Vulnerabilidad remota en las extensiones de Firefox

ByLuis

Ha sido detectada una vulnerabilidad en Firefox (independiente de versión) que se produce en el sistema de actualizaciones de extensiones.
Este fallo se produce porque el usuario no puede confiar (trust) en el DNS o en la conexión. Extensiones importantes como Google Toolbar, Google Browser Sync, Yahoo Toolbar y Del.icio.us Extension, están expuestas a esta vulnerabilidad, la cual permitiría instalar software peligroso en nuestro sistema.
Las extensiones que se descargan desde https://addons.mozilla.org no nos deben preocupar. A parte del equipo de seguridad de Mozilla, los desarrolladores de las principales extensiones expuestas fueron avisadas hace 45 días sin que haya habido actualizaciónes.
Existe un vídeo que muestra un ataque a Google Browser Sync: (12MB Quicktime).
A Remote Vulnerability in Firefox Extensions
Vía / Techmeme

Similar Posts

Firefox 3 admite sugerencias

ByLuis

firefox.pngA punto de ser lanzada la versión 2 de este navegador, Firefox, al igual que ya hizo Opera con su versión 10, admitirá sugerencias para la versión 3 de este navegador.
La sugerencias están divididas en categorías, como personalización del navegador, privacidad, seguridad, historial, download manager y otras áreas. Unas sugerencias importantes son aquellas que se basan en las diferencias que se encuentran en otros navegadores, cosas que los otros tienen y que nos gustaría encontrar en Firefox.
Una buena iniciativa para hacer aún mejor a Firefox.
Firefox accepting feature suggestions for version 3
Vía / dzone

| |

Elemento CANVAS en HTML

ByLuis

CANVAS es un elemento no estándar que permite dibujar gráficos directamente sobre el HTML. Inicialmente lo implementó Apple para Safari, pero ahora es WHATWG quien se encarga de su estandarización.

Al no ser un estándar, se han levantado voces en contra de ello, sobre todo existiendo el SVG que realizaría la misma función. La cuestión sobre cual es más correcto, si el SVG o CANVAS, es algo de lo que ya se ha tratado y aunque en ambos casos se puede hacer lo mismo, parece que el SVG gana por ser un estándar y sobre todo cuando se quiere que haya interacción con el usuario, aunque CANVAS sea más útil a la hora de dibujar.

Más información

Ejemplos

| |

El skin de Flock para Firefox

ByLuis

En estos días también intentaremos publicar sobre pequeños detalles.
Hay ejemplos tan sencillos que repercuten en tu productividad que asombran. Uno de ellos, y que desde hace meses nos encanta, es la apariencia visual de Flock aplicada a Firefox.
firefox-con-flock.png
Para ello, al comienzo nos descargábamos Flock y el tema por default lo cambiábamos por el de Firefox pero desde hace unas semanas ya hay un tema que en apenas unos segundos nos sirve.
Lo bajamos, descomprimimos, abrimos la ventana de Temas de Firefox y con un simple drag and drop queda instalado. Cierras el navegador. Lo vuelves a abrir y listo.
¿Por qué aumenta nuestra productividad? A nosotros nos incita a navegar más. Nos da sensación de directo, pero sobre todo nos ayuda a diseñar mejor. Es una percepción puramente subjetiva. ¿La compartís?
Flofox Revisited – Flock Theme for Firefox

Novedades en el sitio de extensiones de Firefox

ByLuis

firefox-addons.pngMozilla va a renovar su sitio de extensiones para Firefox (debería estar ya disponible), el cual incluye algunas novedades bastante interesantes:

  • Habrá 7 comunidades dependientes del idioma: alemán, chino, coreano, eslovenio, español, francés y japonés. Aunque esto me puede preocupar un poco, porque aunque las extensiones serán las mismas, las reseñas que puedan aportar personas de una comunidad no estará disponible a las de las otras comunidades.
  • Búsquedas y clasificaciones mejoras, incluyendo previsualización mediante Ajax.
  • Inclusión de aspectos sociales en el sitio, las extensiones podrán ser valoradas y puntuadas por los usuarios. A parte será los usuarios quienes aprueben nuevas extensiones y solo se mostrarán aquellas que sean más populares, aunque el total de la lista estará también disponible para los desarrolladores.

Podéis obtener más información en el artículo referenciado.

Mike Shaver habla sobre la renovación del sitio de extensiones de Mozilla