Mozilla

[TLemur]

[size="3"]В Firefox добавлена поддержка WebGL[/size]

Боян недельной давности http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/smile.gif\' class=\'bbc_emoticon\' alt=\':)\' />

[turbo]

[size="3"]10 млн. пользователей обновили Flash плагин, следуя рекомендации Mozilla[/size]

Инициатива Mozilla по привлечению внимания к вопросу обновления содержащих уязвимости версии Adobe Flash оказалась неожиданно эффективной. Размещение предупреждения о необходимости срочного обновления Flash на web-странице, автоматически открываемой после проведения обновления Firefox, привело к тому, что за первую неделю более 10 миллионов пользователей нажали на ссылку "обновить", что составляет 30-40% от числа визитов с устаревшей версией Flash. Относительно общего трафика запросы с устаревшей версией Flash составили около 75%, что подтвердило ранее высказанные подозрения аналитиков, оценивающих долю содержащих уязвимости версий в 80%.

Компания Adobe со своей стороны подтвердила неожиданную волну запросов на серверы распространения обновлений, вызванную последовавшими совету Mozilla пользователями. Общая интенсивность загрузки обновлений Flash при этом увеличилась в 5 раз. Также отмечается, что акция Mozilla оказалось значительно эффективнее мероприятий Adobe, подталкивающих пользователей к своевременному обновлению плагина.

http://www.opennet.r...shtml?num=23528

[turbo]

[size="3"]Вышлa четвертая бета версия почтового клиента Thunderbird 3.0[/size]

Вышлa четвертая бета версия почтового клиента Thunderbird 3.0. По сравнению с прошлой бета версией добавлено около 200 изменений.

Основные новшества:
Средства поиска
Новая система поиска с расширенными функциями фильтрации полученных результатов поиска. Например, можно отфильтровать вывод по отправителю, диапазону времени отправки, ассоциированным тэгам, типу приложения к письму, папке, принадлежности к списку рассылки и т.п.
При наборе текста в поле глобального поиска, Thunderbird теперь автоматически предлагает наиболее релевантные ключевые слова на основе данных в адресной книге (например, дополняет email и имена).
Интерфейс пользователя:
Новый мастер для настройки почтовых аккаунтов, учитывающий типовые настройки для популярных почтовых сервисов (достаточно ввести email и пароль. IMAP, POP3 и другие настройки подставятся автоматически).
Редизайн панели инструментов (тулбара), на которую добавлена форма быстрого поиска. Кнопки для ответа, пересылки и удаления убраны из тулбара и теперь привязаны к каждому почтовому сообщению.
Навигация через систему вкладок (табов) - каждое почтовое сообщение, папки или страницы календаря могут быть открыты в отдельном табе (новый таб открывается после двойного клика на сообщение в списке).
По умолчанию активен режим "умных" папок (Smart Folders), при котором в одном месте комбинируются данные из специализированных ящков, подобных Inbox, от разных аккаунтов. Для каждой папки поддерживается выбор своего метода сортировки списка сообщений;
Новый режим сводного просмотра сообщений, позволяющий в одном окне посмотреть данных из нескольких выделенных email;
Менеджер архивов - позволяет поддерживать общий архив всех сообщений (как в GMail), в котором они остаются и после из перемещения из входящей почты и других папок. В архиве сообщения группируются по месяцам;
Менеджер активности - записывает и отображает через единый интерфейс все операции, осуществляемые между Thunderbird и почтовыми серверами, а также прочие перемещения сообщений;
Менеджер дополнений, который теперь может быть использован для поиска, загрузки и выбора расширяющих функциональность расширений. При первом открытии "Tools > Add-ons" будет предложен список рекомендованных для установки дополнений.
Упрощен процесс изменения и добавления элементов в адресной книге. Изменить или добавить параметры можно через нажатие на специальную пиктограмму рядом с email в окне с сообщением, без необходимости открытия адресной книги.
Улучшена интеграция с сервисом Gmail, добавлено распознавание специальных папок (Sent, Trash и т.п.) для не англоязычных локализаций. Дополнительно Gmail папка "All Mail" теперь ассоциируется с архивом сообщений.
Для платформы Windows Vista добавлена поддержка индексации почтовых и новостных сообщений встроенным в данную ОС механизмом поисковой индексации. Прекращена поддержка платформ Windows 95/98/Me. Для пользователей Mac OS X добавлена возможность чтения системной адресной книги и вывода уведомления о приходе почты через Growl.
Производительность
По умолчанию включена функция фоновой загрузки сообщений с IMAP сервера. Возможность можно включить или отключить в привязке к отдельным папкам на IMAP сервере.
Интегрирована новая версия движка Gecko 1.9.1.3, используемого в Firefox 3.5, что привело у увеличению быстродействия и понижению потребления памяти.

http://www.opennet.r...shtml?num=23559

[turbo]

[size="3"]Разработчики Mozilla выпустили прототип Firefox с защитой от XSS и CSRF атак[/size]

Разработчики проекта Mozilla представили первый рабочий прототип Firefox с реализацией технологии CSP (Content Security Policy), направленной на интеграцию в web-браузеры средств для защиты от атак, осуществляемых через организацию межсайтового скриптинга (XSS), подстановку в страницы "IFRAME/Javascript src" блоков или инициирование скрытого выполнения аутентифицированным пользователей действий на внешнем ресурсе (CSRF, XSS проблемы вызваны тем, что клиент доверяет серверу, а для CSRF наоборот, тем, что сервер доверяет клиенту).

К работе по улучшению предварительной спецификации CSP приглашаются производители других web-браузеров, эксперты по безопасности и web-мастера. Для знакомства с возможностями технологии подготовлена специальная демонстрационная страница, на которой представлены 11 примеров атак, которым может противостоять CSP.

Спецификация CSP вводит в обиход новый HTTP-заголовок, при помощи которого web-мастер может явно задать какие из скриптов можно выполнять для заданного домена. Например, установка заголовка "X-Content-Security-Policy: allow 'self'" разрешит только выполнение локальных Javascript файлов, заблокирует выполнение Javascript блоков, определенных непосредственно в HTML документе и не позволит выполнить операцию на внешнем сайте через img src ссылку в URI которой фигурируют переменные (например, "img src=http://www.test.ru/cgi-bin/add.cgi?msg=123". Или другой пример, разрешаем загрузку всех скриптов и изображений только из защищенной области сайта: "X-Content-Security-Policy: allow https://*:443".

CSP также позволяет определить список внешних ресурсов, используемых на текущей странице, чтобы отличить злонамеренные вставки от полезных (баннерные сети, внешние блоки новостей), использующих загрузку кода через iframe, javascript src или img src. Пример:

 X-Content-Security-Policy: allow 'self'; img-src *; \
 object-src media1.com media2.com *.cdn.com; \
 script-src trustedscripts.example.com


В заключение можно отметить, прогресс в развитии другой инициативы по увеличению безопасности пользователей Firefox - в дополнение к представленному недавно коду проверки необходимости выполнения обновления Flash плагина, представлена специальная страница Plugin Check, осуществляющая проверку всех установленных в браузере сторонних дополнений. В случае, если в установленных версиях дополнений имеется неисправленная узявимость, пользователю настойчиво предлагается установить более свежую версию.

http://www.opennet.r...shtml?num=23723

[turbo]

[size="3"]Компания Mediafire потребовала у Mozilla запретить расширение SkipScreen[/size]

Файл-хостинг Mediafire попросил у Mozilla убрать из публичного доступа популярное расширение SkipScreen для браузера Firefox. Как и другие системы совместного использования файлов, MediaFire позволяет пользователям скачивать файл только после 45-и секундного ожидания, во время которого предлагается ознакомится с рекламной информацией или предложением приобрести Premium аккаунт.

Расширение SkipScreen обходит подобного рода задержки для таких сервисов как Rapidshare, Megaupload, zShare и Mediafire, то есть при нажатии на ссылку сразу же начинается закачка файла безо всякой рекламы и принуждения к платным услугам. Пока не известно как Mozilla отреагирует на данную просьбу. SkipScreen определённо наносит удар по деловой активности MediaFire, но данное расширение также делает более комфортной взаимодействие пользователей с web-ресурсами.

В то же время правозащитная организация Electronic Frontier Foundation приняла сторону Worcester, LLC, создателя SkipScreen, направив письмо в адрес Mozilla с предложением не прекращать хостинг данного расширения. К счастью, нет еще законов, которые предписывали бы при переходе на сайты отказываться от права контролировать рабочий стол собственного компьютера.

http://www.opennet.r...shtml?num=23774

[turbo]

[size="3"]В принудительно устанавливаемом Microsoft расширении для Firefox найдена уязвимость[/size]

Как известно, компания Microsoft при использовании пользователем браузера Firefox принудительно устанавливает собственные расширения, при попытке обновить .NET Framework через систему Windows Update. В одном из таких расширений "Windows Presentation Foundation" найдена серьезная уязвимость, позволяющая злоумышленнику выполнить свой код при открытии специально подготовленной страницы.

Радует то, что плагин "Windows Presentation Foundation" можно легко отключить через стандартный менеджер дополнений, что не сделаешь с другим навязываемым дополнением 'Microsoft .NET Framework Assistant'. Стандартными средствами Firefox из списка дополнений данное расширение не удаляется, избавиться от расширения можно только через ручную правку реестра Windows и удаление файлов с диска.

Интересно, что несколько недель назад Microsoft подняла волну недовольства против выпущенного компанией Google расширения Google Chrome Frame для Internet Explorer, позволяющего интегрировать в IE движок браузера Google Chrome с целью поддержки элементов спецификации HTML5. Тогда основная причина претензий была связана с возможным понижением безопасности. По иронии судьбы компания Microsoft дала при этом повод для анализа уязвимостей в собственных расширениях для сторонних браузеров, проблемы безопасности в которых не заставили себя долго ждать.

http://www.opennet.r...shtml?num=23881

[turbo]

[size="3"]Mozilla внедрит в Firefox поддержку формата Web Open Font Format (WOFF)[/size]

Разработчики Mozilla приняли решение внедрить поддержку формата Web Open Font Format (WOFF) в браузере Firefox 3.6, релиз которого ожидается в ноябре. Web Open Font Format - контейнер шрифтов OpenType, Open Font Format или TrueType. В последствии Mozilla будет продвигать WOFF как web-стандарт.

В WOFF используется сжатие данных, поэтому его размер намного меньше, чем шрифты TrueType или OpenType, поддержка загрузки которых была интегрирована в Firefox 3.5. Кроме того, формат WOFF позволяет добавлять при компоновке файла с шрифтом дополнительные метаданные, например, информацию об авторах или определение допустимых рамок использования шрифтов.

http://www.opennet.r...shtml?num=23935

[turbo]

[size="3"]Mozilla Raindrop - новая система управления персональными сообщениями[/size]

Лаборатория экспериментальных разработок Mozilla представила первый рабочий прототип проекта Raindrop, нацеленного на использование современных web-технологий для упрощения восприятия пользователем большого числа сообщений разного типа, полученных через электронную почту, RSS, YouTube и Twitter. Raindrop позволит автоматически распределить сообщения по категориям, вывести на верхний уровень сообщения друзей и другие важные сообщения. Raindrop выполнен в виде небольшого web-сервера, используемого для загрузки данных из различных источников, их агрегации, выделения важных частей и обеспечения работы web-интерфейс для работы с полученными данными при помощи обычного web-браузера.

Проект развивается группой разработки Thunderbird с задействованием кода среды разработки Bespin, документ-ориентированной БД Apache CouchDB и языка программирования Python. Судя по словам разработчиков, проект еще находится на ранней стадии формирования интерфейса и функционала.

Пока говорить о долгосрочных планах развития Raindrop рано, но, возможно код проекта будет включен в состав Mozilla Thunderbird и Seamonkey или продолжит существовать как отдельное приложение.

http://www.opennet.r...shtml?num=23961

[turbo]

[size="3"]Доступен релиз Mozilla SeaMonkey 2.0[/size]

Проект Mozilla представил релиз SeaMonkey 2.0, объединяющий в одном продукте такие приложения, как web-браузер на основе Firefox 3.5, программу для чтения почты на основе Thunderbird, WYSIWYG редактор html страниц, IRC клиент ChatZilla, набор средств для разработчиков, включающих DOM inspector и Javascript отладчик.

Основные новшества:

Используется Javascript движок TraceMonkey и базовая начинка, основанная на коде Firefox 3.5.4;
Отмечено значительное улучшение пользовательского интерфейса;
Добавлена возможность архивирования почты. Добавлена поддержка вкладок в почтовом клиенте (например, в табах можно открыть папки, отдельные сообщения, и даже календарь, доступный через установку расширения Lightning);
Добавлен новый менеджер тем и дополнений, напоминающий по возможностям менеджер дополнений Firefox;
Полностью переработан менеджер загрузок, который теперь поддерживает возобновление загрузки после закрытия сессии.
Улучшена работа менеджера сохраненных паролей.
В системе просмотра cookie появилась возможность поиска по имени cookie и сайту;
Для web-форм теперь автоматически запоминаются введенные значения, которые предлагаются при последующем вводе через выпадающее меню;
Добавлена возможность отката операции закрытия окна браузера;
Панель инструментов в браузере, почтовом клиенте теперь полностью настраиваема пользователем, включая поддержку изменения размера пиктограмм;
В программе для чтения почты и news-конференций появилась поддержка RSS и Atom лент;
Изменен метод хранения истории посещений, добавлен интеллектуальный инструмент выбора релевантных web-страниц при формировании запроса в строке ввода адреса (как в Firefox);
Добавлена поддержка упрощенного интерфейса для разработчиков расширений (SMILE);
Изменился путь хранения профиля. Старые профили, за исключением дополнений, тем и плагинов, подвергнутся миграции, их данные не будут затронуты;
Прекращена поддержка Win9x и MacOS 10.3, из-за перехода на GTK 2.10 и Cairo.

http://www.opennet.r...shtml?num=23999

[turbo]

[size="3"]Обновление Firefox 3.5.4 и 3.0.15 с исправлением 11 серьезных уязвимостей[/size]

Разработчики проекта Mozilla выпустили обновление Firefox 3.5.4 в котором исправлено 16 уязвимостей, из которых 11 имеют критический характер опасности, 3 - умеренный и 2 - незначительный. Кроме уязвимостей в Firefox 3.5.4 устранено большое число влияющих на стабильность работы ошибок, также решена проблема с неполной загрузкой CSS и изображений для некоторых сайтов при первой загрузке страницы через защищенное соединение (SSL, https).

Исправленные в Firefox 3.5.4 критические уязвимости (следует отметить, что уведомлений о критических проблемах 6, но так как проблемы в некоторых уведомлениях объединены, фактически исправлено 11 критических ошибок):

MFSA 2009-64 - 4 ошибки, приводящие к краху из-за повреждения областей памяти. Потенциально проблемы могут быть использованы для выполнения кода злоумышленника при обработке специально оформленных Javascript блоков;
MFSA 2009-63 - 3 ошибки во входящих в комплект сторонних библиотеках liboggz, libvorbis и liboggplay, позволяющие выйти за допустимые границы памяти при обработке специально оформленных мультимедиа файлов, что может привести к краху или выполнению кода злоумышленника;
MFSA 2009-59 - переполнение буфера в функциях преобразования строк в числа с плавающей точкой. Злоумышленник может использовать специально оформленную очень длинную строку в Javascript функциях преобразования для организации выполнения своего кода в системе;
MFSA 2009-57 - используя XPCOM операцию XPCVariant::VariantDataToJS злоумышленник может добиться выполнения своего Javascript кода вне изолированного окружения с привилегиями браузера (уровень chrome);
MFSA 2009-56 - переполнения буфера в обработчике цветовых карт в GIF файлах, может привести к выполнению кода злоумышленника при обработке специально модифицированных изображений;
MFSA 2009-54 - через рекурсивное создание web-worker для фонового выполнения длительных Javascript операций, можно добиться создания объектов для которых не будет очищена память перед их использованием. Подобная техника может быть использована для инициирования краха или для выполнения кода злоумышленника в системе.
Одновременно выпущено обновление Firefox 3.0.15 в котором исправлены те же уязвимости, за исключением проблемы с web-worker.

http://www.opennet.r...shtml?num=24017

[turbo]

[size="3"]Firefox 3.6 Beta 1 и предварительный внешний вид Firefox 3.7/4.0 под Linux[/size]

Сегодня дизайнеры Mozilla выпустили предварительные макеты внешнего вида web-браузера Firefox для будущих версий 3.7 и 4.0. В целом внешний вид браузера под Linux будет повторять его версию под Windows, но прозрачность некоторых элементов интерфейса, видимо, реализовывать не собираются. В переработанном интерфейсе пользователя Firefox 4 проведена реструктуризация меню, перемещена в верхнюю часть окна строка со списком табов, при этом меню по умолчанию скрыто, оптимизировано размещение кнопок, например, объединены кнопки "stop" и "reload" в одну кнопку Go.

Кроме того, доступна для тестирования первая бета версия Firefox 3.6. Бета версия вышла с опозданием на два месяца, напомню, что в соответствии с планом, первая бета версия должна была выйти в начале сентября, вторая - в конце сентября, кандидат в релизы - в середине или конце октября, а релиз - в ноябре. Обзор ожидаемых в Firefox 3.6 новшеств можно увидеть в анонсе альфа версии.

Основные улучшения, представленные в версии Firefox 3.6 Beta 1:

 * Поддержка легковесных визуальных тем и дополнений (проект Personas), не требующих перезапуска браузера при активации;
 * В браузер интегрирована система проверки безопасности плагинов, которая выдает предупреждение при использовании версий плагинов, в которых не устранены проблемы безопасности. В версии 3.5.3 подобная проверка была сделана на уровне Javascript кода на отображаемой после обновления странице;
 * Добавлена поддержка отображения в полноэкранном режиме видео, например, заданного через тэг "video".
 * Реализация страницы about:support с собранной в одном месте информацией об используемых настройках, расширениях, параметров сборки. Страница должна помочь при формировании сообщений в службу поддержки;
 * Поддержка формата Web Open Font Format (WOFF) для распространения шрифтов OpenType, Open Font Format или TrueType в сжатом виде. Формат WOFF позволяет добавлять при компоновке файла с шрифтом дополнительные метаданные, например, информацию об авторах или определение допустимых рамок использования шрифтов;
 * Улучшена производительность Javascript-движка, увеличена общая отзывчивость при работе и уменьшено время запуска браузера;
 * Расширена поддержка новых элементов из спецификаций HTML5 и CSS3.

http://www.opennet.r...shtml?num=24065

[ping_Win]

[size="3"]Web-браузеру Firefox исполнилось 5 лет[/size]

Ровно 5 лет назад, 9 ноября 2004 года, после двух лет разработки, вышел первый релиз Firefox 1.0. В честь данного события по всему миру будут проведены праздничные встречи пользователей. Расписание и места проведения вечеринок можно найти на сайте spreadfirefox.com.

В настоящий момент браузером Firefox пользуется около 330 млн. людей по всему миру, интерфейс браузера локализован на 70 языков, для расширения возможностей разработано более 7 тысяч дополнений. Летом разработчиками Mozilla было зафиксировано преодоление отметки в 1 миллиард загрузок всех версий Firefox. Количество пользователей, использующих Firefox, неуклонно растёт:

 * Доля Firefox по данным сервиса XiTi Monitor в сентябре составляла 28.4% против 62% у IE.
 * В соответствие с отчетом общемирового рейтинга Net Applications, IE занимает 64.64% рынка, Firefox - 24.07%.
 * По данным ресурса StatCounter, Firefox 3 на сегодняшний день отвоевал 32.06% общемирового рынка web-браузеров, Microsoft Internet Explorer занимает 57.13%. На европейском рынке Firefox завоевал 40.01%, вплотную приблизившись к IE, занимающему 46.87%;
 * По последним данным глобальной статистики spylog.ru, Firefox занимает рынка 25.04%, Opera - 23.85%, а Internet Explorer - 42.9%;
 * По статистике liveinternet.ru, Firefox занимает 20%, Opera - 33.7%, Internet Explorer - 41.5%;
 * На opennet.ru доля пользователей с Firefox составляет 49.10%, Opera - 26.58%, Internet Explorer - 15%, Konqueror, Safari, Google Chrome - 9.62%.

Имя Firefox было выбрано не сразу, вначале было выбрано имя Phoenix, но из-за пересечения с уже зарегистрированной торговой маркой, браузер был переименован в Firebird, что вызвало недовольство со стороны разработчиков одноименной свободной СУБД, после чего проект было решено вторично переименовать, теперь уже в Firefox.

http://www.opennet.r...shtml?num=24178

[Drone]

[size="3"]Web-браузеру Firefox исполнилось 5 лет[/size]

Еще стоит упомянуть, что он самый и дырявый - это по подсчетам найденных уязвимостей среди браузеров в первом полугодии 2009 года.

[Vicpo]

Еще стоит упомянуть, что он самый и дырявый - это по подсчетам найденных уязвимостей среди браузеров в первом полугодии 2009 года.

Угу только забыли сказать, что скорость закрытия новых дырок тоже не маленькая, а если сравнить с IE то вообще молненосная http://linuxforum.kz/public/style_emoticons/<#EMO_DIR#>/wink.gif\' class=\'bbc_emoticon\' alt=\';)\' />

[ping_Win]

[size="3"]Вышла пятая бета-версия портативного web-браузера Mozilla Fennec 1.0[/size]

Выпущена пятая бета-версия web-браузера Fennec 1.0, в сборке для платформы Maemo (планшетные ПК Nokia N900 и N8x0). Для оценки работы на стационарных десктоп системах подготовлены сборки для Windows, Mac OS X и Linux.

В новой версии можно отметить следующие изменения:

 * В оформлении задействованы элементы (логотип и название), связанные с брендом Firefox;
 * Поддержка локализации, среди поддерживаемых 6 языков присутствует и русский.
 * Активирована поддержка стандартных плагинов. Обеспечена работа Flash-сайтов подобных YouTube;
 * Добавлена поддержка мета-тэга viewport, используемого в версиях сайтов для мобильных устройств;
 * Реализована новая система автозаполнения web-форм;
 * Улучшена производительность при панорамном просмотре страницы;
 * Налажена работа функции масштабирования, без наблюдаемых ранее смещений контента;
 * Введен в строй официальный раздел мобильной версии Firefox на официальном сайте - mozilla.com/mobile.

Основные особенности Fennec:

 * Отличная производительность (задействован высокопроизводительный движок TraceMonkey) и низкое потребление памяти, в сочетании с поддержкой всех web-стандартов на уровне Firefox 3.5. При оценке производительности тестовым комплектом SunSpider, измеряющим производительность Javascript подсистемы, начальная сборка Fennec оказалась в 5.9 раз быстрее стандартного браузера MicroB, используемого в планшетных ПК Nokia N800/N810 и построенного на базе движка Firefox 2. Существенную роль при этом сыграл ряд проведенных оптимизаций, нацеленных на увеличение скорости работы на архитектуре ARM;
 * Инновационный интерфейс пользователя, не похожий на другие браузеры для мобильных устройств. Вместо привычной строки управления и списка табов, в Fennec реализован режим одновременного просмотра уменьшенного содержимого табов в боковой панели, динамически отображаемой в правой части экрана, переход на который осуществляется путем скроллинга вправо или влево за границы активного окна. Также через скроллинг осуществляется отображение боковой панели навигации. Прокрутка производится в iPhone-подобном инертном виде, когда незначительное касание приводит к прокрутке с постепенным замедлением.
 * В будущем браузер сможет полностью интегрироваться с мобильными устройствами. Например, на мобильном телефоне, будет возможность отправки ссылки по SMS, инициирования звонков по телефону указанному на web-странице, взаимодействия с календарем и адресной книгой, отправки изображений со встроенной камеры. Появится возможность создавать локальные web-сервисы и дополнения для мобильных устройств, имеющие доступ к базовому API управления телефоном.

 Основные возможности:
 o Поддержка закладок, тэгов (назначение закладкам ключевых слов);
 o Возможность интеллектуального автодополнения URL в поле ввода адреса, напоминающая подобную функциональность в Firefox 3. В строку ввода адреса также имеются средства для прямого обращения к поисковым системам;
 o Табы, отображаемые при боковом скроллинге в виде уменьшенных эскизов содержимого окон;
 o Гибкие возможность навигации по документу, автоскрытие управляющих панелей, удобный инструмент для изменения масштаба;
 o Менеджер хранения пользовательских паролей, система блокировки всплывающих окон, кнопка быстрой очистки всех приватных данных (история посещений, cookie и т.п.);
 o Возможность инициирования телефонного звонка при нажатии на телефонный номер на web-странице, поддержка API для определения геопозиции;
 o Менеджер загрузок и панель настройки параметров браузера.
 o Поддержка загрузки плагинов. Например, можно поставить Adobe Flash или дополнение Weave Sync, позволяющее организовать синхронизацию настроек и закладок с браузером на настольном ПК.

http://www.opennet.r...shtml?num=24201

[ping_Win]

[size="3"]Анализ уязвимостей за 6 месяцев. Firefox обогнал конкурентов по числу уязвимостей [/size]

Компания Cenzic, специализирующаяся в области повышения безопасности web-технологий, представила аналитический отчет (PDF, 900 Кб), в котором обобщены данные об обнаруженных в первой половине 2009 года уязвимостях и зафиксированных атаках злоумышленников. В качестве источников данных использовались сообщения об уязвимостях, публикуемые какими службами, как Mitre, OWASP, SANS, Secunia, Security Tracker, ClickToSecure, Symantec и US-CERT.

Один из основных тезисов отчета - преобладание числа обнаруженных уязвимостей в Firefox, по сравнению с другими web-браузерами: на Firefox приходится 44% всех найденных в web-браузерах за первое полугодие уязвимостей, Safari - 35%, Internet Explorer - 15% и Opera - 6%. Следует заметить, что при этом учтено лишь общее число уязвимостей, без их разделения по степени опасности. Кроме того, открытые исходные тексты Firefox способствуют проведению усиленного аудита, поэтому вместо утверждения о том, что Firefox наиболее уязвим можно говорить о том, что в Firefox наиболее активно выявляются и устраняются ошибки (многие уязвимости Firefox найдены его непосредственными разработчиками) и при этом обеспечивается минимальное время реагирования при обнаружении уязвимостей. Более того, нахождение уязвимостей в Firefox значительно упрощает открытость системы трекинга ошибок, в котором как на ладони видны точки в которых следует искать проблемы.

Другие интересные тенденции, наблюдаемые в отчете:

 * За первое полугодие зафиксировано 3100 уязвимостей, что на 10% больше, чем во втором полугодии 2008 года;
 * Наибольшее число опубликованных эксплоитов использовало для поражения приложений ошибки, дающие возможность подстановки SQL кода (25%), осуществления XSS-атак через подстановку Javascript блоков (17%), обхода механизмов аутентификации (14%), переполнения буфера (12%);
 * 78% из найденных уязвимостей связаны с web-технологиями, т.е. зафиксированы в web-серверах, web-приложениях, web-браузерах и дополнениях к ним. По сравнению с прошлым годом, наблюдается тенденция роста числа уязвимостей в связанных с web приложениях, по отношению к числу уязвимостей в обычных серверных или десктоп-приложениях. В первом квартале 2008 года этот показатель составлял 70%.
 * В десятку продуктов, в которых зафиксированы самые опасные уязвимости, вошли: phpMyAdmin, SAP cFolders, Sun Java, Citrix Web Interface, Apache Tomcat, IBM Tivoli, Symantec. Интересно, что в резюме к отчету упоминаются не phpMyAdmin и Apache Tomcat, а PHP и Apache, что существенно искажает картину.

http://www.opennet.r...shtml?num=24208

[ping_Win]

[size="3"]Вышла вторая бета-версия Firefox 3.6[/size]

Доступна для тестирования вторая бета версия Firefox 3.6. По сравнению с прошлой тестовой версией исправлено более 190 ошибок и реализовано несколько улучшений.

Новшества, отмеченные в примечании к выпуску:

 * Добавлен механизм для защиты Firefox от краха при наличии в системе несовместимых DLL библиотек (актуально для платформы Windows);
 * Поддержка легковесных визуальных тем и дополнений (проект Personas), не требующих перезапуска браузера при активации. Изменение внешнего вида браузера (визуальной темы) теперь можно произвести в один клик;
 * В браузер интегрирована система проверки безопасности плагинов, которая выдает предупреждение при использовании версий плагинов, в которых не устранены проблемы безопасности. В версии 3.5.3 подобная проверка была сделана на уровне Javascript кода на отображаемой после обновления странице;
 * Добавлена поддержка отображения в полноэкранном режиме видео, например, заданного через тэг "video".
 * Поддержка формата Web Open Font Format (WOFF) для распространения шрифтов OpenType, Open Font Format или TrueType в сжатом виде. Формат WOFF позволяет добавлять при компоновке файла с шрифтом дополнительные метаданные, например, информацию об авторах или определение допустимых рамок использования шрифтов;
 * Улучшена производительность Javascript-движка, увеличена общая отзывчивость при работе и уменьшено время запуска браузера;
 * Расширена поддержка новых элементов из спецификаций HTML5 и CSS3.
 * Разработчикам дополнений рекомендуется проверить их программы на предмет совместимости с Firefox 3.6 до выхода релиза. Пользователи могут посмотреть статус поддержки Firefox 3.6 в популярных расширениях на данной странице.

Новшества, реализованные в прошлых тестовых версиях:

 * Реализация страницы about:support с собранной в одном месте информацией об используемых настройках, расширениях, параметров сборки. Страница должна помочь при формировании сообщений в службу поддержки;
 * Перевод движка Gecko на отображение единого нативного базового виджета для формирования первичного содержимого документа, что сделано для избавления Gecko от прямых вызовов Windows HWND, Cocoa NSViews и GdkWindows;
 * Новая модель фокусировки активного ввода на элементы интерфейса (по умолчанию фокус на элемент определяется через указание свойства документа activeElement, при изменении фокуса отдельного элемента через focus() окно или таб теперь не всплывают принудительно на передний слой, для изменения фокуса на новое окно нужно вызвать метод focus() объекта window);
 * Атрибут chromedir заменен на псевдокласс "-moz-locale-dir", изменение имеет смысл для определения ориентации текста слева-направо или справа-налево;
 * Поддержка новых CSS3 свойств -moz-background-size и -moz-linear-gradient/-moz-radial-gradient для настойки отображения фоновых изображений, а также поддержка свойства image-rendering для отдельных изображений;
 * Дополнительная оптимизация скорости работы Javascript-движка TraceMonkey. Включены по умолчанию оптимизации javascript.options.jit.chrome=true, которые были отключены в Firefox 3.5 по умолчанию;
 * Улучшения в коде DOM и XUL;
 * Серия исправлений, направленных на уменьшение времени запуска firefox и увеличения отзывчивости на запросы пользователя в процессе работы. Ускорение таких операций как открытие нового таба или прокрутка содержимого окна заметны на глаз;
 * Поддержка визуального режима переключения табов. При нажатии Ctrl + Tab, вместо переключения на следующий таб, теперь появляется список уменьшенных скриншотов страниц для наглядного переключения между табами. Число отображаемых скриншотов можно изменить через параметр browser.ctrlTab.previewsCount. Возможность по умолчанию отключена, для включения новшества нужно установить browser.ctrlTab.mostRecentlyUsed=true;
 * Изменен метод автозаполнения элементов форм, вместо ранее практикуемой сортировки по алфавиту, список теперь отсортирован по частоте выбора предложенных вариантов, что выводит в том часто используемые элементы. Кроме того, вводимые в поле ввода символы теперь ищутся по маске во всех ранее вводимых строках;
 * Улучшение работы кода по восстановления сохраненной сессии, теперь более аккуратно восстанавливаются все окна;
 * Тестовая сборка Firefox 3.6 проходит 94 из 100 тестов Acid3.

http://www.opennet.r...shtml?num=24214

[Drone]

[size="3"]Релиз почтового клиента Thunderbird 3.0[/size]

Проект Mozilla после двух лет разработки представил финальную версию почтового клиента Thunderbird 3.0.

Основные новшества:

 * Средства поиска
 o Новая система поиска с расширенными функциями фильтрации полученных результатов поиска. Например, можно отфильтровать вывод по отправителю, диапазону времени отправки, ассоциированным тэгам, типу приложения к письму, папке, принадлежности к списку рассылки и т.п.
 o При наборе текста в поле глобального поиска, Thunderbird теперь автоматически предлагает наиболее релевантные ключевые слова на основе данных в адресной книге (например, дополняет email и имена).
 * Интерфейс пользователя:
 o Новый мастер для настройки почтовых аккаунтов, учитывающий типовые настройки для популярных почтовых сервисов (достаточно ввести email и пароль. IMAP, POP3 и другие настройки подставятся автоматически).
 o Редизайн панели инструментов (тулбара), на которую добавлена форма быстрого поиска. Кнопки для ответа, пересылки и удаления убраны из тулбара и теперь привязаны к каждому почтовому сообщению.
 o Навигация через систему вкладок (табов) - каждое почтовое сообщение, папки или страницы календаря могут быть открыты в отдельном табе (новый таб открывается после двойного клика на сообщение в списке).
 o По умолчанию активен режим "умных" папок (Smart Folders), при котором в одном месте комбинируются данные из специализированных ящиков, подобных Inbox, от разных аккаунтов. Для каждой папки поддерживается выбор своего метода сортировки списка сообщений;
 o Новый режим сводного просмотра сообщений, позволяющий в одном окне посмотреть данных из нескольких выделенных email;
 o Менеджер архивов - позволяет поддерживать общий архив всех сообщений (как в GMail), в котором они остаются и после из перемещения из входящей почты и других папок. В архиве сообщения группируются по месяцам;
 o Менеджер активности - записывает и отображает через единый интерфейс все операции, осуществляемые между Thunderbird и почтовыми серверами, а также прочие перемещения сообщений;
 o Менеджер дополнений, который теперь может быть использован для поиска, загрузки и выбора расширяющих функциональность расширений. При первом открытии "Tools > Add-ons" будет предложен список рекомендованных для установки дополнений. Каталог дополнений можно найти на сайте addons.mozilla.org/thunderbird;
 o Упрощен процесс изменения и добавления элементов в адресной книге. Изменить или добавить параметры можно через нажатие на специальную пиктограмму рядом с email в окне с сообщением, без необходимости открытия адресной книги.
 o Улучшена интеграция с сервисом Gmail, добавлено распознавание специальных папок (Sent, Trash и т.п.) для не англоязычных локализаций. Дополнительно Gmail папка "All Mail" теперь ассоциируется с архивом сообщений.
 o Для платформы Windows Vista добавлена поддержка индексации почтовых и новостных сообщений встроенным в данную ОС механизмом поисковой индексации. Прекращена поддержка платформ Windows 95/98/Me. Для пользователей Mac OS X добавлена возможность чтения системной адресной книги и вывода уведомления о приходе почты через Growl.
 * Производительность
 o По умолчанию включена функция фоновой загрузки сообщений с IMAP сервера. Возможность можно включить или отключить в привязке к отдельным папкам на IMAP сервере.
 o Интегрирована новая версия движка Gecko 1.9.1.3, используемого в Firefox 3.5, что привело у увеличению быстродействия и понижению потребления памяти.

источник

[/url]

[color="#0000ff"]Пользователи бубунты могут подключить PPA с ежедневными сборками приложений Mozilla (firefox, thunderbird and etc.) [/color]

[Vladislav]

[size="3"]Релиз почтового клиента Thunderbird 3.0[/size]

Рад за всех пользователей этого замечательного клиента!!!!

[turbo]

[size="3"]Новый макет оформления и конкурс по улучшению пользовательского интерфейса Firefox[/size]

Подразделение Mozilla Labs объявило конкурс по усовершенствованию пользовательского интерфейса Firefox. Участникам конкурса дается возможность предложить креативное решение вопроса "Домашняя вкладка - как можно интересно использовать стартовую страницу Firefox ?". В одном из будущих выпусков Firefox планируется переместить блок вкладок (табов) в верхнюю часть страницы, отдельно выделив всегда доступную вкладку "Home", над оформлением которой и предлагается подумать энтузиастам. Например, через данную вкладку можно оформить доступ к сводной информации по истории посещений, закладках и дополнениях. Также можно подумать над реализацией возможности размещения виджетов на странице "Home", в как это сделано в таких сервисах, как My Yahoo или iGoogle.

К участию в конкурсе приглашаются студенты и профессиональные дизайнеры из любой точки мира, которым предлагается оформить свои идеи в виде наглядного макета, оформленного в свободном стиле. Кроме того, необходимо подготовить видеоролик с демонстрацией базовых принципов предложенного варианта дизайна. Работы следует разместить в типовых сервисах подобных Flickr, Vimeo или YouTube с тегом "mozconcept" и отправить ссылку через специальную форму. Заявки будут приниматься до 14 февраля. 15 марта будут объявлены победители в категориях: инновации, оформление, интерактивность и реализуемость, плюс по результатам голосования будет вручен приз зрительских симпатий.

Дополнительно можно отметить публикацию обновленного макета будущего интерфейса Firefox 4.0. В отличие от прошлого варианта, в новом макете добавлено выпадающее меню для быстрого выбора системных приложений, переработана панель инструментов, форма внешнего поиска объединена с панелью ввода адеса, добавлен специальный виджет для быстрого доступа к закладкам.

Также можно обратить внимание на рост популярности Firefox, согласно статистике сервиса statcounter.com, Firefox 3.5 занимает 22% общемирового рынка браузеров. Особенно радует то, что если рассматривать отдельные версии браузеров, то Firefox 3.5 вырвался на первое место, обогнав в в отдельности Internet Explorer 7 (20%) и Internet Explorer 8 (21%). В сумме все версии Internet Explorer занимают 55% рынка, а Firefox - 32% (год назад было 25%). При рассмотрении популярности браузеров в разрезе континентов, Firefox отвоевал более 60% в Антарктиде, 30% в Африке, 25% в Азии, 40% в Европе, 30% в Северной Америке, 32% в Южной Америке и 31% в Австралии.




http://www.opennet.r...shtml?num=24805