Hiba a Firefox 3.6-os verziójában

Egy orosz biztonsági szakértő, Jevgenyij Legerov fedezte fel a kritikus biztonsági hibát március elején a Firefox 3.6-os verziójában.

Beismerés és titkolózás
A Mozilla beismerte a hibát, ezt saját biztonsági blogján jelentette be. Eszerint olyan biztonsági hiba, biztonsági rés van a 3.6-os verzióban, amely távoli kódfuttatást tesz lehetővé. Vannak, aki ezt a biztonsági rést a 3.6-os verziótól jelenlevő personáknak tulajdonítják, de ezek csak felhasználói feltételezések, amelyek a HWSW kommentelőitől származnak. A hibát egyéb iránt Jevgenyij Legerov fedezte fel, ő volt az, akinek a segítségével a Mozilla reprodukálni tudta a jelensége.t Azonban erről bővebbet nem árulnak el, hogy a Firefox melyik részét érinti a hiba, és hogyan lehet pontosan kihasználni. A hiba a 3.6-os verzión kívül érinti a fejlesztés alatt levő 3.7-es fejlesztői változatát is. Nincsenek veszélyben azonban a 3.5-ös vagy annál régebbi Tűzrókát használó júzerek. A biztonsági rész foltozása egy március 30-án megjelenő frissítés keretében fog megtörténni. Aki esetleg már ezelőtt szeretné még biztonságosabbá tenni böngészőjét, annak ajánlott a 3.6.2-es verzióra való frissítés, mely már elérhető.

Még mindig az IE8-as a legtörékenyebb
Teljesen azért nem kell kétségbe esni a Firefox felhasználóinak. Március 24-26. között tartották Vancouverben a CanSecWest biztonsági konferenciát, melyen 4. alkalommal került megrendezésre a Pwn2Own versenyt. Ez egy olyan verseny, melyen az okos telefonokon futó operációs rendszerek, valamint böngészők feltörésével lehet próbálkozni. Talán nem mondunk újdonságot azzal, mi lett az eredmény: az Internet Explorer 8-as verzióját törték fel a legkönnyebben és leggyorsabban a versenyzők. Tehát apróbb hibák ellenére, a Mozilla Firefox még mindig sokkal megbízhatóbb, mint az IE8-as.

Forrás: HWSW

Vége a böngészőháborúnak?

Hosszú évek "háborúskodása" utána úgy néz ki, végéhez érkezett a mindenki által csak "böngészőháborúnak" nevezett verseny a Microsoft és a többi, alternatív fejlesztésű böngészők (Firefox, Opera, Chrome, Safari) között.

Per és megállapodás

Az Európai Bizottság volt az, aki nagyban szorgalmazta azt, hogy megszűnjön az Internet Explorer monopóliuma a Windows operációs rendszerekben. A pereskedés (mely részben az Opera Software panaszai alapján történt) végén, tavaly decemberben egyezett meg a Microsoft és az Európai Bizottság arról, hogy amikor egy felhasználó telepíti az operációs rendszert, az első használatkor eldönthesse, melyik böngészőt szeretné telepíteni, és később használni. A felhasználónak az IE, a Firefox, a Safari, a Chrome és az Opera közül lesz lehetősége választani. Minderre jövő héttől lesz lehetőség. A Windows XP, Vista és 7 rendszerekre utólagosan fog települni ez az opció, egy frissítés keretében.Előzmények; az IE hatalomszerzése
Mint tudjuk, az egész böngésző háború onnan indult, hogy a Microsoft az IE 4-es verziójától kezdve beintegrálta saját böngészőjét a Windows 98 (és természetesen a magasabb verziójú) operációs rendszerekbe. Ezáltal rögtön felkínálta a lehetőséget a felhasználónak egy böngésző használatára, akik így ezáltal már sok esetben nem kerestek másik böngésző (Netscape, Mozilla, stb.) után. Ezt a többi böngésző fejlesztője illegálisnak tartotta, és úgy gondolták, hogy ezáltal monopolizálják a böngészőpiacot. A gyanú nem volt alaptalan. A mai napig az IE a legelterjedtebb böngésző, pedig sokan ismerjük védelmi hibáit, lassúságát, és hogy a W3C által előírt szabványokat sem igazán teljesíti (lsd. az Acid3-as teszteket). Állítólag ezen utóbbi tény, miszerint a Microsoft nem igazán követte a nemzetközi, más böngészőfejlesztők által elfogadott szabványokat, változni fog szintén, pozitív irányban. Mint tudjuk, korábban ez is egy fegyver volt a monopolizálásra, hiszen sok weblapot az IE meg sem nyitott, vagy hibásan, illetve voltak olyan oldalak, amit csak IE-vel lehetett megnyitni, így pl. a Microsoft honlapját korábban képtelenség volt Operával böngészni. Reméljük, ez a helyzet tényleg változni, én mindenképpen üdvözölném!

Forrás (szöveg és kép): HWSW

2010. február 22.