Firefox

Firefox depurará su código

ByLuis September 19, 2006

Mozilla pretende que las prÃ³ximas versiones y funcionalidades que se incorporen a Firefox sean mÃ¡s seguras, para ello ha contratado a la anterior jefa de seguridad de Microsoft y ex-hacker. SegÃºn la nueva “Chief Security Something”.

Deseamos reducir el riesgo general de Firefox evaluando constantemente donde hay funcionalidad no aprovechada, desechando luego el cÃ³digo antiguo.

Mientras que las antiguas funcionalidades pretenden usarlas como extensiones y no como parte de cÃ³digo completo, tambiÃ©n quieren aumentar la seguridad del navegador como integrando la nueva herramienta de anti-phishing de Firefox 2.0, y evitar que cÃ³digo maligno escriba en la memoria.

Firefox | PHP

FirePHP: obten más información de tus scripts PHP

ByLuis February 16, 2007

FirePHP es una extensiÃ³n para Firefox que permite tener un vistazo mÃ¡s profundo del cÃ³digo PHP que genera la pÃ¡gina que estÃ¡s visualizando en el Firefox.
Tan solo es necesario instalar la extensiÃ³n Firefox y un paquete PEAR, aÃ±adir algunas lÃneas de cÃ³digo a tu aplicaciÃ³n PHP y listo para funcionar. DeberÃ¡ aparecer una pestaÃ±a en tu extensiÃ³n Firebug para poder controlar la aplicaciÃ³n.
FirePHP
VÃa / PHPDeveloper

Desarrollo web

10 signos de una aplicación web insegura

ByLuis November 9, 2006

Interesante lista de puntos que pueden evidenciar que nuestra aplicaciÃ³n web tiene problemas de seguridad:

EstadÃsticas expuestas: estÃ¡ bien saber quienes nos visitan, aunque lo que no es correcto es que esta informaciÃ³n este disponible. Algunos programas de estadÃsticas tiene problemas de vulnerabilidad, a parte de que esa informaciÃ³n deberÃa ser confidencial.
“Generated by Webalizer” intitle:”Usage Statistics”
inurl:awstats filetype:pl
Copias de seguridad: muchas veces los desarrolladores, al no disponer de un entorno de pruebas, crean copias de seguridad en el mismo servidor, normalmente renombrando como .old o .bak.
filetype:bak inurl:”default”
filetype:old inurl:”index”
inurl:”Copy%20of%20″
Tu sitio aparece en un sitio que recopila sitios con vulnerabilidades.
sla.ckers.org
Listado de directorios: no permitas que la gente pueda acceder a la lista de los ficheros contenidos en los directorios.
“index of cgi-bin”
intitle:”index of/” intext:”parent directory”
Datos de login pasados en claro.
Certificados SSL caducados: Â¿cÃ³mo se puede confiar en un sitio que no paga unos cientos de dÃ³lares para tener su certificado en orden?.
Uso de cÃ³digo ajeno: no se trata de no usar cÃ³digo de otros, sino de usarlo estando seguro de que no tiene errores de seguridad, para ello es bueno pasarse de vez en cuando por Secunia o SecurityFocus.
Mensajes de error: cuidado con los mensajes de error que muestras, lo mÃ¡s recomendable es ponerle niveles a las trazas, asÃ, si usas el nivel DEBUG los errores que cuando se muestran puedan ser peligrosos para nuestra aplicaciÃ³n solo se usaran cuando desarrollamos.
“ORA-00921: unexpected end of SQL command”
“Microsoft OLE DB Provider for ODBC Drivers error”
Comentarios en nuestro cÃ³digo: aunque no aparezcan si se pueden leer mirando el cÃ³digo fuente, un error grave es poner comentarios para nuestro cÃ³digo PHP o JSP como comentarios HTML.
// TODO lang:javascript
// FIXME lang:javascript
Si apareces en la lista de Zone-H Defacement Archive debes ponerte a trabajar ya mismo.

Top 10 Signs You Have an Insecure Web App

VÃa / dzone

Firefox | Javascript

FUEL en Firefox 3

ByLuis July 3, 2008

Ya hace tiempo hablamos de FUEL, un framework para desarrollar extensiones para Firefox. Ahora ya está disponible en Firefox 3, por lo que podemos ir aprendiendo y haciendo nuestras pruebas.

John Resig nos ofrece una serie de enlaces y ejemplos para empezar con FUEL:

FUEL – Página principal (API y ejemplos)
FUEL – Documentación (API)
FUEL – Presentación (John Resig)
FUEL – Presentación (Mark Finkle)
STEEL – Ejemplo versión para Thunderbird.

Simple Extensions in Firefox 3

Firefox

ScrapBook: colecciona sitios web mediante Firefox

ByLuis July 24, 2006

Interesante extensiÃ³n para Firefox que nos permite guardar pÃ¡ginas web y manejar colecciones. Siendo ante todo bastante Ã¡gil y sencillo. Entre las caracterÃsticas que ofrece, nos encontramos con: guardar una pÃ¡gina web, una parte de ella o el sitio completo, ordenar la colecciÃ³n de la misma manera que los marcadores, bÃºsqueda de texto en las colecciones, editar la pÃ¡gina web que hemos almacenado y editor de texto/HTML parecido a Opera’s Notes.
ScrapBook
VÃa / genbeta

Curiosidades | Firefox | Flock

El skin de Flock para Firefox

ByLuis August 10, 2006

En estos dÃas tambiÃ©n intentaremos publicar sobre pequeÃ±os detalles.
Hay ejemplos tan sencillos que repercuten en tu productividad que asombran. Uno de ellos, y que desde hace meses nos encanta, es la apariencia visual de Flock aplicada a Firefox.

Para ello, al comienzo nos descargÃ¡bamos Flock y el tema por default lo cambiÃ¡bamos por el de Firefox pero desde hace unas semanas ya hay un tema que en apenas unos segundos nos sirve.
Lo bajamos, descomprimimos, abrimos la ventana de Temas de Firefox y con un simple drag and drop queda instalado. Cierras el navegador. Lo vuelves a abrir y listo.
Â¿Por quÃ© aumenta nuestra productividad? A nosotros nos incita a navegar mÃ¡s. Nos da sensaciÃ³n de directo, pero sobre todo nos ayuda a diseÃ±ar mejor. Es una percepciÃ³n puramente subjetiva. Â¿La compartÃs?
Flofox Revisited – Flock Theme for Firefox

Firefox | Javascript

FUEL: framework para desarrollo de extensiones de Firefox

ByLuis May 30, 2007

FUEL es un framework cuyo sentido es ayudar a realizar extensiones para Firefox de forma sencilla que accedan a las herramientas y a nivel del systema de aplicaciÃ³n. Para ello proveerÃ¡ unas librerÃas estables y documentadas, obteniendo extensiones mÃ¡s estables y por consiguiente una aplicaciÃ³n mÃ¡s estable tambiÃ©n.
Entre sus objetivos nos encontramos con la facilidad de acceder a las interfaces, componentes y servicios, disponer de paquetes para abrir ventanas, para tratar el nsIProcess, y para tratar ficheros, texto o stream enviado mediante XMLHttpRequest.
Es importante resaltar tambiÃ©n que nos ayudarÃ¡ al acceso a datos (bookmarks, microsumarios y proveedores de bÃºsquedas), al monitoreo de eventos y notificaciones, e interactuaciÃ³n con el UI de la aplicaciÃ³n.
Estoy deseando tener un poco de tiempo para mirarlo con detalle, ya que a veces al desarrollar una aplicaciÃ³n XUL nos encontramos con unas librerÃas un tanto enrevesadas.
FUEL
VÃa / Ajaxline

Similar Posts