http://www.michaelvandaniker.com/labs/browserVisualization/

Più vicini nel tempo sono invece i rilasci di Firefox 3.6 e di Firefox 3.7: il primo previsto per i prossimi mesi di Ottobre-Novembre; il secondo al momento programmato entro la metà del 2010.

Firefox 3.6 si concentrà su alcune migliorie riguardanti l’aspetto prestazionale oltre che su alcuni ritocchi relativi alla barra degli indirizzi ed al motore JavaScript “TraceMonkey”. La nuova release del browser adeguerà anche la propria interfaccia a quella propria di Windows 7 ed introdurrà la possibilità di fruire di “Personas”, un’estensione per l’applicazione di temi grafici.

Infine, con Firefox 3.7 si prevede di lanciare un browser in grado di isolare il funzionamento dei vari plug-in all’interno di processi “ad hoc”. In questo modo, si vuole fare in modo che le attività dei plug-in non influiscano negativamente su quella del processo che “governa” il browser web vero e proprio.

da: b2b24.ilsole24ore.com

Per aiutare a diffondere e evidenziare questo patrimonio di aggiunte, il team di Mozilla negli scorsi giorni ha lanciato le Add-on Collections, un nuovo sistema per seguire e suggerire raccolte di estensioni utili da installare poi con un solo click.

Le Collections sono un ulteriore passo in avanti rispetto ai suggerimenti dei redattori di Mozilla, tecnica impiegata nell’iniziativa “Fashion Your Firefox”. Tramite il Mozilla Add-on Collector ci si può trasformare in redattori, creando liste tematiche (o semplicemente utili) di estensioni e poi condividerle e pubblicarle online, sul sito di Mozilla o altrove.

Più in generale il meccanismo permette di seguire ed annotare con un sistema di preferiti le raccolte di add-on interessanti, oppure di “abbonarsi” (tramite feed) per tenere d’occhio le nuove aggiunte. Tra le prime raccolte ci sono ovviamente quelle stilate dagli addetti di Mozilla ma in pochi giorni ne sono comparse molte altre, tra cui quelle dei curatori del noto sito Lifehacker.

L’obiettivo delle Collection è di coinvolgere di più gli utenti di Firefox invogliandoli a valorizzare il vasto ecosistema di aggiunte del browser. Invece di messaggi e-mail, liste di url su forum, o in post su blog, ora c’è un sistema standard che attinge all’archivio ufficiale di Mozilla, con tanto di descrizioni: per rendere ancora più facile scoprire, segnalare e installare estensioni.

da:mytech.it

Non a caso, la nuova versione del browser Web che verrà (e che sarà parte della dotazione standard di Windows 7, quello che a Redmond si spera possa essere il sistema operativo del rilancio dopo la controversa parabola di Vista) presenta una funzione – basata su tecnologia proprietaria e che implica la collaborazione dei Web designer che vogliano implementarla sulle proprie creazioni – per evitare che i pulsanti e i link contenuti nelle pagine Web possano diventare armi a doppio taglio. Appunto, potenziali vettori di attacchi basati su clickjacking.

Funziona? Non funziona? Nel dubbio, vediamo se funziona anche altrove. Questo deve essere stato il pensiero di Aditya K. Sood, ricercatore indiano di SecNiche, che alla fine ha dimostrato come anche Chrome presti il fianco al furto dei click – questo, letteralmente, è il significato di clickjacking. Da quel di Mountain View, i tecnici hanno riconosciuto il problema e stanno già lavorando su una patch: le versioni interessate sono la 1.0.154.43 e precedenti, vale a dire tutte quelle rilasciate da Big G a partire da settembre.

“Gli attaccanti possono indurre gli utenti – spiega Sood – a compiere azioni che questi ultimi non vorrebbero mai fare, e non c’è modo di rintracciarle in seguito, una volta che la vittima si autentica su altre pagine Web”. Traduzione spiccia? Rischio di clickjacking, come volevasi dimostrare. Ma il discorso pare non riguardi solamente Chrome: la proof of concept realizzata da Sood funziona anche sull’ultima versione di Firefox 3.0.5. Che però può essere dotata dell’add-on NoScript per aggirare il rischio.

Mal comune, mezzo gaudio, verrebbe da dire. Ma, a ben pensare, il clickjacking non è altro che un caso particolare di attacco basato sul cross-site scripting, che punta a inviare una richiesta Http dal browser Web della vittima a un obiettivo specifico, ad esempio un server contenente codice in grado di attivare download di tipo drive-by. Quindi, tanto chi scrive il codice per i browser quanto chi realizza pagine Web di professione dovrebbe avere il background necessario per farvi fronte. In un click. Possibilmente, senza trucco né inganno.

da: mytech.it

A Mountain View credono fermamente in questo progetto e vogliono che sia ben chiaro. Se l’uscire dalla fase beta in così breve tempo (breve per un’azienda che tiene in beta Gmail ormai da eoni) non basta a convincere i dubbiosi, ecco che arriva un altro segno chiaro: la dismissione di Firefox come browser predefinito per la versione inglese del Google Pack.

Chrome prende dunque il posto del software di Mozilla nel cuore di Google, anche se solo in versione per Windows. Sebbene tutti si attendessero l’apparizione delle versioni per Linux e Os X prima del rilascio di Chrome 1.0, infatti, gli utenti dei sistemi operativi “minori” dovranno aspettare ancora un po’.

È impressionante, comunque, come in poco più di tre mesi si sia imposto all’attenzione dei navigatori un soggetto nuovo che si è fatto largo in quello che sembrava un mercato già saturo, sia pure spinto dalla forza di un gigante come Google.

Non che manchino i punti oscuri: non sono pochi quelli che hanno notato la mancanza di alcune funzioni o la possibilità di miglioramenti in alcune aree.

Come successo per la beta – scoperta prima di quanto i dirigenti di Google pensassero – sembra che l’etichetta di “versione 1.0″ sia arrivata con troppo anticipo rispetto alla maturità del software.

Se lo sviluppo continuerà con lo stesso ritmo adottato finora, tuttavia, ben presto potremmo vedere Chrome colmare il divario che ancora lo separa dagli altri browser, e a soffrirne maggiormente potrebbe essere Mozilla.

Nonostante l’accordo con Mozilla, infatti, (dal quale la Fondazione ha ricavato, nel 2007, l’88% del fatturato) è chiaro che a Mountain View continueranno a preferire il proprio prodotto e lo spingeranno in ogni modo. Non è forse un caso, quindi, che la versione per Windows sia stata la prima a essere preparata.

da:zeusnews.it

E’ stata BitDefender a scoprire Trojan.PWS.ChromeInject.A. Il nome è sicuramente lungo, ma sufficientemente esplicativo: il malware si annida nella cartella degli add-on di Firefox, e viene eseguito all’avvio del browser. Uno script JavaScript identifica più di un centinaio di servizi di Internetbanking, cercando di carpire attraverso un cavallo di Troia le possibili credenziali degli utenti. Tra i siti Web tracciati, spiccano Paypal e Bank of America, oltre a un buon numero di banche italiane e servizi finanziari: dalle Poste a Banca Intesa, da Credem a Cariparma, dalla Popolare di Sondrio a Banca Mediolanum e Fineco o Carige, sono in molti ad essere sotto tiro. Il comportamento del malware – che punta al password stealing, ovvero al furto delle password – giustifica l’acronimo PWS sopra citato.

L’opera viene completata con l’invio degli eventuali dati rubati a server ubicati in Russia. Il malware viene diffuso con attacchi di tipo drive-by download: gli utenti vengono indirizzati su siti Web maligni che forzano l’installazione del codice sfruttando exploit noti. Il malware si registra in Firefox fingendo di essere Greasemonkey, un add-on che serve ad aggiungere funzioni mediante script JavaScript alle pagine Web visualizzate con Firefox. Va detto, comunque, che ogni estensione di Firefox deve essere approvata esplicitamente prima di essere installata, il che dovrebbe frenare la diffusione su ampia scala del malware.

Non è la prima volta che gli add-on di Firefox sono soggetti ad attacchi: a maggio, il langpack vietnamita è stato sfruttato per diffondere pubblicità non richieste, e da allora Mozilla è solita analizzare periodicamente i propri repository ufficiali con scanner antivirus aggiornati. Cosa che, nel contesto specifico, dovrebbe mettere al riparo gli utenti Firefox da sgradite sorprese (e da prelievi indesiderati).

da:mytech.it

Agli altri browser spetta una fetta del 6,57% a Safari nella quale sono inclusi anche i dati di iPhone, dello 0,75% a Opera e dello 0,74% a Google Chrome. La quota maggiore, pari al 71%, resta in mano ad Internet Explorer.

Intanto il team di sviluppo di Mozilla continua a lavorare sulle nuove versioni di Firefox e annuncia alcune novità che saranno presenti nella prossima beta 2 di Firefox 3.1. In particolare spicca la modalità “Porn mode” grazie alla quale sarà tutelata la privacy durante la navigazione. In pratica si tratta di una tecnologia in grado di eliminare tutte le tracce della sessione di navigazione, simile a “inPrivate” integrata in Internet Explorer 8 o “privacy” di Google Chrome .

Analogamente a quanto già avviene nei browser della concorrenza, questo sistema pro-privacy dovrebbe:

• eliminare tutti i cookie acquisiti durante la sessione;
• non aggiungere i siti visitati alla cronologia del browser;
• disattivare l’autocompletamento e la richiesta di salvataggio delle password;
• rimuovere dal gestore di download tutti i file scaricati durante la sessione.

Onde evitare spiacevoli conseguenze è importante ricordare che questa modalità di funzionamento del browser non anonimizza la navigazione: per questo tipo di operazione è necessario ricorrere a strumenti come TOR.

Ancora niente da fare per Windows Mobile come altre piattaforme cellulari e palmari: i mozilliani hanno però ritenuto fosse comunque il momento di mostrare quanto fatto con una “user experience alpha” e fornire un punto di partenza concreto per gli sviluppatori di add-on. Per questo, oltre ai tablet di Nokia (su cui è stata segnalata una certa lentezza) Fennec si può provare anche su PC, con tre pacchetti per  Windows, Linux e Mac OS X con un invito esplicito a sperimentare e fornire quanto più feedback possibile.

E di cose da vedere e provare ce ne sono parecchie, in particolare nell’interfaccia. Fennec ripropone alcune caratteristiche di Firefox vecchie e nuove come i tab con anteprime, la barra degli indirizzi “intelligente” utilizzabile anche per le ricerche, bookmark con tag e ancora blocco delle pop-up, informazioni sulla sicurezza del sito che si sta visitando. Interessanti anche le soluzioni di gestione dello spazio su schermo, con ridimensionamento del contenuto e l’utilizzo delle due aree nascoste ai lati. Il sito visitato occupa infatti tutta la (poca) superificie, scostando la pagina verso un lato si troverà sulla sinistra i tab aperti ed il pusante per aprirne di nuovi e sulla destra agginta ai bookmark, avanti e indietro e il pulsante per le impostazioni del browser.

da:mytech.it

Le prime immagini confermano che il browser sarà compatibile con Windows Mobile, uno dei sistemi operativi più diffusi tra questo tipo di terminali. Fennec nasce come progetto parallelo a Firefox 3 e ne riprende molte delle caratteristiche tra cui, fortunatamente, un ottimo supporto agli standard web come dimostra il test Acid 3 in cui ha raggiunto 88 punti su un massimo di 100 (Firefox 2 per esempio arriva a 52 punti e Firefox 3 a 71 punti).

Fennec sarà disponibile come Aplha entro qualche settimana, mentre una versione definitiva è prevista per la prima metà del 2009.

da: pcprofessionale.it

Secondo quanto rivela the::unwired dovrebbe presto essere disponibile per Windows Mobile. Lo dimostrerebbero alcuni screenshot ottenuti “da uno smartphone touchscreen con Windows Mobile Professional”.

Una piattaforma che va ad aggiungersi a Linux e che ingolosirà tutti coloro che possiedono – o intendono procurarsi – uno smartphone linux-based, già alla base del sistema operativo del Nokia N810: primo apparecchio per cui nella scorsa primavera fu rilasciata una pre-alpha di Fennec.

Sul tablet Nokia c’è già un browser: si tratta di MicroB, sviluppato sempre da Mozilla che lo ha plasmato partendo dalla Alpha 1 di Firefox 3: Fennec ha però il vantaggio di basarsi sulla Beta 4 dello stesso programma, e questo ha comportato fin dall’inizio performance superiori. Non resta dunque che attendere per vederlo in azione e confrontarlo con le versioni mobile di Explorer, Opera e Safari.

da:punto-informatico.it