Dopo il sì di David Rosén, che si appresta a portare Opera su iPhone, non poteva mancare la risposta di Mozilla, che annuncia di essere già a lavoro per la versione multitouch del suo già famosissimo browser Firefox 3.

Mozilla, ha infatti pubblicato alcuni screenshot che mostrano la nuova versione di Firefox Mobile in azione. A primo impatto, appare molto simile alla versione di Safari su iPhone; ha infatti molte funzioni in comune con il browser realizzato da Apple.

I comandi disponibili sull’interfaccia sono il minimo indispensabile per un mobile browser: la navigazione a tab, cronologia, bookmark (doppio click per salvare la pagina, un click per consultare i preferiti), tasti back e forward, reload, zoom in e zoom out. Questi ultimi due pulsanti mi lasciano perplesso, penso siano davvero poco accessibili durante la navigazione web su un telefonino touchscreen, forse, una volta che Apple distribuirà l’SDK, si potrà optare per il classico ingrandimento a due dita simile a quello possibile su Safari.

Ovviamente Firefox non poteva mancare di una toolbar per le ricerche online: una volta cliccata la barra indirizzi, apparirà un form per la ricerca su Google.

Mozilla svilupperà Firefox 3 Mobile anche per altri telefoni cellulari; sia dotati di interfaccia touch screen, che senza, in tal caso apparirà un cursore che ne permetterà comunque l’ultilizzo. Una cosa è ora certa: inizia la guerra dei browser, siete già avvisati!

Fonte: mela | blog.it

Il grande "nemico"? Microsoft ovviamente. "Non siamo contro Microsoft – specifica Nitot – siamo contro il monopolio di Microsoft". A suo dire, parafrasando il film "Spiderman", "ai livelli più bassi di Microsoft ci sono persone proprio come me, gente che capisce la rete e la forza degli standard web, gente che capisce che, citando Spiderman, da un grande potere deriva una grande responsabilità".

E il DRM? "Non credo che il DRM abbia un futuro – spiega Nitot – trattare i propri clienti come ladri non fa bene agli affari. Oggi il cliente è il Re, ma (in quel caso, ndr.) vengono prima considerati dei ladri".

Fonte: Punto Informatico

Da Mozilla Security Blog: "Se Firefox è impostato come browser di default, quando un utente riproduce un file multimediale malizioso gestito da QuickTime, l’attacker può sfruttare una vulnerabilità presente in QuickTime per compromettere Firefox o la macchina locale. Questo può verificarsi durante la navigazione o mentre si tenta di aprire un file multimediale modificato direttamente in QuickTime.".

Come detto, Petkov, security analyst del gruppo open-source GNUCitizen, ha reso disponibile pubblicamente il codice proof of concept in grado di sfruttare la vulnerabilità. Secondo Mozilla, questo codice può essere facilmente convertito in un codice exploit più pericoloso, quindi gli utenti devono considerare la problematica come un problema molto serio. Mozilla sta attualmente lavorando con Apple per realizzare una soluzione in grado di proteggere gli utenti, e sta cercando modi per mitigare il rischio derivante dal bug in maniera più ampia su Firefox. È possibile seguire il lavoro degli sviluppatori sul problema nella entry di BugZilla 395942.

Finora dall’analisi della problematica è emerso che QuickTime effettua un chiamata diretta al browser identificato come predefinito nel sistema, invece di utilizzare una API di Windows, cosa che impedirebbe un tentativo di attacco come questo. Pur collaborando con Apple, Mozilla sta valutando individualmente di intervenire sul codice del suo browser per limitare la portata del parametro di linea di comando –chrome ai soli URL interni come chrome:// e resource://; oppure eventualmente eliminare il comando interamente. Il parametro -chrome tuttavia permette di avviare Firefox con una differente interfaccia utente predefinita. Questo parametro offre grande flessibilità e opzioni, che permettono per esempio di eseguire ChatZilla o FireFTP come applicazioni "stand alone". Ricordiamo che il prossimo aggiornamento di sicurezza e stabilità per Firefox, 2.0.0.7, è previsto per inizio Ottobre.

Secondo i test individuali effettuati da BetaNews utilizzando porzioni del codice PoC di Petkov ed anche varianti originali del codice exploit, su Windows XP è stato possibile eseguire codice non autorizzato tramite una istanza code-generated di Firefox, nel caso QuickTime gestisca il tipo file del "falso file" in questione. Come detto l’exploit funziona solo se Firefox è impostato come browser di default, e non quando il browser predefinito è Internet Explorer. Tuttavia, evidenzia BetaNews, quando Firefox è il browser predefinito, l’exploit funziona comunque anche se è IE7 a contenere il link "embedded". Questo significa che un utente potrebbe anche star visualizzando una pagina web con IE7, ma cliccando sul link al falso file, QuickTime si eseguirebbe e richiamerebbe un’istanza di Firefox, dalla quale sarebbe possibile eseguire payload nocivo. L’exploit tuttavia non funziona se Windows Media Player è il gestore del tipo file utilizzato per l’attacco.

Per quanto riguarda Windows Vista, i test hanno mostrato che l’exploit non ha successo neanche se Firefox è impostato come browser di default. In tutti i casi Vista genera un messaggio di errore in cui avverte di non trovare l’elemento in questione, e quindi svela il contenuto dell’elemento (il codice potenzialmente nocivo). Secondo un membro di GNUCitizen l’exploit potrebbe funzionare anche su Mac OS X, quando Firefox, e non Safari, è settato come browser di default.

Fonte: Tweakness.net