Già disponibile Firefox 3.0.8

Arriva prima di quanto annunciato la patch di Mozilla.

Giovedì vi segnalavo la grave falla che affliggeva il noto browser Firefox di casa Mozilla.

Celeri come sempre, è infatti già arrivata la release che risolve due problemi di sicurezza di livello critico, individuati in Firefox 3.0.7.

Una delle due falle è stata individuata da un ricercatore al CanSecWest.

Gli utenti che già utilizzano la versione 3.0.x riceveranno automaticamente l’aggiornamento in queste ore; per chi invece non volesse attendere è possibile effettuare il download Firefox 3.0.8 sul sito ufficiale con le relative note di versione.

Se volete restare aggiornati al mio blog, abbonatevi a questo feed o a questo.

Grave falla per Firefox

Guido Landi, un ricercatore, ha scoperto una grave falla che affligge Firefox; confermata anche da Lucas Adamski, Director of Security Engineering di Mozilla e segnalata anche la codifica su Bugzilla con codice 485217.

Mozilla è già al lavoro per rimediare a questa gravissima situazione, in quanto la falla permette di installare software sui sistemi attaccati.

Il codice di exploit è stato reso pubblico portando il browser Firefox a rischio di attacco zero day, si prevede che il nuovo update sarà disponibile tra il 30/03 e lo 01/04.

Altre info sul sito SecurityFocus.

Se volete restare aggiornati al mio blog, abbonatevi a questo feed o a questo.

È arrivato Firefox 3.0.7

È stata rilasciata la versione 3.0.7 di Firefox, questo nuovo ed importante aggiornamento, correggere otto falle di sicurezza, di cui sei ritenute di livello critico, inoltre risolve diversi problemi individuati in Firefox 3.0.6 e sono stati corretti diversi problemi legati alla stabilità dell'applicazione.

Sul sito Mozilla Europe trovate le note di versione, e tutte le informazioni relative all'aggiornamento, che avverrà in modo automatico per gli utenti che utilizzano le versioni precedenti 3.0.x, e possibile comunque scaricare la nuova versione sul sito Mozilla Italia o sul sito Mozilla Europe.

Se volete restare aggiornati al mio blog, abbonatevi a questo feed o a questo.

Firefox rilascia la versione 3.0.6

Nonostante il ritardo della terza beta di Firefox 3.1, oggi è stato rilasciato il quarto aggiornamento della versione 3.0.x di Firefox.

La nuova versione Firefox 3.0.6 risolve diversi problemi individuati nella precedente.

Vediamo nel dettaglio:

• Risolti diversi problemi di sicurezza.
• Corretti diversi problemi legati alla stabilità dell'applicazione.
• Nelle versioni precedenti di Firefox alcuni utenti riscontravano una visualizzazione non corretta di parte dello schermo quando l'applicazione rimaneva aperta per lunghi periodi di tempo.
• Migliorata la possibilità di interazione tra comandi eseguiti da script (inclusi quelli presenti in estensioni molto diffuse come Adblock Plus) e plugin (bug 438830).
• Rimosso l'user ID del client dalla segnalazione dei crash.
• Risolti alcuni problemi di visualizzazione con i caratteri asiatici.

Qui potete trovare l'elenco completo dei bug risolti.

Qui potete scricare la nuova versione.
Vi ricordo che per la versione 2.0.x non sono più rilasciati aggiornamenti di sicurezza e stabilità, quindi per sicurezza è meglio passare alla nuova versione.

Se volete restare aggiornati al mio blog, abbonatevi a questo feed o a questo.

Aggiornamento anche per Firefox

Altro importante aggiornamento, ma questa volta arriva da Mozilla. È stato rilasciato l'aggiornamento alla la versione 3.0.5 di Firefox (note di versione).

Anche qui si tratta di sicurezza, sono state risolte otto vulnerabilità di cui tre considerate critiche, ecco il dettaglio:

MFSA 2008-69  XSS vulnerabilities in SessionStore

MFSA 2008-68  XSS and JavaScript privilege escalation

MFSA 2008-67  Escaped null characters ignored by CSS parser

MFSA 2008-66  Errors parsing URLs with leading whitespace and control characters

MFSA 2008-65  Cross-domain data theft via script redirect error message

MFSA 2008-64  XMLHttpRequest 302 response disclosure

MFSA 2008-63  User tracking via XUL persist attribute

MFSA 2008-60  Crashes with evidence of memory corruption (rv:1.9.0.5/1.8.1.19)

Aggiornamenti di sicurezza anche per le versioni 2.0.x che però da oggi in poi non comprenderanno più il sistema per la protezione da siti contraffatti e non riceveranno ulteriori aggiornamenti di sicurezza e stabilità.

È vivamente consigliato di effettuare l’aggiornamento alla versione 3.x.

Maggiori informazioni sugli aggiornamenti sul sito Mozilla.

Se volete restare aggiornati al mio blog, abbonatevi a questo feed o a questo.

Attenzione ai vostri dati bancari con Firefox

Questa volta tocca a Firefox, la segnalazione è arrivata dai ricercatori di BitDefender  un malware attacca il famoso browser.

Il nome è Trojan.PWS.ChromeInject.A e si camuffa da add-on installandosi nella cartella add-on di Firefox, ha spiegato Viorel Canja, responsabile dei BitDefender Lab, e si attiva all'avvio di Firefox.

Come funzione questo malware? Il malware si registra in Firefox fingendo di essere Greasemonkey, un add-on che serve ad aggiungere funzioni mediante script JavaScript alle pagine Web visualizzate con Firefox, e con lo script JavaScript scansiona e identifica più di un centinaio di servizi di Internet banking; alcuni esempi sono:

Barclays, Wachovia, Paypal e Bank of America, banche italiane e servizi finanziari come Poste Italiane, Banca Intesa, Credem, Cariparma, Banca Intesa,, Popolare di Sondrio, Banca Mediolanum, Fineco, Carige e molte altre.

Sul sito BitDefender  l'elenco delle banche a rischio.

Quando lo script riconosce un sito Web, cattura login e password e invia queste informazioni a un server in Russia.

Gli utenti possono comunque evitare l'infezione limitandosi a scaricare software firmato e autenticato.

Se volete restare aggiornati al mio blog, abbonatevi a questo feed o a questo.

Due video guide: Firefox e Thunderbird

Su gentile segnalazione di Christian Biasco vi porto a conoscenza di un'iniziativa davvero interessante, la divulgazione tramite video al mondo del Software Libero.

Vi segnalo due belle guide video, semplici ed esplicative per essere capite con semplicità anche da chi non è espertissimo. Queste sono solo due, ma sul sito Pinguide ne trovate altre.

Firefox: il browser di fuoco



Thunderbird: il rapace delle mail

Se vi venisse voglia potete anche collaborare con loro nella preparazione o nei suggerimenti e molto altro ancora, infatti lo sviluppo di questi lavori avviene in modo collaborativo, attraverso le pagine del loro wiki (il Cantiere):

In progetto vi sono molti argomenti, come trattare altri programmi liberi: OpenOffice.org (alternativa al proprietario MS Office), A/Emule, VLC Player ...

Non manca l'idea di tradurre i lavori in altre lingue, per sottotitolarli, ma anche doppiarli in inglese, spagnolo, francese e tedesco.

Se volete restare aggiornati al mio blog, abbonatevi a questo feed o a questo.

Nuovo aggiornamento di sicurezza per Firefox

Mozilla ha rilasciato la nuova versione di Firefox 3.0.4.

Molte sono le vulnerabilità che corregge questo aggiornamento le versioni coinvolte sono due, la Firefox 3 di cui 4 sono ritenute critiche e 6 sempre critiche per la versione Firefox 2.

Si ricorda che Firefox 2.0.0.x sarà supportato con aggiornamenti di sicurezza e stabilità fino a metà dicembre 2008. Dopodiché è opportuno che tutti gli utenti eseguano l'up-grade a Firefox 3, per restare sicuri nel loro navigare in rete.

Consulta tutte le informazioni per la versione Firefox 3.0.4 e per Firefox 2.0.0.18  sul sito Mozilla.

Se volete restare aggiornati al mio blog, abbonatevi a questo feed o a questo.

Firefox 3.0.3 risolto il problema password

Firefox: ecco la 3.0.3 che risolve la problematica creatasi con l'ultimo aggiornamento rilasciato pochi giorni fa.

L'aggiornamento dalla 3.0.2 alla 3.0.3 risolve un un problema che impediva l'utilizzo delle password salvate o il salvataggio di nuove password (bug 454708)

Come sempre è opportuno consultare le note di versione di Firefox 3.0.2 per avere un elenco delle modifiche precedenti.

L'aggiornamento lo trovate qui.

 
Se volete restare aggiornati al mio blog, abbonatevi a questo feed o a questo.

Firefox 3.0.2 il nuovo aggiornamento

Nuovo aggiornamento in casa Mozilla è stata rilasciata ieri la versione 3.0.02 del famosissimo browser Firefox.

Questo aggiornamento risolve cinque vulnerabilità di cui due definite critiche . Per chi volesse scaricarlo subito lo può fare da qui.

Gli utenti che utilizzano la versione precedente, riceveranno l'aggiornamento in automatico.

Le novità di Firefox 3.0.2

Firefox 3.0.2 include i seguenti aggiornamenti:

• risolti i seguenti problemi di sicurezza;
• risolti diversi problemi relativi alla stabilità dell'applicazione;
• disponibili le versioni ufficiali in sinhala e sloveno;
• disponibili a scopo di test le versioni beta in bengalese, galiziano, hindi, islandese, kannada, marathi, telegu e thailandese;
• risolti problemi minori di visualizzazione riscontrati con alcune pagine web;
• risolti diversi problemi legati ai temi in presenza di un locale con lettura da destra a sinistra (RTL);
• risolto un problema che, in alcuni casi, provocava la scomparsa dei pulsanti Avanti e Indietro in presenza di barre degli strumenti personalizzate (bug 426026);
• aggiunti nuovi Extended Validation (EV) root;
• con alcuni siti web IDN il gestore delle password non compilava i campi relativi a nome utente e password;
• risolti diversi problemi di blocco o crash dell'applicazione durante l'utilizzo di lettori di schermo (screen reader);
• risolti i seguenti problemi specifici per Mac:
• in alcuni casi le scorciatoie da tastiera smettevano di funzionare;
• impossibile digitare i caratteri giapponesi, coreani e indiani (usando IME) in campi di testo all'interno di oggetti Flash (bug 357670);
• Firefox 3.0.1 risultava inutilizzabile in caso di profilo memorizzato in una directory AFP (bug 417037).

Viene consigliato, a chi utilizza ancora la versione 2.0.x, di passare alla di Firefox 3.0.1 per avere una maggiore sicurezza, consultando le note di versione di Firefox 3.0.1 per un elenco delle modifiche precedenti.


Se volete restare aggiornati al mio blog, abbonatevi a questo feed o a questo.

Il Team di Mozilla ce l'ha fatta è RECORD.

Tutti gli utenti che hanno partecipato alla realizzazione del guinness per il maggior numero di download di un programma effettuato nell'arco di 24 ore, hanno ricevuto stamane un' email di ringraziamento e l'ufficializzazione del successo dal Team di Mozilla.

Il Download Day, ha raggiunto la cifra record con 8.002.530 di persone che da ogni parte del mondo (o quasi) hanno scaricato Firefox 3.

Leggo con disappunto il titolo che Reuters dà della notizia: "Mozilla dice di essere entrato nel Guinness per download Firefox" e anche leggendo il testo si capisce una non troppo velata diffidenza.

Bene allora cerco su Internet, che si trova tutto, e leggo sul Blog di Html.it, prima la stessa titubanza, ma poi da buoni reporter o giornalisti, una ricerca della verità dei fatti.

Infatti loro riportano direttamente la risposta data dalla Guinness World Records.

La loro risposta è stata questa:

Mozilla Firefox have indeed set a new Guinness World Records […] We had access to their server which is how we measured the performance. The most downloads for a single piece of software in 24 hours is 8,002,530 for Mozilla’s Firefox 3.0 between 17-18 June 2008. This ‘Download Day’ marked the launch of the new version of the Firefox web browser

In sintesi sono stati inviati i giudici Guinness che per accertare la regolarità dei download potevano avere accesso ai server per “misurare” quanti download sarebbero stati effettuati.

Pare che a certificare l'avvenuto record sia inoltre Gareth Deaves, records manager di Guinness World Record che ha dichiarato:

"In veste di arbitro e archivista dei fatti più sorprendenti al mondo, Guinness World Records è lieta di aggiungere al proprio elenco delle meraviglie il record conseguito da Mozilla", "Mobilitare oltre 8 milioni di utenti Internet nell'arco di 24 ore è un risultato decisamente notevole. Ci teniamo, inoltre, a congratularci personalmente con la comunità Mozilla e ad esprimere il nostro apprezzamento per il duro lavoro e l'intensa passione che ha saputo dimostrare".

Eppure nonostante tutto e, soltanto a un paio di settimane dal lancio di Firefox 3, sono già stati rilevati dei bug, ma il team Mozilla non perde tempo e sta' già lavorando sulla versione 3.1.

La versione alpha è prevista per luglio, la beta già ad agosto e pensano di rilasciare Firefox 3.1 entro la fine dell'anno.

Auguroni. ;-)

Firefox 3 Download Day

È partito il tanto acclamato Download Day per Firefox 3.0, scaricabile in italiano anche dalla pagina dei download di Mozilla Italia.

Pare che purtroppo non sia stata chiara la modalità di inizio del download day; il blog di Mozilla informa ora che il contatore è stato fatto partire alle 20.16 ora italiana, e continuerà a funzionare fino alle 20.16 di domani.

Si chiede a chiunque abbia scaricato Firefox 3 prima di quell'ora di riscaricarlo per far entrare il download nel conteggio per il guinness.

Confermiamo anche che i link della sezione download di Mozilla Italia sono validi ai fini del guinness.

A dire il vero prima delle 21.00 i siti di Mozilla erano piuttosto intasati.

Per chi ha già scaricato Firefox 3 e finché il sito di spreadfirefox resta in piedi, è possibile farsi fare un certificato per aver contribuito al guinness!

Disponibile Firefox 2.0.0.13

È disponibile per il download la versione 2.0.0.13 di Firefox (note di versione).

Si tratta di un aggiornamento che risolve alcuni problemi emersi nella precedente release (Firefox 2.0.0.12).

Gli utenti che usano già Firefox riceveranno automaticamente l’aggiornamento; è comunque possibile avviare manualmente la ricerca degli aggiornamenti attraverso l’apposito comando (in Linux e Mac Os X si trova nel menu Guida, in Windows nel menu ?).

Per chi invece, sta' ancora usando la versione 1.5.x, si rammenta che tale versione non è più supportata né aggiornata da Mozilla dal maggio scorso, ed è consigliato di effettuare l'aggiornamento al ramo 2.0.x (dopo aver verificato i requisiti di sistema).

Per le richieste di supporto gli utenti possono utilizzare l'apposita sezione del forum.

Sapere quando un sito off-line torna ad essere visibile

Sarà sicuramente capitato a tutti di accedere ad un sito e trovarlo off-line.

Le cause possono essere molteplici, ma la cosa più antipatica è non sapere quando il sito tornerà visibile. Oltre al tentativo di provare a vedere di tanto in tanto, che oltretutto è scomodo, vi è la possibilità di usare un extension per FireFox.

MrUptime è un software che continuerà a tentare di raggiungere la pagina off-line mentre voi vi occupate di altro, quando il sito ricomincerà a funzionare il programma ve lo segnalerà nel modo in cui voi avrete scelto.

Il programma è in Inglese, ma sul sito vi sono un paio di dimostrazioni di come funziona e come settarlo.

Altro sistema che può tornare utile e che io preferisco è Update Scanner, l'uso di questo programma può sostituire i feed in tutti i casi in cui i siti che consultate non ne siano dotati. Anche questo solo per Firefox.

Facilmente settabile e comodissimo, nel momento in cui le pagine sono aggiornate, e voi magari siete su un altro browser per esempio Internet Explorer, apparirà un pop up vicino alla System Try (la barra delle applicazioni dove si trova l'orologio) che vi avviserà che una o più pagine sono state aggiornate.

Quando aprirete il browser e cliccherete sul sito di vostro interesse, tutte le modifiche che sono state apportate saranno evidenziate in giallo.

Concessa in anteprima a Pc-facile.com

Già disponibile Firefox 2.0.0.11

Gli sviluppatori di casa Mozilla si sono dati un bel da fare a causa di un bug rilevabile nella versione 2.0.0.10. È stato rilasciato questa sera un aggiornamenti per la stabilità.

Questa nuova versione corregge un problema rilevato nella precedente release, rilasciata proprio questa settimana. Il bug ha costretto gli sviluppatori a porre rimedio urgentemente.

Questo bug colpirebbe un importante elemento "canvas" dell´interfaccia HTML (.drawImage), un problema presente in parecchi siti web ed estensioni (FoxSaver, Fotofox) che si affidano a questo elemento.

Aggiornare subito!!

Il download è disponibile qui, le le note di versione (in italiano) si trovano qui.

Firefox 2.0.0.10 - Aggiornamento di sicurezza

Firefox 2.0.0.10 - Aggiornamento di sicurezza

È disponibile da questa mattina, l´aggiornamento di sicurezza della versione Firefox 2.0.0.10 per ambiente Windows, Mac e Linux.

Questa versione risolve alcuni problemi legati alla sicurezza, pertanto tutti gli utenti di Firefox sono invitati ad aggiornare all´ultima versione disponibile

Come sempre per gli utenti che stanno già utilizzando Firefox 2.0.0.x riceveranno una notifica automatica dell´aggiornamento nelle prossime 24 48 ore. Si ricorda che è comunque possibile cercare manualmente gli aggiornamenti attraverso l’apposito comando presente in Linux e Mac Os X nel menu Guida, in Windows nel menù.

L´ aggiornamento lo trovate qui

Firefox 2.0.0.9

È stato rilasciata la nuova versione di Firefox 2.0.0.9.

A causa di alcuni problemi è stato necessario rilasciare la nuova versione integrando alcuni miglioramenti di compatibilità, stabilità e la correzione una serie di bug introdotti in Firefox 2.0.0.8.

La nuova versione dovrebbe migliorare la stabilità, risolvendo problemi di varia natura che comportavano il crash del browser. Tra le novità che riguardano la compatibilità, la risoluzione di un problema con di disattivazione dei plug-in introdotto con la passata versione.

Le note di versione le potete trovare qui (in inglese).

Come sempre l'aggiornamento è rilasciato in automatico dagli utenti che già utilizzano questo browser.

Potete scaricare la versione 2.0.0.9 qui.

Aggiornamento Firefox versione 2.0.0.8

È stato rilasciata la versione 2.0.0.8 di Firefox per ambiente Windows, Mac e Linux.

Importantissimo aggiornamento in quanto risolve alcuni problemi legati alla sicurezza, tra le vulnerabilità viene fornita la soluzione per un problema nella gestione degli URI e, nello specifico, di indirizzi contenenti il simbolo percentuale.

Il popolare browser open-source fornisce 8 patch per vulnerabilità e più di 100 altre correzioni per stabilità, performance e supporto per alcune nuove localizzazioni.

L'elenco dei bug risolti e l'elenco delle 100 correzioni

Gli utenti che utilizzano già Firefox 2.0.0.x riceveranno la notifica automatica dell'aggiornamento; se invece non siete ancora utenti potete trovare qui il download la versione 2.0.0.8 di Firefox.

Vi ricordo che se state ancora utilizzando Firefox 1.5.0.x Mozilla ha interrotto il supporto ufficiale per questa versione nel maggio 2007.

Per aggiornare all'ultima versione è sufficiente avviare la procedura di aggiornamento manuale al ramo 2.0.x (dopo aver verificato i requisiti di sistema).

Firefox 2.0.0.7 risolve vulnerabilità QuickTime

È stata rilasciata la nuova versione di Firefox 2.0.0.7.

Questo aggiornamento è molto importante perchè risolve la falla legata l'utilizzo del player QuickTime.

Inoltre vengono risolte molte problematiche legate alla sicurezza , per i dettagli potete consultare il sito Mozilla.

Il Download potete scaricarlo qui.

Installando Firefox 2 verrà sovrascritta l'installazione esistente di Firefox. Non verranno persi segnalibri o cronologia di navigazione ma alcune delle estensioni e degli altri componenti aggiuntivi installati potrebbero non funzionare correttamente in attesa della disponibilità di aggiornamenti.

A coloro che ancora stiano usando la versione 1.5.x, lo staff di Mozzila comunica che tale versione non verrà più supportata né aggiornata da Mozilla, e viene consigliato agli utenti di effettuare l'aggiornamento al ramo 2.0.x (dopo aver verificato i requisiti di sistema).

Add-ons per la sicurezza e per la comodità

Oggi vi voglio parlare di due estensioni per firefox davvero utili.

La prima è Dr.Web, un add-on di Mozzila che permette di analizzare un file prima di scaricarlo, in questo modo saprete in anticipo se contiene virus.

Il suo vero nome è Antivirus Link Checker. È possibile utilizzarlo con il browser Firefox ma si può usare anche con Internet Explorer o Opera

-Per chi usa Firefox può installare l'estensione collegandosi a questa pagina e cliccando"Install now".

-Per chi usa Internet Explorer, lo può trovare qui, però non in italiano, quindi dovrà cliccare su uno dei linguaggi disponibili.

-Per chi utilizza invece Opera troverà le istruzioni a questo link.

Per me ormai i Feed sono una cosa a cui non potrei più rinunciare, il tempo che risparmio è tantissimo. Purtroppo però ci sono tantissimi siti che non li usano! Che fare? Fino a ieri li visitavo una volta alla settimana per vedere se vi erano aggiornamenti. Poi ho scoperto un add-on per Firefox che mi ha risolto il problema.

Si chiama Update Scanner extension, in pratica un estensione che si occupa di monitorare i siti web segnalando ogni modifica. Una volta scaricata ed installata è sufficiente cliccare col tasto destro su una pagina e selezionare “Scan Page for Updates”.

Update Scanner lo si può impostare in modo che ignori piccole modifiche del sito che ci interessa. Io lo trovato spettacolare. :0)

Lo trovate qui