В новой версии Firefox 3.6.3plugin1, которая сейчас находится в стадии беты, реализовано исполнение плагинов независимо от процесса Firefox'а.

Такие плагины, как Flash, Moonlight, Quicktime, будут исполняться в изолированном окружении. Их падение больше не вызовет падение браузера. Данное улучшение повысит безопасность и стабильность браузера.

Ранее было принято решение перейти к постепенному наращиванию функциональности в рамках выпуска корректирующих версий Firefox. В следующих обновлениях к Firefox 3.6 можно ожидать появления возможности установки дополнений без прерывания работы пользователя, поддержки Jetpack-расширений, интеграции технологии синхронизации Weave, добавления в комплект инструментов для разработчиков web-приложений и т.п.

Подготовлено по материалу opennet.ru

>>> Подробности (mozilla.com)

Внезапно вышла версия 3.6.3 браузера Mozilla Firefox. В новой версии закрыта дыра, использованная для взлома на соревновании Pwn2Own.

Устранённая уязвимость заключалась в том, что перемещая узлы DOM (wikipedia.org) между документами, можно было сохранить для узла старый контекст. Если в нужный момент запустить сборщик мусора, Firefox будет использовать этот неуничтоженный объект.

Хотя удалось взломать только версию браузера под Windows, всем настоятельно рекомендуют обновиться.

Одновременно Mozilla выложила квартальный анализ. Отмечается, что доля Firefox почти достигла 30%; быстрее всего растёт число пользователей в России; больше всего персональные модификации браузера любят пользователи из Южной Америки и Антарктики.

>>> По материалам opennet.ru (opennet.ru)

На Pwn2Own - конференции, посвящённой сетевой безопасности, 24ого числа, в первый день конференции были взломаны все известные браузеры кроме Chrome.

Safari 4 был взломан Чарли Миллером (Charlie Miller), главным аналитиком компании Independent Security Evaluators, которому понадобилось всего-лишь открыть в web-браузере Safari специально подготовленную страницу. Чарли уже третий год успешно демонстрирует новые уязвимости Safari на конкурсе Pwn2Own.

Internet Explorer 8 был взломан датским исследователем Питером Вругденгилом (Peter Vreugdenhil), для взлома использовалась четырехуровневая атака, позволившая обойти механизмы защиты Windows 7 - на деле широко разрекламированные компанией Microsoft технологии DEP (Data Execution Prevention) и ASLR (Address Space Layout Randomization) оказались бессильны и не смогли предотвратить атаку. По заявлению Питера на поиск уязвимости и разработку экплоита у него ушла одна неделя.

Firefox был взломан немецким студентом под ником Nils, при этом выполнению кода в Windows 7 также не помешали активированные системы DEP и ASLR. В прошлом году Nils одержал победу сразу в трех номинациях, взломав IE, Safari и Firefox.

Про так и не взломанный Chrome один из участников соревнования сказал, что архитектура Google Chrome крайне сложна для вторжения: невозможность выполнения кода в куче, защита самой операционной системы (Data Execution Prevention, ASLR и пр.), а также механизм изолированного выполнения, встроенной в браузер.

Победители соревнования получили по $10 000 и достаточно недешевые ноутбуки (Apple Macbook Pro 15", HP Envy Beats 15", Sony Vaio 13" и Alienware M11x), на которых проводился взлом.

По материалам opennet и cnet.com

>>> Подробности (cnet.com)

Французкий энтузиаст Матьё Барчиковский (Mathieu Barcikowski) разработал Google chrome extensions manager для браузера Firefox. Данный инструмент позволяет устанавливать расширения Google Сhrome в браузер от компании Mozilla. На данном этапе не гарантируется сто процентная совместимость со всеми продуктами, опубликованными для Chrome.

>>> Подробности на 3D News (3dnews.ru)

Первоначально планировалось выпустить апдейт, закрывающий уязвимость, обнаруженную сотрудниками компании Secunia, 30 марта. Ошибка связана с целочисленным переполнением при обработке WOFF-шрифтов. При ее успешной эксплуатации можно заставить браузер выполнить произвольный код. Вчера правительство Германии выступило с рекомендацией не пользоваться Firefox. Это подстегнуло разработчиков, и обновление стало доступно для загрузки на неделю раньше.

>>> Подробности (bbc.co.uk)

Вчера было объявлено о том, что Mozilla сворачивает разработку мобильной версии браузера Firefox для Windows Mobile вследствие ужесточения политики запуска приложений для будущей платформы Windows Phone 7.

Ужесточение заключается в том, что в новой платформе вводятся ограничение на запуск стороннего ПО и распространение SDK. Тем не менее, Стюарт из «мобильной команды» Mozilla подчёркивает, что разработка может быть продолжена, если Microsoft пойдёт на уступки.

>>> На английском с подробностями (mozillalinks.org)

Российский эксперт в области безопасности и основатель организации Intevydis Евгений Легеров сообщил месяц назад о найденной критической уязвимости в веб-браузере с открытым исходным кодом Mozilla Firefox 3.6.

Так как эксплоит Легерова не был обнародован, многие эксперты сомневались и не испытывали доверия к российскому специалисту. После получения подробной информации об уязвимости Mozilla признала, что уязвимость, однако, cуществует. Это означает, что браузеры пользователей Firefox 3.6, могут быть подвержены атакам злоумышленников, применяющих вредоносный код ...

>>> Подробности (linuxnews.pl)

На выставке «CeBIT Open Source 2010» состоялась церемония награждения лауреатов премии Linux New Media Awards, в рамках которой были отмечены лучшие продукты, проекты, люди и организации, так или иначе связанные со Свободным программным обеспечением (СПО). Победители были отобраны жюри, в которое вошли наиболее известные представители сообщества разработчиков свободного ПО, редакторы связанных с Linux изданий и эксперты из компаний, применяющих открытую модель разработки.

Например, среди 300 членов жюри присутствовали:

• известный разработчик Linux ядра - Алан Кокс (Alan Cox)
• директор организации Linux International и известный пропагандист идей СПО - Джон «мэддог» Холл (Jon 'maddog' Hall)
• автор определения «open source» и соучредитель Open Source Initiative - Брюс Пиренс (Bruce Perens)
• основатель проекта Ubuntu - Марк Шаттлворт (Mark Shuttleworth)
• автор книг по Linux - Майкл Кофлер (Michael Kofler)
• бывший лидер сообщества openSUSE - Джо Брокмейер (Joe «Zonker» Brockmeier)
• шеф-редактор журналов Linux Pro Magazine и Linux Magazine - Джо Касад (Joe Casad).

Победители были определены в 6 категориях:

• Самый инновационный открытый/свободный проект
  Победитель: OpenStreetMap, инициатива по совместному формированию общедоступных карт. Второе место между собой разделили проекты KDE и CouchDB.
  

• Наиболее дружественный к Linux и открытому ПО производитель оборудования
  Победитель: компания Intel. Второе и третье места заняли AMD и Sun. Sun был признан самым дружественным Linux'у производителем аппаратного обеспечения.
  

• Лучшее открытое решение для мобильных устройств
  Победитель: мобильная платформа Google Android. Второе и третье места заняли платформы Maemo и Moblin, которые недавно были объединены в один проект под названием MeeGo;
  

• Наиболее значительный вклад в развитие открытого и свободного ПО
  Победа в данной номинации присуждена разработчикам Linux ядра, от имени которых на церемонии присутствовал Hans-Joachim Picht. На втором месте оказался проект Debian.
  

• Лучшее открытое дополнение для Firefox
  Победитель: дополнение для блокирования рекламы AdBlock Plus, созданное Владимиром Палантом. Второе и третье места заняли Firebug и NoScript.
  

• Лучшее открытое решение для Cloud-вычислений
  Победитель: система виртуализации Xen (xen.org).

via opennet

>>> Источник (ya.ru)

В 2006 году в Северной Кореи лучшие эксперты начали разработку новой ОС для Корейских пользователей - Red Star.
Что интересно, разработка была закрытой и никто не знал и том что они готовят.
Однако несколько дней назад на канале Russia Today-TV было немного рассказано о ОС со ссылкой на русскоязычного студента, обучающегося в Университете Пхеньяна и участвующего в разработке системы. «Красная звезда» представляет собой открытую ОС, основанную на ядре linux и имеющую идентичное MS Windows окружение.

Не смотря на то, что было заявлено, что ОС является открытой, её будут продавать на 2х дисках за 5-10$.

Что ещё интересно, по умолчанию работа пользователя производится под аккаунтом root, а браузер называется «Моя страна», при этом разрешено пользоваться только единственным работающим северокорейским поисковиком, больше напоминающим доску объявлений BBS.

>>> Подробности (koreaherald.co.kr)

Несколько дней назад, на торговом шоу CEBIT, была продемонстрирована технология рендеринга 3D-графики в браузере.

Существует два способа рендеринга 3D на 2D-плоскости: растеризация и трассировка лучей (ray tracing).
Исследователи разработали быстрейший софт для трассировки лучей в реальном времени, который способен использовать все возможности быстрейших процессоров, говорит Филипп Сласеллек(Philipp Slusallek), профессор Сарлендского университета.
Они интегрировали технологию трассировки лучей в реальном времени под названием RT Fact в WebKit — движок, используемый такими браузерами, как FireFix, Safari, Chrome, говорит Филипп.

Для описания объектов в 3D используется XML3D, часть HTML.

Команда разработчиков планирует в течении нескольких недель выпустить специальную версию FireFox с встроенным RT Fact.

Также, к разработке участвуют Германский Центр Исследований Искусственного интеллекта и Институт графических вычислений Intell Саарского университета Германии.

>>> Подробности (pcworld.com)

Определен лучший вариант стартовой страницы для будущей, 4-й версии браузера Firefox. Им стал предложенный Yatrik Solanki дизайн, сочетающий последние модные решения из браузеров Opera, Chrome как строка поиска, экспресс-панель, кнопка меню

>>> Подробности (neowin.net)

Ещё несколько дней назад по интернету ходили статьи о падении доли FF. Сообщалось что, по статистике, он не сможет достичь и 25%.

Сейчас же идут активные разговоры о том, что «золотые» дни FF уже прошли.
Судя по всему, люди ждут FF4, но пока переходят на более быстрые браузеры, такие как Chrome, чья доля растёт на каждый спад доли FF.
А пока, судя по всему, доля FF будет только падать.

>>> Кому слёзы, а кому радость (blorge.com)

В начале года Mozillla был начат проект JägerMonkey, целью которого было улучшение JS-движка FireFox с помощью интеграции в него SpiderMonkey, контекстно-ориентированного многопоточного JIT-компилятора.

Для формирования на лету машинного кода в JägerMonkey решено задействовать открытый ассемблер Nitro JavaScript JIT , созданный компанией Apple для WebKit.

Nitro распространяется под совместимой с Firefox лицензией и написан на языке C++, что упрощает процесс его интеграции.
Код Nitro уже адаптирован для запуска с использованием системы сборки и набором библиотек Mozilla.

>>> Подробности (mozilla.com)

Mozilla по недосмотру пропустила на сайт с дополнениями два приложения, которые оказались троянскими. В результате, приблизительно 4600 пользователей пострадали от заражения. Троян мог навредить лишь пользователям, работающим на Windows, пользователи Linux и Mac никак не пострадали.

В Sothink Web Video Downloader 4.0 и всех версиях Master Filer содержался троян, но эти дополнения уже удалили с сайта дополнений. Оба дополнения были размещены в разделе «экспериментальных», то есть пользователи получали дополнительное предупреждение о риске перед скачиванием.

Master Filer был скачан примерно 600 за последние 5 месяцев. Sothink Web Video Downloader 4.0 был скачан около 4,000 раз в период с февраля по май 2008 (!)

Mozilla признала, что это вина их собственной системы безопасности. Хотя все дополнения перед выкладкой на сайт проверяются антивирусом, он не смог обнаружить вредоносный код в дополнениях. И только после того, как в систему проверки было добавлено несколько новых инструментов для сканирования и была проведена перепроверка всех дополнений на сайте, «троянистые» дополнения были обнаружены.

Автор дополнения Master Filer работает под ником «haklinim» и информации о нем почти нет. Разработчики Sothink Web Video Downloader находятся в Китае, но никак не комментируют заражение своего дополнения.

Разработчики Firefox тоже особых комментариев не дают и отказались отвечать на какие-либо вопросы, включая самые популярные о том, почему вредоносный код не был обнаружен в Sothink Web Video Downloader еще в 2008-м, и будет ли предпринята попытка вычислить и предупредить конкретно тех пользователей, которые скачали инфицированные дополнения.

Хоть и оба дополнения были удалены с сайта Firefox, зараженная версия Sothink Web Video Downloader 4.0 еще доступна в других местах, например, Download.com.

Это не первый подобный случай, в мае 2008-го года был найден червь во Вьетнамском языковом пакете, который был скачан 17,000 раз. Тогдашняя глава отдела по безопасности Window Snyder пообещала, что количество и частота проверок на наличие вирусов в дополнениях увеличатся, чтобы предотвратить подобные ситуации в будущем.

>>> Подробности (mozilla.com)

Около года назад, 23 февраля, вышла первая версия расширения от Mozilla, позволяющая хранить личные данные на серверах компании. Вчера этот продукт Mozilla Labs вырос с версии 0.2.105 до стабильной 1.0.

Расширение позволяет синхронизировать между браузерами Firefox все закладки, пароли, настройки, журнал и табы (например, на работе и дома). А на новый браузер можно легко импортировать привычную информацию.

Расширение требует авторизацию, а все личные данные хранятся в шифрованном виде (ключ создаёт сам пользователь).

>>> Сайт проекта (mozillalabs.com)

Новый браузер от Mozilla быстрее предшественника на 15%, но до сих пор является «тормозом» по сравнению с Chrome от Google и Safari от Apple. По результатам тестов, новый Firefox в 3 раза быстрее обрабатывает JavaScript, чем Opera 10, и более чем в 4 раза — Internet Explorer 8, но при этом он остаётся в 2 раза медленнее Chrome и Safari.

Microsoft, чьё дитя провалило тесты на скорость, активно работает (по заявлениям Стивена Синофски (Steven Sinofsky), директора Windows и Windows Live) над следующей версией — IE9, в которой обещает довести скорость обработки JavaScript до конкурентоспособного состояния.

Дэвид Манделин (David Mandelin), работающий в команде JavaScript в Mozilla, выложил технические детали улучшений.

Также новый Firefox может похвастаться ускорение старта на платформе Mac на 30%, прохождением теста Acid3 (проверка на соответствие стандартам DOM (Document Object Model), CSS2 (Cascading Style Sheets) и SVG (Scalable Vector Graphics)) на 92 балла из 100. Для сравнения, Safari, Chrome и Opera проходят полностью, а IE8 набирает всего лишь 24 балла.

Firefox занимает 25% рынка браузеров по последним данным NetApplications.com, против 63% у Internet Explorer, но имеет большое превосходство над Chrome, у которого 5% рынка.

>>> Подробности (pcworld.com)

На FTP-сервере Mozilla выложена версия 3.6 браузера Firefox.

Основные нововведения:

• Добавлена возможность асинхронного выполнения скриптов, что позволяет ускорить загрузку некоторых страниц
• Добавлен формат шрифтов WOFF
• Улучшено быстродействие JavaScript
• Небольшие изменения механизма интеграции плагинов, позволившие улучшить стабильность работы.
• Добавлена возможность изменения внешнего вида браузера «одним кликом», при помощи механизма Personas.

Скачать

>>> Подробности (mozilla-europe.org)

После того, как Microsoft подтвердила использование уязвимости в IE во время декабрьских атак на Google и на ещё 33 организации, правительства Германии, Франции и Австралии решили предостеречь своих граждан от использования IE. Это привело к неожиданному эффекту: количество загрузок альтернативных браузеров Firefox и Opera резко возросло. Например количество загрузок Opera из Германии увеличилось более чем в два раза, а из Австралии - на 37%. Firefox наблюдает такой же эффект.

При этом сама Google отказалась предоставить статистику скачивания их собственного браузера Chrome.

>>> Подробности (theregister.co.uk)

В четверг глава проекта Firefox Майк Белтцнер заявил о том, что компания Mozilla собирается кардинально изменить подход к разработке своего браузера и исключить из графика релизов версию Firefox 3.7. Теперь изменения в функционале будут выпускаться вместе с обновлениями безопасности.

В прошлом году Mozilla планировала выпустить два промежуточных релиза – 3.6 и 3.7, интервал между которыми должен был составить четыре-пять месяцев. После этого в конце 2010 года должно было произойти “крупное обновление” - Firefox 4.0. Однако в процессе разработки Firefox 3.6 этот график решено было изменить.

Разработчики решили не ждать по нескольку месяцев для того, чтобы увеличить функционал программы. Вместо этого функционал будет наращиваться с каждым новым обновлением безопасности, которые выходят приблизительно раз в месяц.

Первое из таких обновлений получило кодовое обозначение “Lorentz”.

Это обновление позволит отделить от браузера процессы работающих аддонов и плагинов. Первым кандидатом на отделение будет плагин Adobe Flash, поскольку именно он чаще других аддонов приводит к вылету Firefox.

Что же до выхода финальной версии Firefox 3.6, то он ожидается либо 19 либо 26 января.

>>> Заметка на сайте Mozilla (mozilla.org)

Вчера по новостным лентам разнеслась «новость» о том, что Mozilla отказывается от традиционной модели разработки дополнений в Firefox.

Сегодня в блоге Mozilla было опубликовано опровержение. XUL-расширения не были признаны устаревшими и неподдерживающимися. Выбор использования XUL или Jetpack остается за разработчиком, это разные технологии, которые будут поддерживаться параллельно. Гипотетически, в далеком будущем если Jetpack покажет себя с хорошей стороны, обретет популярность и достигнет функциональности XUL-дополнений, то может зайти речь о постепенной миграции на данную технологию, но сейчас говорить об этом преждевременно.

Технология Jetpack является упрощенным способом расширения функциональности Firefox, через разработку расширений с использованием стандартных web-технологий (HTML, CSS и Javascript), без изучения внутренней структуры браузера и тонкостей технологии XUL, однако расплатой за это является меньшая гибкость и функциональность, нежели у XUL. В плюс Jetpack-расширений можно записать возможность мгновенной активации дополнения без перезагрузки браузера и отсутствие требований к обеспечению совместимости с будущими версиями браузера. Однако расплатой является повышение требований к безопасности браузера

Источник: opennet.ru

>>> Подробности в блоге Mozilla (mozillalabs.com)