Firefox 3 aprovecha las zonas de seguridad de Internet Explorer

Segun parece, el nuevo Firefox 3 es capaz de utilizar las zonas de seguridad definidas para internet explorer para bloquear el acceso a los dominios que se hayan definido. Segun la información de Hispasec:

Los usuarios de Firefox que hayan configurado sus zonas de Internet
Explorer de forma saludablemente paranoica, se encontrarán con que, por
ejemplo, no podrán descargar con Firefox 3 ejecutables desde algunas
páginas. Firefox emitirá el siguiente error:

This download has been blocked by your Security Zone Policy (Esta
descarga ha sido bloqueada por la política de seguridad de las zonas).

Y, por mucho que los usuarios busquen la opción que se lo permita en
la configuración del propio Firefox, no lo descargará hasta que no se
modifique la configuración de las zonas de Internet

En concreto, se vale de una directiva existente en Internet Explorer 7
a la hora de configurar profusamente las zonas de seguridad: "Ejecutar
aplicaciones y archivos no seguros". Esta directiva permite elegir si
se va a "bloquear", "permitir" o "preguntar" al ejecutar o descargar
archivos desde un dominio catalogado en una zona concreta. Por defecto
está configurado para "preguntar", pero si un usuario eleva la seguridad
de su "zona de Internet" (sitios desconocidos, habitualmente), esta
opción bloqueará por defecto todas las descargas y ejecuciones de
archivos de los dominios que no estén en la zona de "sitios de
confianza" (una especie de lista blanca). Y ahora no sólo en Internet
Explorer, sino también en Firefox 3 bajo Windows.

Me parece estupendo este movimiento para aprovechar una configuracion que el usuario ya se ha trabajado (supongo que esto en realidad pasara en pocos casos por el poco uso que se le suelen dar a estas opciones) y mejorar la seguridad.

Primeras informaciones sobre Firefox 3.0

Como no tengo mucho tiempo, copio y pego miserablemente de navegadores.org:

• Hará de enlace entre documentos de nuestro disco duro y aplicaciones online. Podremos abrir archivos ofimáticos con herramientas office online directamente y posiblemente elegir que los enlaces ‘mailto:‘ sean abiertos con nuestro sistema webmail favorito.


• Implementación de Gecko 1.9 como motor de render


• Places, la herramienta que unirá: anotaciones, suscripciones, historial y marcadores en una sola. Además existirá la opción de sincronización online y creación de backups (exportar e importar)


• Selección de múltiple de trozos de texto.


• Mejoras en el soporte de Web Applications 1.0


• Guardar páginas como PDF.


• Mejorado el sistema de descargas.


• Nuevo gestor de contraseñas.


• Uso de Cairo, una librería de gráficos vectoriales.


• Mejoras en soporte SVG y CSS (Supera Acid Test 2 de WaSP)


• Posibilidad de uso de Windows Cardspace y OpenID desde el propio Firefox.


• Instalación de extensiones sin reiniciar el navegador.


• Talkback, el sistema de gestión de informes de fallos y errores será sustituido por Breakpad, un sistema también opensource made in Google.

iPhone - iTV, un dia despues

Si la vocación de este blog fuera el ser de los primeros en dar las noticias tendría que haber escrito esta anotación anoche, sabiendo que la noticia estaría hoy en todos los blog, en la prensa escrita y en televisión. Pero eso me habria llevado bastante tiempo y aunque me gustan los gadgets (¿a quien no?) he preferido esperar 24 horas para dejar que todo el mundo hablara y poder poner unos enlaces para el recuerdo. Lo cierto es que no ha habido medio hoy que no haya dedicado unos minutos al tema. Yo estaba a la espera del anunciado AppleTV despues de mi mala experiencia con el DSM-320 pero aun teniendo buena pinta (ya veremos), hay que reconocer que el bombazo ha sido el iPhone. Si, yo tambien me he enamorado de el, aunque hasta que no lo vea no estaré convencido (¿Tendra limitaciones drm?. ¿Que formatos de audio y video admitirá?. ¿Soportara finalmente UMTS?. ¿Se podrán incluir aplicaciones de terceros?... )

Como resumen para tener por aquí unos enlaces cuando los productos esten realmente disponibles voy a destacar los siguientes:

Los primeros, los que lo dieron en directo de la forma mas completa: engadget.

Las paginas oficiales de los productos: iPhone, AppleTV

Algunas de las anotaciones mas intersantes que he encontrado hoy sobre el tema: en pixel y dixel, Fayerwayer, (tambien hablan del AppleTV), Error500, gadgetoblog de El mundo, Ondas, cables, luces, cacharritos y cachivaches, online, Hachemuda,




Y por cierto, despues de haber leido hoy que Apple y Cisco, propietaria de la marca iPhone habian llegado a un acuerdo de no agresion, y despues de leer tambien que en Estados Unidos puede haber hasta cuatro productos con el mismo nombre sin que haya problemas, la última hora es que Cisco ha demandado a Apple por el nombrecito. Y las acciones de Apple ya han empezado a bajar.

(Firefox 1.5 vs 2.0) vs (Explorer 6.0 vs 7.0)

Ahora que está terminando el mes estoy mirando algunas estadísticas de sitios web, tanto de este blog como de los otros sitios que mantengo como sysadmin. Tenía curiosidad por ver como habían evolucionado Explorer y Firefox en el ultimo mes y cuanta gente se había actualizado de las versiones tradicionales a las mas modernas.

En cuanto a cuota de mercado la cosa no ha variado mucho: a este blog se ha conectado un 56% de gente con Explorer, y un 41% con firefox. El resto no llegan al 1% cada uno.

De los sitios corporativos que mantengo he mirado los tres con más tráfico, y oscila entre el 80% y el 90% de los usuarios que llegan con Explorer. Nada nuevo.

El dato que me ha llamado la atención ha sido el de usuarios que han actualizado su navegador en el último mes. Se supone que habia una gran expectación por la llegada del Explorer 7 después de .. ¿cuantos? años.

Pero lo cierto es que en el caso de explorer, el 95% de los usuarios siguen usando la versión 6.x, y hay poca variacion entre el blog y los otros sitios. En el caso de firefox este porcentaje es de un 40%, es decir, el 60% si que han actualizado de las versiones 1.x a la 2.0.

¿Cual será el motivo?. ¿Que explorer 7 no se instale en copias piratas de windows XP?. ¿Que la gente no confía en los problemas que le puede dar la actualización de un programa que archi-conoce? (en mi empresa, de hecho hemos recomendado a los clientes de ciertas aplicaciones web que no actualicen).

Por supuesto, todo esto son estimaciones sobre mis sitios web que no representan ni al resto de internet ni casi a si mismos. Aun asi, son mas de 30.000 visitas únicas (casi 6 millones de hits) asi estadísticamente supongo que algún valor tienen. Pero me ha resultado rariiiisimo que solo el 5% de 'mis' usuarios hayan actualizado el navegador mas usado (aún) de internet.


 

Firefox 2.0: Una vulnerabilidad antigua vuelve a reaparecer

A las pocas horas, al igual que sucedió con el nuevo explorer 7, se ha encontrado un bug (que no vulnerabilidad ya que no expone información sensible a terceros ni permite ejecución de código arbitrario) en Firefox 2.0 que hace el navegador se cierre. Según parece el bug fue corregido hace tiempo y se le conoce como torpedo de Zalewski.

Si ya estaba corregido, supongo que alguien se habra hecho un lio con el control de versiones, como paso a mi ayer probando subversion :-). A ver cuanto tardan en solucionarlo.

Y yo, a ver cuando saco un rato para instalarlo, que aún ni lo he visto.


Visto en kriptólopis via menéame