о посещенных сайтах. Некоторые же предпочитают "шифроваться", используя при браузинге приватный режим, а то и в сочетании с анонимайзерами.
Плагин Ant Video Downloader and Player, скачиваемый в среднем по 7 тысяч раз в день, оказался в этом смысле настоящей находкой. Как выяснилось, он не только передавал информацию о каждом HTTP-запросе пользователя на сервер rpc.ant.com, но и был способен делать это в приватном режиме. При установке плагина, разумеется, не выводилось никаких предупреждений о слежке.
При этом каждому пользователю плагин назначал уникальный идентификационный номер, который оставался неизменным даже после удаления и новой установки плагина. Идентификатор можно было сменить только полностью очистив свой пользовательский профиль Firefox, то есть приведя браузер в изначальное состояние - как перед первым запуском. Поскольку вместе с информацией на сервер передавался и этот идентификатор, приватность отсутствовала даже при использовании анонимайзеров.
Благодаря системе уникальных идентификационных номеров разработчики плагина вполне могли накопить массу интересных сведений с привязкой к конкретным пользователям. Анализируя посещенные пользователем страницы в ряде случаев можно даже вычислить его личность, не говоря уже о его интересах и предпочтениях. А сохраняя и обрабатывая сведения об IP-адресах, с которых выходил в Интернет пользователь с данным идентификатором, можно составить относительно подробную карту его перемещений (в случае использования переносного компьютера).

cyber_alien (Mozilla_FireFox) все записи автора

Вышло обновление Firefox 4.0.1

Тем временем продолжается поддержка Firefox 3, в рамках которой выпущено обновление Firefox 3.6.17

cyber_alien (Mozilla_FireFox) все записи автора Организация Mozilla Foundation проигнорировала требование Министерства национальной безопасности США заблокировать дополнение MafiaaFire для браузера Firefox.
MafiaaFire позволяет пользователям Firefox посещать сайты, у которых по требованию американских властей были изъяты домены в зонах .com, .net, и .org.
Многие сайты, у которых был изъят домен, "переехали" в национальные доменные зоны - так, в декабре 2010 года торрент-трекер Demonoid сменил адрес с demonoid.com на demonoid.me.
Дополнение MafiaaFire располагает списком всех поменявших домен сайтов. Если пользователь пытается найти ресурс по его старому адресу, оно автоматически перенаправляет его на новый адрес.
Главный юрист Mozilla Харви Андерсон в своем блоге назвал требование удалить MafiaaFire "угрозой принципам открытого Интернета". Mozilla, по его словам, обратилась в ведомство с просьбой разъяснить, на каком юридическом основании дополнение должно быть удалено, но ответа до сих пор не получила.

via Security Lab

cyber_alien (Mozilla_FireFox) все записи автора the new Maxthon, faster than Chrome, better than Firefox

Яндекс.Почта считает это письмо мошенническим

via imjss

cyber_alien (Mozilla_FireFox) все записи автора В компании Mozilla говорят, что недавно выпущенный браузер Firefox 4 продолжает набирать популярность среди пользователей.
Спустя девять дней после выхода количество загрузок браузера превысило 41 млн, в том числе 16 млн загрузок в Европе. В эту сумму не входит загрузка предварительных версий Firefox 4.
Согласно данным аналитической компании Net Applications, на сегодняшний день рыночная доля Firefox 4 составляет 3,64% от общего рынка браузеров. Для сравнения: доля выпущенного несколькими днями ранее Internet Explorer 9 составляет 1,79%. Напомним, что показатель в 3,5 млн загрузок браузер преодолел спустя 4 часа после выпуска. За первые сутки IE9 удалось набрать лишь 2,35 млн загрузок.

via Security Lab

cyber_alien (Mozilla_FireFox) все записи автора



http://foxy.yandex.ru - занятная акция по продвижению Firefox

cyber_alien (Mozilla_FireFox) все записи автора

Firefox Password Recovery
Программа для восстановления сохраненных в Firefox и Thunderbird паролей, заявлена возможность восстановления мастер-пароля Firefox. Shareware для Windows.
сайт разработчика


Тем временем, freeware проект FirePassword, упоминавшийся в нашем сообществе еще в 2007, не стоял на месте: сменился веб-сайт, теперь это - http://securityxploded.com, появилась GUI версия FirePasswordViewer, консольная версия развилась до 4.0, FireMaster - до 4.5, также появилась версия для Linux - FireMaster Linux. Помимо инструментов для собственно Firefox, автор выпустил также ThunderbirdPassDecryptor и BrowserPasswordDecryptor, работающий с Firefox, Flock, IE, Chrome, Opera, Safari.

cyber_alien (Mozilla_FireFox) все записи автора Firefox 4 втрое обошел по числу загрузок новую версию Internet Explorer 9. За первые сутки браузер Mozilla загрузили более 7 миллионов раз, сообщается в официальном блоге организации Mozliia Foundation. Для сравнения, IE9 за первые сутки скачали 2,3 миллиона пользователей.
При этом Mozilla уточнила, что в подсчет не включены загрузки релиз-кандидата, который перерос в релиз без малейших изменений. А на него пришлось еще около 3 млн. загрузок.
Однако стоит отметить, что свой собственный рекорд Mozilla побить так и не удалось. В Книге рекордов Гиннеса остается Firefox 3.0 с 8 млн. закачек за сутки.

cyber_alien (Mozilla_FireFox) все записи автора

Долгожданная новая версия Firefox: скачать, прочесть о нововведениях

cyber_alien (Mozilla_FireFox) все записи автора В колонках играет - Chinmaya Dunster - Sufis and Gypsies

cyber_alien (Mozilla_FireFox) все записи автора

SpeedyFox - бесплатная утилита, оптимизирующая SQLite базы Firefox, где хранятся различные настройки и пользовательские данные.



По своему опыту могу сказать, что оптимизация заметно ускорила скорость работы браузера.

cyber_alien (Mozilla_FireFox) все записи автора Microsoft "похоронила" Internet Explorer 6
Компания Microsoft организовала кампанию, направленную призвать интернет-пользователей отказаться от веб-браузера Internet Explorer 6 в пользу современных версий.

В рамках акции был запущен специальный сайт The Internet Explorer 6 Countdown, который отражает статистику падения количества пользователей этого браузера во всем мире, выпущенного десять лет назад. , сообщает Security Lab.

На указанном сайте написано в том числе: 10 years ago a browser was born. Its name was Internet Explorer 6. Now that we’re in 2011, in an era of modern web standards, it’s time to say goodbye.

Какой процент целевой аудитории Microsoft заметит в этой фразе цифру 6?
Материалы этого сайта и маркетинговые страницы IE8 на microsoft.com явно нацелены на пользователя рядового-необученного, в том числе не обученного и обращать внимание на какие-то циферки. "Блестящий" маркетинговый ход таким образом несет сообщение: "мы признаем свою ошибку, IE - бяка".

Далее, обнаружились сомнительной релевантности странички Browser comparison chart и Internet Explorer 8 vs. the competition, c умопомрачительными доводами в пользу IE:

"It involves a lot of technical jargon, but the point is, Internet Explorer 8 is the only browser to offer this level of security right out of the box." ("Там много технического жаргона, смысл которого в том, что только у IE такой уровень безопасности сразу при установке"). С такой безопасностью от Microsoft знакомы, спасибо, не надо.

"And with a Security Response Center and 24/7 phone support, Internet Explorer 8 has the ability to respond faster than any other browser when a new attack is released into the wild." (вольный перевод - у IE есть круглосуточная телефонная техподдержка, поэтому он лучше защищен от новых атак !!!! Позвонит, видимо, браузер сам, и код свой модифицирует согласно шифровке из Центра).

"To see all of the nitty-gritty details, read this security whitepaper or check out this NSS Labs study." Ссылочка на security whitepaper отсутствует, либо это такой юмор белых - назвать страничку в 3 абзаца "статьей", NSS Labs study - отрывок из годичной давности отчета, доказывающий превосходство IE в специфическом случае - когда прокладка между монитором и спинкой кресла упорно жмякает на super-porno-video.exe, а умный и безопасный браузер не даёт свершиться предначертанному.

Много ещё смешного там написано, но основной просчет "специалистов" по продвижению продукта IE 8 в том, что люди, безграмотные настолько, чтобы поверить процитированному бреду, не смогут даже найти эти странички.

cyber_alien (Mozilla_FireFox) все записи автора В колонках играет - Red Odepts
Новая версия Firefox

cyber_alien (Mozilla_FireFox) все записи автора Новая версия Firefox

cyber_alien (Mozilla_FireFox) все записи автора В колонках играет - Orestis - Petrified Forest
Настроение сейчас - +

В данных последнего отчета компании Net Applications говорится, что по итогам февраля рыночная доля веб-браузера Google Chrome достигла очередного исторического максимума в 10,9%, против 10,6% месяцем ранее. В то же время доля Microsoft Internet Explorer продолжила падать - с 56,8% в январе до 56,0% в феврале.
В отчете сказано, что рыночная доля пока еще не выпущенного, но существующего в предварительных версиях браузера Internet Explorer 9 достигла 0,66% рынка браузеров. В свою очередь Microsoft говорят, что с сентября 2010 года, когда была выпущена первая бета-версия браузера, количество скачиваний браузера с сайта компании превысило 36 млн закачек.
Доля Apple Safari также возросла и достигла 6,4%, против 6% в январе, а вот открытый браузер Mozilla Firefox также продолжает терять позиции. Если по итогам января его доля составила 22,8%, то месяц спустя - уже 21,7%. В Net Applications предполагают, что доля Mozilla падает на фоне неоднократного переноса даты выхода Firefox 4, тогда как Google стабильно выпускает на рынок новые версии Chrome. Возможно, что положительная динамика для Firefox будет зафиксирована уже в этом месяце, когда Mozilla все-таки выпустит ожидаемую четвертую версию браузера.

Вложение: 3856718_feb11.pdf

cyber_alien (Mozilla_FireFox) все записи автора Примерно восемь из десяти веб-обозревателей, запущенных пользователями, уязвимы для атак через эксплоиты, заявил специалист по вопросам безопасности.
Плохим состоянием процесса исправления ошибок браузера недоволен Вольфганг Кандек, технический директор по вопросам безопасности компании Qualys, который представил данные исследования BrowserCheck, представленные на конференции RSA в Сан-Франциско.
"Честно, я действительно думал, что показатели будут ниже", — сказал Кандек, ошеломлённый результатами, что около 80% браузеров и частоиспользуемых компонентов неактуальны и небезопасны.
BrowserCheck сканирует компьютеры под управлением Windows, Mac OS X, Linux на наличие уязвимых браузеров, включая также подключаемые модули, такие как Adobe Flash/Reader, Oracle Java RE, MS Silverlight и Windows Media.
С начала июня 2010 года примерно 65-90% браузеров пользователей имели в своём составе, как минимум, один небезопасный компонент. В январе 2011 года данный показатель остановился на отметке 80%.
Что ещё хуже, 30% браузерных подключаемых модуля были постоянно не защищены, а, касательно Microsoft Windows, примерно 10% вообще не получали обновлений.
При сканировании браузеров без подключаемых модулей, только четверть отсканированных машин имели на борту незащищённые веб-обозреватели.
Кандек зачитывал результаты, как доказательство того, что обновления браузеров чаще всего остаются на совести пользователей.
В отличие от большинства подключаемых модулей, браузеры сами обновляются без ведома пользователя, как Google Chrome, или хотя бы проверяют наличие обновлений, как MS Internet Explorer или Mozilla Firefox.
На отсканированных машинах самым устаревшим модулем был Oracle Java, который нуждался в обновлении на 40% машин, затем шёл Adobe Reader с 32%, а замыкал тройку QuickTime от Apple с 25%.
Java RE был и в прошлом году на первом месте, что позволило Кандеку сделать вывод: «Бьюсь об заклад, что большинство пользователей даже не знают, что у них есть Java RE, и как они его устанавливали. Некоторые авторы эксплоитов признают даже, что Java RE одна из лакомых целей в их инструментарии».
Хотя Oracle обычно выпускает обновления для Java RE ежеквартально, но на прошлой неделе был выпущен чрезвычайный внеочередной патч для исправления критической ошибки.
Кандек заявил, что он видит два решения сложившейся ситуации:
«Единый источник обновления будет предпочтительнее,» — сказал он, намекая на то, чтобы Microsoft взяла на себя работу для выпуска исправлений сторонних модулей. «Множество механизмов обновления подключаемых модулей запутывают пользователей, которые с трудом осваивают даже один».
Второе решение заключается в новейших браузерах и их функциональности в области развития HTML5, спецификациях, которые смогут обрабатывать аудио, видео, выполнять приложения, то есть то, что сейчас делают сторонние модули типа Flash, QuickTime или WMP.
«Расширение функциональности HTML5 в браузерах поможет избавиться от всего раздутого парка плагинов», — заявил специалист.
Он также заявил, что полностью поддерживает Google, которая взяла на себя заботу об обновлении Flash вместе с Chrome, а также о внедрении своего PDF-просмотрщика в браузер.

via Security Lab

PS: в моем случае (Firefox на WinXP) сервис BrowserCheck в обслуживании отказал - мол, не поддерживаемая комбинация браузера и ОС

cyber_alien (Mozilla_FireFox) все записи автора Разработчики Mozilla объявили, что популярный плагин Skype Toolbar стал одной из главных причин падений Firefox и запретили его установку и использование в браузере.
Mozilla добавила в своей черный список дополнение Skype для Firefox. Оно будет заблокировано во всех версиях браузера, сообщила компания в своем блоге.
Добавить в Firefox дополнение Skype пользователю предлагается при установке клиента Skype на компьютер. Дополнение преобразует телефонные номера на веб-страницах в формат Skype, а также позволяет добавить в браузер панель инструментов Skype.
Mozilla заявила, что дополнение Skype приводит к сбоям в браузере (на минувшей неделе было зарегистрировано около 40 тыс. сбоев по его вине), а также в несколько раз замедляет загрузку страниц.
Как сообщается, представители Mozilla связались с разработчиками из компании Skype, которые приступили к исправлению наблюдаемых проблем. Блокировка будет снята после того, как все мешающие работе ошибки будут устранены. До снятия блокировки пользователи, желающие воспользоваться данным дополнением, могут вручную активировать его в менеджере дополнений Firefox.

cyber_alien (Mozilla_FireFox) все записи автора В колонках играет - Weirdo Beardo - Bleeps Sweeps and Creeps
Подскажите Windows-сборку Firefox, оптимизированную под двухъядерный Athlon II X2 либо аналогичный двухъядерный Athlon.
Браузер заметно отстает от абсолютно такого же на соседнем рабочем месте , со сходными настроками и аддонами.
В нашей коллекции ссылок был и каталог оптимизированных сборок ffbuilder.ru, каковой из интернетов ныне выпилен.

UPD: судьба ffbuilder.ru в комментах к хабратопику
UPD 2: ffbuilder.ru таки выжил, но как-то вяло

cyber_alien (Mozilla_FireFox) все записи автора В колонках играет - Whrikk - Misty Vacation
В декабре произошло знаковое для мира браузеров событие: Internet Explorer потерял первое место в Европе. По данным StatCounter за декабрь, количество пользователей Firefox составило 38.11%, а IE — 37,52%.
Как заявил глава StatCounter Эдан Каллен (Aodhan Cullen) причиной тому стал не рост популярности Firefox, а уменьшение количества пользователей IE. В том числе из-за перехода части из них на Chrome.
Сhrome всё так же занимает 3 позицию в Европе, но имеет хорошие темпы роста. С 5,06% в декабре 2009 до 14.58% в декабре 2010.
Также Куллен сказал, что на данные результаты оказало влияние мартовское принуждение Microsoft к предоставлению выбора браузера в Windows на территории Евросоюза.
Internet Explorer всё ещё остается лидером рынка в Северной Америке с 48,92% пользователей, за ним следует Firefox с 26,7%, Chrome c 12,82% и Safari с 10,16%.

Firefox overtakes Internet Explorer in Europe in browser wars

cyber_alien (Mozilla_FireFox) все записи автора Компания Mozilla случайно опубликовала в открытом доступе хеши логинов и паролей десятков тысяч аккаунтов сервиса дополнений addons.mozilla.org. Как сообщается в блоге компании, об этом 17 декабря ее уведомили эксперты в области информационной безопасности.

По словам Криса Лайона, директора направления Infrastructure Security, Mozilla, активных пользователей addons.mozilla.org данный инцидент не касается.

Речь идет о старых неактивных аккаунтах, использующих алгоритм хеширования MD5. Данный стандарт использовался компанией до 9 апреля 2009 г. После этого был введен более надежный алгоритм SHA-512.

Компания отключила старые аккаунты и 27 декабря, разослала их владельцам соответствующие уведомления.