Vulnerabilidad remota en las extensiones de Firefox

ByLuis

Ha sido detectada una vulnerabilidad en Firefox (independiente de versión) que se produce en el sistema de actualizaciones de extensiones.
Este fallo se produce porque el usuario no puede confiar (trust) en el DNS o en la conexión. Extensiones importantes como Google Toolbar, Google Browser Sync, Yahoo Toolbar y Del.icio.us Extension, están expuestas a esta vulnerabilidad, la cual permitiría instalar software peligroso en nuestro sistema.
Las extensiones que se descargan desde https://addons.mozilla.org no nos deben preocupar. A parte del equipo de seguridad de Mozilla, los desarrolladores de las principales extensiones expuestas fueron avisadas hace 45 días sin que haya habido actualizaciónes.
Existe un vídeo que muestra un ataque a Google Browser Sync: (12MB Quicktime).
A Remote Vulnerability in Firefox Extensions
Vía / Techmeme

Similar Posts

|

Tutorial para crear tu extensión Firefox

ByLuis

Acostumbrados a tener entornos de desarrollo que nos facilita el trabajo enormemente, nos encontramos con que la creación de una extensión para Firefox no es tan cómodo como el resto de nuestros desarrollos.

En el tutorial que os mostramos, tratan muy bien varios temas importantes, que son independientes del desarrollo en sí de la extensión, aunque estos también los tratan de pasada.

Cuando desarrollas una extensión es muy importante conocer los ficheros de configuración y la estructura de directorios, la gestión de preferencias y la localización. También es recomendable hacer un copy/paste sin piedad, coge una extensión que crees que pueda servirte, descomprime el archivo .xpi (que es un zip) y aprende del trabajo de otros.

A la hora de crear el archivo .xpi ellos recomiendan el uso de WinZip, yo recomiendo el 7-Zip, ya que es fácil de usar en modo línea de comandos y con un simple .bat nos creará el archivo con un solo click y así no perderemos tiempo, porque la verdad sea dicha, a no ser que yo lo haga mal, el desarrollo de una extensión de Firefox es un poco pesada por las veces que tienes que estar creando el .xpi y reiniciando el Firefox (y ni te cuento si el Firefox te pide usuario/contraseña para el proxy).

Os paso el .bat que utilizo yo para facilitarme el trabajo:

move *.xpi versiones
cd chrome
del nombre_ext.jar
7z a -tzip nombre_ext.zip content locale skin
ren nombre_ext.zip nombre_ext.jar
cd ..
7z a -tzip nombre_ext.zip install.rdf chrome defaults
ren nombre_ext.zip nombre_ext.xpi

Firefox Extension Development Tutorial

Vía / dzone

| | | |

Nueva versión de FireBug

ByLuis

firebug2.pngYa hablamos en su día de FireBug, una extensión que nos permite depurar nuestras aplicaciones web. La nueva versión tiene una gran novedad, “debuguear” Javascript. Ahora es posible poner puntos de ruptura, ejecutar el código paso a paso, inspeccionar variables, comprobar código, … Si antes ya era indispensable, ahora es totalmente obligatorio para cualquier desarrollador (vale, quizás me he pasado). A parte de el debugger hay otra serie de cambios que no dejan de tener importancia.
FireBug
Vía / SitePoint

Firefinder: plugin para Firebug que localiza elementos

ByLuis

Firefinder es un plugin para Firefox que se integra con Firebug y que nos permite localizar de forma rápida y sencilla elementos HTML en la página.
Permite usar selectores CSS y XPath, por lo que no es necesario conocer una nomenclatura nueva, y además nos ayuda cuando trabajemos con los selectores jQuery o cuando estemos parseando HTML.
Firefinder
Vía / Robert’s talk

Extension Developer’s Extension: crea extensiones en Firefox

ByLuis

Más claro el nombre no lo puede decir, se trata de una extensión para Firefox que nos facilita la creación de extensiones para Mozilla/Firefox.

  • Entre sus características tenemos:

  • Editor del fichero install.rdf.
  • Shell de Javascript que nos permite experimentar también con XPCOM.
  • Entorno de desarrollo de Javascript, que al igual que la shell tiene privilegios para el chrome.
  • Editor XUL que nos permite modificar XUL en tiempo real.
  • Editor en tiempo real de HTML.
  • JRX, editor en tiempo real de expresiones regulares en Javascript.
  • Interactive XPath Tester, nos permite testear XPath contra un documento XML.
  • Modificar preferencias de debugging.
  • Recargar todos los chrome sin reiniciar, esta es genial ya que es un horror tener que reinciar el Firefox cada vez que quieres hacer pruebas, sobre todo si tienes que poner usuarios/contraseñas de proxys o extensiones cada vez que reinicias.

Extension Developer’s Extension

Vía / dzone

Uso de memoria: comparativa Firefox 2 IE7b2

ByLuis

firefox-ie.pngAhora que acaban de salir las betas de dos de los navegadores más populares: Firefox 2.0 e IE7 b2, hay alguien que ha realizado una comparativa muy interesante sobre el uso de memoria en ambos navegadores. Se puede sacar como conclusión que Firefox es superior a IE, usando más o menos la mitad de memoria que IE7 a la hora de visualizar páginas únicas. También es mejor el Firefox cuando se trata del uso de pestañas, aunque en este caso se ha modificado el valor por defecto de browser.sessionhistory.max_total_viewers dentro del about: config, lo cual hace que sea un estudio algo “especial”. Tambien indica que IE libera memoria cuando está minimizado o en background, mientras que Firefox se queda tal cual estaba.

Internet Explorer 7 beta2 and Firefox 2 Alpha 1 Memory Usage Comparison

Vía / Downloadsquad