Primera vulnerabilidad en Firefox 3

TippingPoint afirma que cinco horas después del lanzamiento oficial de Firefox 3.0 ya tenían constancia de una vulnerabilidad crítica, de la que no revelan más detalles mientras Mozilla trabaja en una solución.

Sólo sabemos que afecta también a Firefox 2.0 y que permite ejecutar código arbitrario, aunque para ello se requiere que el usuario haga clic en un enlace malicioso.

Mozilla ya investiga el asunto. Según Giorgio Maone, una vez más los usuarios de NoScript estarían a salvo

Vía: Kriptópolis

Lanzado Firefox 3 !!

Hoy, martes 17 de Junio, se lanza la nueva versión de este magnífico navegador. Para descargarlo, nos dirigimos a la página de descargas o directamente usamos uno de estos links dependiendo de nuestro OS: Windows, Linux o Mac.

Extracto de las notas de publicación:

Novedades de Firefox 3

Firefox 3 está basado en la plataforma de representación web Gecko 1.9 que ha sido desarrollada durante los últimos 34 meses. Esta nueva plataforma incluye más de 15.000 cambios para mejorar el rendimiento, la estabilidad, una correcta representación y simplificaciones de código y sostenibilidad. Firefox 3 se ha construido sobre esta nueva plataforma, y como resultado esmás seguro, más fácil de usar, y un producto más personal con muchas novedades internas, para desarrolladores de páginas web y complementos de Firefox.

Más seguro

• Identificación de sitio con un clic: Haz clic en el favicon del sitio, en la barra de direcciones para saber quién es el dueño del sitio y revisar si tu conexión está protegida contra escuchas. La verificación de identidad se muestra de manera clara y es fácil de entender. Cuando un sitio utiliza un certificado SSL con Validación Extendida (EV), el favicon del sitio se vuelve verde y muestra el nombre de la compañía a la que estás conectado. (¡Pruébalo aquí!)
• Protección contra software malicioso: Esta protección avisa a los usuarios cuando ingresan a un sitio que se ha reportado que instala virus,spyware, troyanos u otro tipo de malware. (¡Pruébalo aquí!)
• Nueva protección contra falsificación de sitio: No se mostrará ya el contenido de páginas sospechosas de ser falsas. (¡Pruébalo aquí!)
• Nueva página de error de SSL: una página más clara y estricta aparece cuando Firefox encuentra un certificado SSL no válido. (¡Pruébalo aquí!)
• Comprobación de la versión de los complementos y plugins: Firefox ahora revisa de manera automática las versiones de los complementos y los plugins, deshabilitando las versiones más antiguas o inseguras.
• Actualizaciones seguras de los complementos: Para mejorar la seguridad en la actualización de los complementos, aquellos que ofrezcan actualizaciones de manera no segura, serán deshabilitados.
• Integración con Antivirus: Firefox informa al programa antivirus que tengas en tu ordenador cuando descargues algún archivo ejecutable.
• Control parental de Vista: Firefox ahora respeta el sistema ampliado de control parental de Windows Vista, que deshabilita la posibilidad de descargar archivos.
• Los dominios efectivos de nivel 1 (eTLD) restringen mejor las cookies y otros contenidos restringidos a un solo dominio único.
• Mejor protección contra el cruce de sitios con pérdida de datos JSON.

Fácil de usar

• Administración de contraseñas más fácil: una barra informativa reemplaza el antiguo diálogo de confirmación de contraseñas, por lo que ahora puedes guardar tu contraseña después de haberte conectado correctamente.
• Instalación de complementos simplificada: la lista blanca de complementos ha sido eliminada, por lo que puedes instalar complementos de terceras partes de forma más rápida.
• Nuevo administrador de descargas: El administrador de descargas ha sido revisado y ahora es mucho más fácil localizar los archivos descargados, además te permite ver y buscar el nombre del sitio web de donde proviene la descarga. Tus descargas activas y el tiempo restante se muestra siempre en la barra de estado.
• Reanudación de descargas: Los usuarios ahora pueden reanudar tus descargas después de reiniciar el navegador o de restaurar tu conexión a la red.
• Ampliación a pantalla completa: En el menú Ver o a través de los atajos de teclado, la característica de ampliación te permite acercar o alejar páginas enteras, redimensionar capas, texto e imágenes, o de manera optativa sólo el tamaño del texto. Tus preferencias serán recordadas cada vez que entres nuevamente a ese sitio.
• Los podcasts y screencast pueden ser asociados con tus herramientas de reproducción multimedia.
• Navegación de pestañas y menú rápido: Las pestañas ahora son más fáciles de localizar con la nueva navegación de pestañas y el menú rápido de pestañas.
• Guarda lo que estés haciendo: Firefox insta a los usuarios a guardar las pestañas activas cuando cierren la aplicación.
• Mejor comportamiento al abrir en pestañas: Abrir una carpeta de marcadores en pestañas ahora añade las nuevas pestañas en vez de reemplazarlas.
• La barra de direcciones y de búsqueda ahora puede ser personalizada con un sencillo elemento de redimensionado.
• Mejoras en la selección de texto: Se pueden realizar selecciones múltiples de texto a través de Ctrl/Cmd; doble clic, arrastra las selecciones en el modo “palabra por palabra” o triple clic selecciona un párrafo.
• Barra de búsqueda: La barra de búsqueda se abre con el texto seleccionado en ese momento.
• Administración de plugins: Los usuarios pueden deshabilitar los plugins de manera individual en el administrador de complementos.
• Integración con Windows: Firefox ahora tiene iconos de Windows mejorados, y usa la interfaz nativa con widgets en el navegador y en los formularios web.
• Integración con Mac: El nuevo tema de Firefox hace que la barra de herramientas, iconos y otros elementos de la interfaz de usuario luzcan como una aplicación nativa de OS X. Firefox además utiliza widgets de OS X e implementa Growl para las notificaciones de descargas completadas y actualizaciones disponibles. Un botón combinado de atrás y adelante hace más sencillo moverse entre las páginas web.
• Integración con Linux: Los iconos, botones y estilo de menú por defecto en Firefox usa el tema nativo de GTK.

Más personal

• Botón estrella: Añade rápidamente a marcadores desde la barra de direcciones con un sólo clic; pincha nuevamente para archivarlo y etiquetarlo.
• Etiquetas: Introduce palabras claves con tus marcadores para listarlos por tema.
• Barra de direcciones alucinante: Escribe todo o parte del título, etiqueta o dirección de la página para ver una lista de coincidencias dentro de tu historial y marcadores;   una nueva visualización te permite buscar entre los resultados que coinciden y encontrar la página que buscas. Los resultados son mostrados de acuerdo a su combinación de cuántas veces has ingresado a ese sitio y hace cuánto de tu última visita, asegurándose que estés viendo los resultados más relevantes. Un algoritmo de aprendizaje se adaptada mejorando los resultados dependiendo de tus gustos.
• Catálogo: ve, organiza y busca a través de tus marcadores, etiquetas e historial de navegación usando la nueva ventana de catálogo. Crea o restaura copias de seguridad completas de todos estos datos con un par de clics.
• Carpetas de marcadores inteligentes: accede rápidamente a tus marcadores más visitados desde la barra de herramientas, o las páginas en marcadores guardadas o etiquetadas recientemente desde el menú de marcadores. Crea tus propias carpetas inteligentes guardando las búsquedas realizadas en el catálogo.
• Manejo de protocolos web: Las aplicaciones web, como tu correo web favorito, ahora pueden utilizarse para manejar enlaces mailto: desde otros sitios, en vez de tu aplicación de escritorio. También esta disponible la implementación similar para otros protocolos (Las aplicaciones web deben ser registradas como manejadores ( handlers) primero en Firefox).
• Descargar e instalar complementos: El administrador de complementos (Herramientas > Complementos) ahora puede utilizarse para descargar e instalar personalizaciones de Firefox desde los miles de complementos disponibles desde nuestra web comunitaria de complementos. Cuando abras por primera vez el administrador de complementos, se mostrará una lista de complementos recomendados.
• Fácil uso de las acciones de descarga: el nuevo panel de preferencias Programas proporciona una interfaz mejor para configurar los manejadores de varios tipos de archivo y protocolos.

Plataforma mejorada para desarrolladores

• Nuevo manejador de gráficos y tipografías: Las nuevas arquitecturas de Gecko 1.9 para la representación de gráficos y texto proporcionan mejoras de representación en CSS, SVG así como una mejorada visualización de tipografías con uniones y escrituras complejas.
• Administración de color: (activa la preferencia gfx.color_management.enabled en about:config y reinicia el navegador para activarlo.) Firefox puede mostrar correctamente imágenes con perfiles de color.
• Implementación del modo desconectado: permite que las aplicaciones web proporcionen funcionalidades en modo desconectado (los autores de páginas web deben implementar en sus sitios la navegación en modo desconectado para que esta característica esté disponible para los usuarios).
• Para los desarrolladores de páginas web y complementos está disponible una completa visión en Firefox 3 para desarrolladores.

Rendimiento mejorado

• Velocidad: las mejoras en nuestro motor de JavaScript así como optimizaciones en nuestro perfil guiado han dado como resultado un mejor rendimiento. Comparado con Firefox 2, las aplicaciones web como Google Mail y Zoho Office se ejecutan dos veces más rápido en Firefox 3, y la popular prueba de Apple muestra las mejoras sobre versiones anteriores.
• Uso de memoria: varias tecnologías nuevas trabajan en conjunto para reducir la cantidad de memoria usada por Firefox 3 en una sesión de navegación. Un colector de ciclos recoge automáticamente ciclos de memoria rotos, un nuevo asignador de memoria reduce la fragmentación, se han arreglado cientos de agujeros de memoria y se han activado diversas estrategias de cacheo.
• Fiabilidad: Los marcadores del usuario, historial, cookies y preferencias son guardados ahora en un formato de base de datos transaccional y segura que evitará la perdida de datos incluso si el sistema se cuelga.

Actualícense y descarguen Firefox 3!

Atte: Jorge HS Group

FullTV, otro directorio de canales de televisión mundial

De la factoría de FullServices nos avisan de su nuevo servicio FullTV, un directorio de canales de televisión que cuenta en la actualidad con más de 450 canales disponibles divididos en 7 categorías: noticias, música, cine, ciencia, tecnología, ocio y educación.

Cuando nos asomamos a una de estas categorías, obtenemos una relación de los canales más vistos y de los canales más valorados, además de todos los canales de televisión que conforman dicha categoría, y que podemos filtrar por países.

Seleccionado cualquier canal, aparte de ver su emisión vía streaming, podemos conocer el número de visitantes en la semana, valorar dicho canal, añadirlo a nuestros favoritos en caso de estar registrado, recomendar por correo electrónico, añadir a del.icio.us, añadir a Flenk (el marcador social de FullServices) y añadir el canal a nuestra web, ya sea a través de la url e incluso incluir la propia emisión en nuestra web mediante el código html, algo que no entendemos muy bien por los posibles conflictos que pueda generar. Además, recibiremos una serie de canales relacionados con el que estamos viendo.

Desde la portada tenemos una relación de los canales más vistos de la semana, además de un ranking de canales.

• Positivo: La posibilidad de ver canales de televisión online
• Negativo: El diseño incómodo, la necesidad de usar Windows Media Player y la ausencia de canales generalistas
• Nota personal: 6

Vía: Genbeta

Enlace | FullTV

Ntop: monitorización del uso de la red

Ntop es una herramienta que permite medir el uso de la red, funciona tanto en Unix como en Windows y mediante navegación web podemos ver la información de tráfico y obtener un volcado del estado de la red.

Ofrece configuración y administración limitada vía web y poco consumo de memoria y CPU.

Enlace: Ntop|Vía: SentidoWeb

Ya tenemos fecha para Firefox 3

Mozilla ya ha dado a conocer la fecha definitiva de la versión final de su conocido navegador web.

“Después de más de 34 meses de desarrollo activo, y con la contribución de millares de personas, estamos orgullosos de anunciar que estamos listos. “

Cinco betas y dos RCs (sin contar con una pseudo-tercera RC para Mac OS X) a las espaldas del proyecto. ¿La fecha esperada? El próximo martes 17 de junio.

Os recuerdo que existe una iniciativa para dicho día que consiste en lograr un récord guiness de número de descargas de un software en 24 horas, el “Download Day“.

Esta propuesta es más amplia con esta serie de actividades:

• Apúntate para bajarte Firefox 3 en el Download Day.
• Organiza tu propia fiesta en el colegio, oficina o en cualquier lugar con conexión a Internet.
• Conviértete en un Representante Firefox en el Campus y reúne a estudiantes adeptos.
• Añade botones y banners de Mozilla a tu página web, blog o perfil. También en español.
• Se ha creado un evento en la red social Tuenti donde podéis invitar a vuestros contactos. Solo tenéis que añadir como amigo a Mozilla y se os invitará y dejará invitar.

Recordad, el próximo martes, las tres F: FireFox 3 Final.

Vía: Entre Tuxes y Pepinos

FlickTrans: extensión Firefox para enviar imagenes a Flickr

FlickrTrans es una extensión para Firefox que nos permite subir imágenes que visitamos directamente a Flickr.

El autor nos explica todo el proceso que ha realizado para desarrollar la extensión, para lo cual se ha basado en Uploadr for Flickr 1.0 y luego ha realizado sus modificaciones.

FlickrTrans

Vía: SentidoWeb

7 herramientas para gestionar perfectamente MySQL

Como motor de base de datos, MySQL, se está consolidando como la mejor opción para desarrollos web, generalmente basados en PHP. Herramientas como Oracle, se hacen demasiado robustas y caras para cierto tipo de proyectos, así que conocer herramientas que nos faciliten la vida a la hora de gestionar los datos de nuestro MySQL nunca viene de más.

1. TurboDbAdmin
   
2. EMS SQL Manager for MySQL
   
3. MySQL GUI Tools
   
4. phpMyAdmin
5. Instant SQL Formatter
6. DB Designer 4
7. WWW SQL Designer

Vía: aNieto2k

El Wiki de los usos legítimos del P2P

List of Peer-to-Peer Applications es un Wiki donde se puede participar incluyendo en las diversas categorías ejemplos y explicaciones de usos legítimos de las tecnologías P2P.

En la lista hay todas esas cosas y alguna más:

• Distribución de películas de alquiler a través de BitTorrent
• Descarga de películas con y documentales con licencias libres
• Televisiones que ofrecen sus vídeos en P2P para ahorrar costes
• Artisas que prefieren usar P2P para ofrecer descargas gratis de su música
• Sellos discográficos que ponen el las redes P2P música de sus artistas para promocionarlos
• Canales de televisión que ofrecen a través de P2P versioens en alta resolución de sus emisiones
• Aplicaciones que combinan televisión, Internet y videoblogs como Miro, Joost y Vuze
• Distribución de software, actualizaciones de programas y sistemas opertativos completos (ej. Ubuntu vía BitTorrent)
• Compartir archivos entre amigos de forma privada (ej. Pando)
• Servicios para garantizar el anonimato, la privacidad y la confidencialidad (ej. Tor).
• Telefonía a través de Internet, sin ir más lejos: Skype
• Buscadores de Internet distribuidos, como YaCy o FAROO

Obsérvese que el término legítimo puede variar según las leyes de cada país, y que lo que no es delito en algunos sitios (como intercambiar música sin ánimo de lucro en España) puede sí serlo en otros países. Véase al respecto la diferencia entre términos como legal/ilega/delito/lícito/ilícito en una anotación de Zooglea.

Vía: Microsiervos