Новости о Mozilla

[SoaT]

Вышла финальная версия Mozilla Firefox 3.0.13

• Устранено несколько уязвимостей в системе безопасности

Скачать русскую версию для своей ОС c download.mozilla.org:

Linux

Mac OS X

Windows

[a2z]

Mike Beltzner. Директор Mozilla Corp. по развитию Firefox.

В интервью с Mike Beltzner обсуждаются вопросы организации процесса разработки, анализируются потребление памяти и производительность Mozilla Firefox, а также конкуренция с Google Chrome и планы на будущее.

Интервью (англ.)

[a2z]

Разработчики проекта Mozilla объявили о старте проекта Test Pilot

Цитата: Разработчики проекта Mozilla объявили о выпуске первой версии дополнения Test Pilot 0.1 для Firefox 3.5. Дополнение предназначено для тестирования экспериметнальных возможностей браузера, новых веяний в оптимизации пользовательского интерфейса и анализа пользовательской активности с целью выявления предпочтений и особенностей поведения пользователей Firefox. Все операции, выполняемые в рамках работы Test Pilot, проводятся только после явного подтверждения пользователем, который решает принимать ли очередной набор тестов и отправлять ли накопленные результирующие данные на сайт Mozilla. Накапливается только общая анонимная статистика, без углубления в персональные данные, например, учитываются такие данные, как сколько вкладок обычно открыто, какие элементы меню были выбраны, с какой скоростью пользователи заполняют формы и т.п. При формировании результирующих отчетов, Mozilla гарантирует, что в них будут фигурировать только обезличенная суммарная статистика. В качестве первых тестов предложено оценить поведение пользователей при работе с табами и при использовании системы Ubiquity (управления браузером посредством текстовых команд).

labs.mozilla.com/2009/08/become-a-test-pilot/
opennet.ru/opennews/art.shtml?num=23005

Mozilla рекомендует пользователям Firefox 3.0.x мигрировать на версию 3.5

Цитата: Начиная с грядущей ночи пользователи Firefox 3.0.x получат уведомление с предложением совершить обновление для версии Firefox 3.5. При получении уведомления пользователь получит возможность проанализировать список установленных дополнений на предмет совместимости с Firefox 3.5 и принять решение перейти на новую версию или продолжить использование старой. По заверению разработчиков, 90% всех расширений обновлены и поддерживают Firefox 3.5.2.

developer.mozilla.org/devnews/index.php/2009/08/13/firefox-3-about-to-get-a-major-update/
opennet.ru/opennews/art.shtml?num=23024

Скандал с новым "дополнением" Firefox в Ubuntu

Цитата: Вокруг Firefox и Ubuntu разгорелся новый скандал. В вышедшей недавно новой сборке Firefox 3.5.1+build1 для Ubuntu Karmic Alpha 3 по умолчанию включено 2 новых дополнения: "Ubuntu Firefox Modifications 0.8" и "Multisearch 0.0.1". За безобидными с виду названиями скрываются следующие эффекты: * При открытии браузера или новой вкладки, даже если в меню выбран показ пустой страницы (about :blank), показывается "Ubuntu Start Page" - тривиальную (правда, плохо свёрстанную) обертку вокруг поиска Google. * При попытке выполнения поиска в Google любыми способами (с Ubuntu Start Page, из URL bar, из search bar) - выполняет поиск не в Google, а в Google Custom Engine, зарегистрированном на Canonical. Результаты поиска отличаются от "обычного Google", присутствует лишняя реклама, отсутствуют привычные многим ссылки на Gmail и т.п. Подобное ПО обычно называется "spyware" и существуют специальные утилиты для его поиска и удаления или как минимум ограничения. Официальных заявлений от Canonical не поступало, о мотивах можно только гадать: возможно Canonical решила собирать данные об интернет-деятельности своих пользователей, заработать денег, показывать рекламу своим пользователям или что-то такое. Пользователи свободного ПО к такому, как правило, не привыкли, и выражают свое мнение в виде массовых акций протеста.

securitylab.ru/news/382871.php

Mozilla закрывает Firefox E-Store после взлома партнёра

Цитата: В прошедший вторник Mozilla закрыла онлайн-магазин после того, как обнаружилось нарушение безопасности компании, которая занималась собственно предоставлением движка магазина. Осталось невыясненным, оповестил ли о взломе поставщик ПО GatewayCDI, или Mozilla обнаружила данный факт другими способами. В предупреждении на сайте говорится: Цитата: "Сегодня Mozilla обнаружила, что GatewayCDI, сторонний поставщик, на которого была возложена роль бэкенда Mozilla Store, пострадал от взлома. Как только это было обнаружено, были приняты немедленные превентивные шаги по закрытию Mozilla Store, чтобы убедиться, что новые пользователи не пострадают" Также была отключена интернациональная версия интернет-магазина, хотя этот магазин обслуживается другим партнёром. Магазины занимались продажей промо-подукции - маек, рюкзаков, чашек и ковриков для мышек с логотипом Mozilla, а также CD с Firefox Mozilla не уточнила размер взлома, какая информация могла быть похищена и как вообще произошёл взлом. Связаться с GatewayCDI не удалось, на их сайте никаких уведомлений о взломе не было.

computerworld.com/s/article/9136264/Mozilla_shuts_Firefox_e_store_after_security_breac h
linux.org.ru/view-message.jsp?msgid=3945788

MozCamp Odessa - конференция посвященная продуктам Mozilla

Цитата: Уважаемые коллеги! Мы (Mozilla Россия), Одесский национальный университет им. И.И. Мечникова, UAFOSS, Одесский IT-Club и компания RootUA Media рады пригласить вас на Международную конференцию «FOSS Sea 2009», в рамках которой пройдет отдельная встреча под названием MozCamp Odessa. Цель MozCamp - встреча всех, кому интересны технологии и продукты Mozilla, а также их взаимодействие с современным цифровым миром и окружающим пространством. Т.е. неважно, пользователь вы и или разработчик, ваше мнение (особенно выраженное в виде доклада) интересно и полезно всем остальным! Основные направления секций в рамках встречи MozCamp Odessa 2009: * Проблемы локализации и взаимодействия с группами пользователей. * Мобильные технологии и Web 2.0. * Mozilla — платформа для разработки (XUL/JS/CSS). * Маркетинг продуктов Mozilla и его специфика для Восточной Европы. * Информационная безопасность с помощью продуктов и технологий Mozilla. Сроки проведения MozCamp Odessa - 9-12 сентября 2009 года. Срок окончания приема заявок на доклады - 31 августа. Заявку на участие в конференции в качестве докладчика можно подать по след. адресу или просто зарегистрироваться в качестве слушателя. Работает список рассылки. Информация по проживаюнию и питанию - см. FAQ на оф. сайте конференции. Со стороны Mozilla Россия также организована специализированная рассылка, где можно узнать и обсудить все подробности. И, конечно, вы можете оставлять свои сообщения в этой теме на форуме. Ждем ваших докладов, мастер-классов и просто замечательных идей! Вместе с нами у нас все получится. UPD: Также в рамках конференции будет бесплатно распространяться различная символика Mozilla - значки, браслеты, наклейки и проч. Кроме того, все желающие смогут приобрести новые футболки Mozilla Россия

forum.mozilla-russia.org/viewtopic.php?id=38228

[SoaT]

Сообщение от a2z Скандал с новым "дополнением" Firefox в Ubuntu

Почитал в инете. Ни какого скандала. Открытие не пустой страницы - это баг альфа-версии. Новость старая.

[SoaT]

Mozilla Creative Collective

Представлен новый сайт Mozilla Creative Collective, который станет единым местом для общения и публикации работ дизайнеров, художников и просто творческих людей, заинтересованных в продвижении креативных идей, имеющих отношение к продуктам Mozilla. Ожидается, что проект поможет сплотить в едином информационном пространстве сообщество людей, занимающихся развитием визуального оформления Mozilla.

На момент запуска, на сайте опубликована подборка постеров, картинок, баннеров, обоев для рабочего стола и талисманов, созданных ранее для продвижения Firefox. Пользователи, зарегистрировавшиеся в первую неделю существования сайта, получат в своем профайле пометку основателя (Founder), а зарегистрировавшиеся в течение месяца - значок первопроходца (Pioneer).

Кроме того, сообщается о проведении с 14 по 21 сентября недели продвижения продуктов Mozilla (Mozilla Service Week), в рамках которой энтузиастам предлагается поучаствовать в популяризации Firefox и проведении просветительской деятельности с пояснением положительных аспектов по его использованию.

opennet.ru/opennews/art.shtml?num=23097

Добавлено через 4 минуты
Вливайтесь > http://creative.mozilla.org/people/soat [Founder]

[SoaT]

Версия Firefox для Ubuntu получит поддержку JPEG 2000?

JPEG 2000, формат для хранения изображений, по ряду показателей превосходящий традиционный JPEG, может получить поддержку на рабочем столе Linux. В настоящее время большинство браузеров, включая Firefox, не имеют собственной поддержки стандарта JP2 ISO. Попытка добавить поддержку JPEG 2000 в Firefox была предпринята в рамках проекта Google Summer of Code, но встретила возражение со стороны разработчиков Mozilla, считающих, что этот формат недостаточно распространен, не является «достаточно важным», к тому же в случае реализации открытой поддержки этого формата возможны юридические проблемы. Тем не менее, вчера Марк Шаттлворт [Mark Shuttleworth], лидер Canonical/Ubuntu, заявил: «Мы рассматриваем возможность создания патча для входящей в состав Ubuntu сборки Firefox». В связи с тем, что в четверг должно произойти «замораживание» кода Ubuntu 9.10, поддержка JPEG 2000 в Ubuntu будет реализована начиная с Ubuntu 10.04 LTS.

phoronix.com/scan.php?page=news_item&px=NzQ3OQ

От себя:
Кому он нужен этот JPEG 2000? Появился он очень давно, но так и не нашел своего пользователя. Зачем его встраивать еще и в FireFox вообще не понятно. И что мне больше всего нравиться, так это то что они собираются его встроить через год))

[SoaT]

Mozilla продолжает радовать дизайн-обновлениями.
На сей раз сайт mozilla.org

Mozilla.org - Home of the Mozilla Project_1251300564704.jpg

*есть чем дополнить новость - дополняйте)

[SoaT]

Вышел Postbox 1.0 beta

Я так понял, что это - новый почтовый агрегат от mozilla на основе thunderbird.
Доступны версии для Windows и MacOS. Которые можно скачать, а также ознакмиться с дополнительной информацие, на оф.сайте: postbox-inc.com

[a2z]

В Mozilla Firefox предприняты меры защиты от небезопасных плагинов

Цитата: Разработчики Firefox реализовали полезное нововведение: после очередного обновления web-браузер Firefox дополнительно открывает страницу с информацией об успешном проведении операции, на которой теперь присутствует JavaScript код для проверки версии плагина Adobe Flash и вывода настойчивого предложения обновиться, если последний устарел и является небезопасным. Mozilla Firefox является первым веб браузером, который предлагает эту новую степень защиты. По оценке аналитиков, 80 процентов пользователей сети продолжают использовать небезопасные старые версии плагина Adobe Flash.

developer.mozilla.org/devnews/index.php/2009/09/04/helping-users-keep-plugins-updated/
opennet.ru/opennews/art.shtml?num=23292

Два новых конкурса по улучшению удобства работы с Firefox

Цитата: Разработчики проекта Mozilla учредили два новых конкурса дизайнеров, проводимых с целью выявления новых идей по улучшению удобства работы с браузером. * "Design Challenge Weave Web UI" - дизайнерам предлагается развить свою идею по улучшению визуализации данных в браузере, найти интуитивно понятный и удобный способ представления на web-странице таких данных как список контактов, закладки, история посещений и т.п. * "University Design Challenge Fall ‘09" - вариант конкурса, рассчитанный на студентов и школьников. Учащимся предлагается сформировать команды и в рамках 10-недельного обучающего курса придумать оптимальное решение на тему "История посещений: улучшение представления данных и навигации". Конкурс стартует в первую неделю сентября, продлится 10 недель и будет состоять из двух стадий, продолжительностью 5 недель каждая. На первой стадии конкурсантам предлагается описать общую концепцию свой идеи или оформить наглядный макет. После публичного обсуждения представленных вариантов для второй стадии будут выбраны лучшие работы. На второй стадии конкурсанты должны усовершенствовать макет дизайна, представить рабочий прототип на HTML/CSS/JavaScript и подготовить демонстрационный видео-ролик. Победители будут объявлены в начале ноября.

labs.mozilla.com/conceptseries/2009/08/31/design-challenges-fall-09/
opennet.ru/opennews/art.shtml?num=23242

[SoaT]

Firefox 4.0 выйдет в конце 2010 года

Mozilla представила так называемый product roadmap, т.е. долгосрочный план выпуска продукта, где содержится информация о планируемых Mozilla foundation релизах, в том числе, когда следует ожидать следующую главную итерацию браузера Firefox. В частности, Firefox 4.0 должен будет выйти в октябре или ноябре 2010 года и будет содержать ряд новых функциональных особенностей, среди которых новый пользовательский интерфейс и поддержка технологии multi-touch. Кроме того, разработчики Firefox 4.0 собираются внедрить технологию, уже реализованную в Google Chrome, когда каждая открытая вкладка функционирует в виде отдельного процесса. В текущей ветке Firefox 3.x появятся релизы 3.6 и 3.7, усовершенствования в которых коснуться ускорения обработки javascript, улучшения инструментов заполнения форм, синхронизации закладок и улучшения процесса загрузки страниц.

Roadmap

          2009 .........................................2010........................................................................
                 08      09     10     11     12     01     02     03     04     05     06     07     08     09     10     11     12   
mozilla-central -------------------------------------------------------------------------------------------------------------------->   
                  |                                   |                                  |
mozilla-1.9.1   --{-----------------]                 |                                  |
                  |                                   |                                  |
mozilla-1.9.2     '-----------------------------------{-------------]                    |
                                                      |                                  |
mozilla-1.9.3                                         '----------------------------------{------------------------------------------>   
                                                                                         |
mozilla-1.9.4                                                                            '------------------------------------------>   

                                 \...../                         \...../                                              \...../
                               Firefox 3.6                     Firefox 3.7                                           Firefox 4
                              (minor update)                  (minor update)

linuxcenter.ru/news/2009/09/08/10208

[a2z]

Вышла финальная версия Mozilla Firefox 3.5.3

Сервисный выпуск под номером 3.5.3 снова призван закрыть несколько уязвимостей и исправить несколько ошибок.

Цитата: MFSA 2009-51 Chrome privilege escalation with FeedWriter MFSA 2009-50 Location bar spoofing via tall line-height Unicode characters MFSA 2009-49 TreeColumns dangling pointer vulnerability MFSA 2009-47 Crashes with evidence of memory corruption (rv:1.9.1.3/1.9.0.14)

Полный список изменений.

md5: 7D4625CFA8F36B8B0BCA8EF29C6E70CC

[a2z]

10 млн. пользователей обновили Flash плагин, следуя рекомендации Mozilla

Цитата: Инициатива Mozilla по привлечению внимания к вопросу обновления содержащих уязвимости версии Adobe Flash оказалась неожиданно эффективной. Размещение предупреждения о необходимости срочного обновления Flash на web-странице, автоматически открываемой после проведения обновления Firefox, привело к тому, что за первую неделю более 10 миллионов пользователей нажали на ссылку "обновить", что составляет 30-40% от числа визитов с устаревшей версией Flash. Относительно общего трафика запросы с устаревшей версией Flash составили около 75%, что подтвердило ранее высказанные подозрения аналитиков, оценивающих долю содержащих уязвимости версий в 80%. Компания Adobe со своей стороны подтвердила неожиданную волну запросов на серверы распространения обновлений, вызванную последовавшими совету Mozilla пользователями. Общая интенсивность загрузки обновлений Flash при этом увеличилась в 5 раз. Также отмечается, что акция Mozilla оказалось значительно эффективнее мероприятий Adobe, подталкивающих пользователей к своевременному обновлению плагина.

blog.mozilla.com/news/2009/09/21/10000000-and-counting-update-to-secure-version-of-flash/
news.idg.no/cw/art.cfm?id=C9C4E197-1A64-6A71-CEA42AE5A671C6C9
opennet.ru/opennews/art.shtml?num=23528

Mozilla согласна с Microsoft по поводу небезопасности Chrome Frame

Цитата: Компании Microsoft и Mozilla не всегда находят общий язык, когда дело касается интернет-стандартов и развития браузеров, однако они пришли к единому мнению, по поводу инициативы Google выпустить плагин Chrome Frame, заменяющий ядро браузера Internet Explorer на свое собственное. Напомним, что компания Microsoft выступила с заявлением о том, что использование Google Frame делает ее браузер более уязвимым и предоставляет злоумышленникам больше возможностей для проникновения в систему пользователя. Майк Шейвер (Mike Shaver), вице президент по разработкам в Mozilla, также высказал в своем блоге личную точку зрения на этот вопрос. «Я полностью разделяю видение Интернета, в котором большинство пользователей работает с быстродействующим и функциональным браузером, таким как Google Chrome, Safari, Opera или Firefox, однако я не считаю, что использование Chrome Frame приближает нас к этой цели» - сказал Майк Шейвер. Проблема заключается в том, что вопрос о безопасности системы в таком случае будет находиться не совсем в руках пользователей, поскольку при использовании Chrome Frame выбор ядра с помощью которого будет отображаться страницу зависит от разработчика сайта. «Было бы лучше, если бы владельцы сайтов, чьи ресурсы лучше работают с Google Chrome объясняли это своим пользователям и учили их как установить этот браузер, а не плагин Chrome Frame» - продолжил Шейвер.

itc.ua/node/41127
shaver.off.net/diary/2009/09/28/thoughts-on-chrome-frame/

Нацбраузер. Сборка Firefox за несколько десятков миллионов рублей

Цитата: На первый этап разработки и создания российского интернет-браузера государство потратит несколько десятков миллионов рублей. Отталкиваться разработчики будут от проекта интернет-браузера Firefox. При Министерстве связи и массовых коммуникаций создана межведомственная группа по разработке защищенного российского интернет-браузера, который вместе с прокси-сервером станет составной частью аппаратно-программного комплекса, предназначенного для безопасной работы госслужащих в глобальной сети, сообщает корреспондент Infox.ru с заседания правительственной комиссии министерства. Над проектом будут работать представители Минобороны, ФСБ, ФГУП «НТЦ «Атлас» (ранее занималось разработкой системы ЕГАИС) и ФГУП «МНИИ «Интеграл». По словам источника Infox.ru, финансирование первого этапа работ составит «несколько десятков миллионов рублей». За основу будет принят проект интернет-браузера Firefox, так как «он был грамотно реализован в программе СПО (свободное программное обеспечение. – Infox.ru)», заявил Infox.ru директор ФГУП «МНИИ «Интеграл» Анатолий Лакаев. Между тем гендиректор НТЦ «Атлас» Александр Гридин пообещал главе Минкомсвязи проанализировать все существующие браузеры и выбрать самый «оптимальный и экономичный» из них. По его словам, переговоры с представителями компаний — разработчиков популярных браузеров пройдут после разработки технического задания аппаратно-программного комплекса. «Мы готовы завершить работы в течение года», — заявил директор ФГУП «МНИИ «Интеграл» Анатолий Лакаев. Google следит за чиновниками Как говорится в докладе ФГУП «НТЦ «Атлас», «популярные браузеры Firefox и Opera передают в поисковую систему Google информацию о сайтах, посещаемых пользователем, а также типе, версии браузера и операционной системе пользователя. Информация обо всех действиях пользователя скапливается в аналитическом центре, принадлежащем компании Google». «Анализ профиля активности пользователя позволяет выявить его интересы, круг общения, образ жизни, пристрастия, финансовое положение и социальный статус, —заявил Александр Гридин. — Нельзя гарантировать, что полученные данные не разглашаются и не могут быть доступны злоумышленникам». По мнению специалистов «Атласа», для надежного решения проблемы анонимности в интернете для пользователей ведомственных сетей необходимо провести разработку отечественного прокси-сервера, позволяющего защитить профиль активности пользователя. Основой принцип работы этого прокси-сервера может стать скрытие IP-адреса абонента. Кроме того, аппаратные компоненты комплекса должны функционировать под «управлением доверенного системного и прикладного программного обеспечения, порядок разработки которого гарантирует отсутствие ошибок», сказал Александр Гридин. «Аппаратно-программный комплекс должен сочетаться с операционными системами Windows и Linux», — сказал в своем докладе Анатолий Лакаев. Альтернативой использованию Firefox в качестве основы для российского браузера, по словам источника в военных кругах, может стать оригинальное отечественное решение. «Делать все свое и медленно ехать на вновь созданном велосипеде», — охарактеризовал он план работ. Если доделывать готовые проекты, уверен представитель Минобороны, то «можно не успеть до глобального изменения протоколов» и существует риск оставить пользователей без услуг интернета. Браузер угрожает имиджу России В Службе внешней разведки России скептически оценивают инициативу разработки аппаратно-программного комплекса для чиновников. «Сделать проблем нет. Но якобы защищая интернет-пользователей, мы тем самым их проявляем. Организованно привлечь госструктуры под этот проект — привлечь к ним повышенное внимание, — заявил источник Infox.ru в СВР. — Кроме того, как вы знаете, Россию и Китай достаточно серьезно обвиняют в ведении кибервойны. А если на уровне государственной поддержки проводить инициативу аппаратно-программного комплекса, то есть риск обострить политическую сторону этого вопроса».

infox.ru/business/net/2009/09/24/FSB_i_Minoboronyy_po.phtml
habrahabr.ru/blogs/it-politics/70533/

[a2z]

Вышел релиз Mozilla Weave 0.7, системы для синхронизации настроек Firefox

Цитата: Вышел релиз Weave 0.7, расширения для Firefox, использующего инфраструктуру online-сервисов Weave для организации синхронизации настроек браузера на нескольких компьютерах. При использовании Weave Sync пользователь имеет возможность сохранения и последующего восстановления на удаленном сервере таких данных из файлов конфигурации браузера, как список открытых в табах сайтов, истории работы (для формирования одинаковых подсказок при вводе URL), закладок, сохраненных паролей, некоторых настроек. Все данные отправляются в удаленное хранилище только в зашифрованном виде. В новой версии увеличена надежность и производительность процесса синхронизации, добавлена поддержка инкрементальных загрузок (данные при добавлении нового клиента сохраняются частями, что экономит память и уменьшает нагрузку на сеть), переработан пользовательский интерфейс для настройки Weave.

labs.mozilla.com/weave/2009/09/30/weave-0-7-released/
opennet.ru/opennews/art.shtml?num=23673

Компания Palm переманила к себе двух разработчиков Mozilla

Цитата: Dion Almaer и Ben Galbraith перешли из компании Mozilla, в которой занимались средой разработки приложений Bespin, на работу в компанию Palm. На новом месте Dion Almaer и Ben Galbraith будут возглавлять отдел по взаимодействию с независимым сообществом разработчиков - Palm Developer Relations Team, продвигая платформу WebOS.

almaer.com/blog/joining-palm-with-ben
opennet.ru/opennews/art.shtml?num=23605

Компания Mediafire потребовала у Mozilla запретить расширение SkipScreen

Цитата: Файл-хостинг Mediafire попросил у Mozilla убрать из публичного доступа популярное расширение SkipScreen для браузера Firefox. Как и другие системы совместного использования файлов, MediaFire позволяет пользователям скачивать файл только после 45-и секундного ожидания, во время которого предлагается ознакомится с рекламной информацией или предложением приобрести Premium аккаунт. Расширение SkipScreen обходит подобного рода задержки для таких сервисов как Rapidshare, Megaupload, zShare и Mediafire, то есть при нажатии на ссылку сразу же начинается закачка файла безо всякой рекламы и принуждения к платным услугам. Пока не известно как Mozilla отреагирует на данную просьбу. SkipScreen определённо наносит удар по деловой активности MediaFire, но данное расширение также делает более комфортной взаимодействие пользователей с web-ресурсами. В то же время правозащитная организация Electronic Frontier Foundation приняла сторону Worcester, LLC, создателя SkipScreen, направив письмо в адрес Mozilla с предложением не прекращать хостинг данного расширения. К счастью, нет еще законов, которые предписывали бы при переходе на сайты отказываться от права контролировать рабочий стол собственного компьютера.

mozillalinks.org/wp/2009/10/mediafire-asks-mozilla-to-take-down-skipscreen/
opennet.ru/opennews/art.shtml?num=23774

Разработчики Mozilla выпустили прототип Firefox с защитой от XSS и CSRF атак

Цитата: Разработчики проекта Mozilla представили первый рабочий прототип Firefox с реализацией технологии CSP (Content Security Policy), направленной на интеграцию в web-браузеры средств для защиты от атак, осуществляемых через организацию межсайтового скриптинга (XSS), подстановку в страницы "IFRAME/JavaScript src" блоков или инициирование скрытого выполнения аутентифицированным пользователей действий на внешнем ресурсе (CSRF, XSS проблемы вызваны тем, что клиент доверяет серверу, а для CSRF наоборот, тем, что сервер доверяет клиенту). К работе по улучшению предварительной спецификации CSP приглашаются производители других web-браузеров, эксперты по безопасности и web-мастера. Для знакомства с возможностями технологии подготовлена специальная демонстрационная страница, на которой представлены 11 примеров атак, которым может противостоять CSP. Спецификация CSP вводит в обиход новый HTTP-заголовок, при помощи которого web-мастер может явно задать какие из скриптов можно выполнять для заданного домена. Например, установка заголовка "X-Content-Security-Policy: allow 'self'" разрешит только выполнение локальных JavaScript файлов, заблокирует выполнение JavaScript блоков, определенных непосредственно в HTML документе и не позволит выполнить операцию на внешнем сайте через img src ссылку в URI которой фигурируют переменные (например, "img src=http://www.test.ru/cgi-bin/add.cgi?msg=123"). Или другой пример, разрешаем загрузку всех скриптов и изображений только из защищенной области сайта: "X-Content-Security-Policy: allow https://*:443". CSP также позволяет определить список внешних ресурсов, используемых на текущей странице, чтобы отличить злонамеренные вставки от полезных (баннерные сети, внешние блоки новостей), использующих загрузку кода через iframe, javascript src или img src.

blog.mozilla.com/security/2009/09/30/a-glimpse-into-the-future-of-browser-security/
opennet.ru/opennews/art.shtml?num=23723

Mozilla работает над Plug-In-Check для обнаружения устаревших версий плагинов

Цитата: В связи с увеличением количеством атак, связанных с использованием уязвизмостей в устаревших версиях программного обеспечения, недавно компания Mozilla внедрила в браузеры Firefox 3.5.3 и 3.0.14 функцию автоматической проверки плагинов. В первом релизе системы проверку проходил лишь Adobe Flash, однако теперь Mozilla реализует ее и для других плагинов. Таким образом, предупреждение также будет выводиться в случае обнаружения устаревших версий Adobe Acrobat, Windows Media Player Plug-in, RealPlayer и QuickTime. Новая возможность, на данный момент, проходит стадию проверки и разработчики предупреждают о том, что некоторые плагины все еще не умеют правильно передавать информацию о незначительных обновлениях в версии продукта (это касается Adobe Acrobat, Windows Media Player и RealPlayer) и даже при наличии последней версии ПО, тест может информировать о том, что требуется обновление. Разработчики Mozilla рекомендуют всем пользователям браузера Firefox пройти процедуру проверки и обновить устаревшие плагины. Этим они избавят себя от риска взлома системы и помогут компании собрать необходимую информацию для улучшения работы сервиса. Предположительно, новый модуль будет полностью протестирован и работоспособен к выходу в свет Firefox версии 3.6. Произвести проверку установленных в Firefox плагинов можно на странице Plug-In-Check.

itc.ua/node/41256

[SoaT]

Сообщение от a2z Вышел релиз Mozilla Weave 0.7, системы для синхронизации настроек Firefox

Есть теститры\пользователи? Всё ли нормально работает? А то отдельно firefox вытаскивать для теста лень) Сижу на google-закладках

[SoaT]

aa496123.NET_logo(en-us,MSDN.10).gif

Дополнение для Firefox от Microsoft представляет угрозу безопасности

Проблемное дополнение Microsoft .Net Framework Assistant появился в составе обновлений ПО для .Net в феврале этого года. На прошлой неделе Microsoft объявила, что компьютеры пользователей, на которых не установлен последний патч для IE (MS09-054) могут стать жертвами атаки из-за уязвимости в модуле. Ситуация усугубляется тем, что дополнения трудно удалить из операционной системы. Такого рода жалобы поступали от пользователей с самого момента выхода расширения.

С вечера пятницы Mozilla автоматически блокирует два подключаемых модуля: Microsoft .Net Framework Assistant и связанный с ним Windows Presentation Foundation.

Подробнее

linuxcenter.ru/news/2009/10/19/10338

[SoaT]

a_0d160ca8.jpg

Проекту Mozilla Россия исполнилось 5 лет!

Цитата: Как-то незаметно мы подобрались к юбилею. Проекту Mozilla Россия исполнилось 5 лет. Прямо таки, советская пятилетка. Форум, Сайт, IRC-канал, Jabber-конференции и, наконец, Планета - все это удалось сделать именно за эти годы. Кроме того, в рамках проекта развивается несколько сайтов и сервисов, посвященных продуктам семейства Mozilla. В 2005 году Mozilla Россия победила в народном голосовании Премии Рунета, год спустя стала Лауреатом III Фестиваля некоммерческих интернет-проектов. В каком-то смысле, это напоминало самоутверждение. Дескать, мы на что-то способны, мы не хуже других. Успешно доказали и, в общем-то, успокоились. Самым бурным местом общения пользователей был и остается форум. За пять лет на нем появилось ветвистое дерево разделов, в полной мере отвечающее специфике ресурса. Ответы на многие вопросы находятся в FAQ. По-видимому, форум стал действительно популярным, раз многие искренне считают его местом технической поддержки русскоязычных социальных сетей. А из последних этапов развития проекта стоит отметить открытие Планеты. Если раньше новости Mozilla представляли собой лишь отдельный раздел на форума, заголовки которого показывались в одной из колонок сайта, то теперь это полноценный сервис. Он собирает записи с сайтов и из блогов, посвященных Mozilla. Это позволило не только более подробно освещать новости, но также дало возможность творчески реализоваться некоторым авторам блогов, кому хотелось рассказывать о Mozilla. Пятилетка закончена. Где-то, наверное, хотелось большего, но, в целом, "план выполнен". Двигаемся дальше, ставим новые цели, чтобы было о чем рассказывать в день нашего десятилетия. Пятилетие проекта - это хороший повод нам встретиться в ресторане, пообщаться, выпить (в ассортименте различные жидкости от 0% до 40%), узнать о том, кто стоит за тем или иным ником на форуме. Встреча состоится 24 октября, в 16.00, в ресторане Rosie's. Адрес заведения: г. Москва, проспект Мира, д.5, к.1. Первым пришедшим (не забывшим вооружиться флаэром) будут торжественно преподнесены эксклюзивные футболки. Приходите, отметим пятилетие Mozilla Россия!

forum.mozilla-russia.org/viewtopic.php?id=41008

[a2z]

Зафиксированы попытки продажи Firefox мошенниками

Цитата: В заметке "A Tour Of A "Pay to Download Firefox" Site" представлен обзор зафиксированных в сети многочисленных попыток организации платной загрузки Firefox. Мошенники используют возросшую популярность браузера для того, чтобы продавать изначально бесплатный продукт. В продаже фигурируют давно устаревшие версии Firefox, стандартные расширения по отдельной цене, а также контракты на загрузку обновлений. То что подобные схемы продажи работают, доказывает то, что разработчики Mozilla регулярно получают письма от людей, заплативших за Firefox деньги.

opennet.ru/opennews/art.shtml?num=23923

Mozilla высказывается против установленного окна выбора браузера в Windows

Цитата: Разработчики браузеров очередной раз высказали свое недовольство относительно окна выбора браузера (ballot screen), которое решено использовать в версиях операционных систем Microsoft Windows, предназначенных для продажи на территории Европы. Напомним, ЕС признал несоответствием условиям конкуренции тот факт, что вместе со своими операционными системами корпорация Microsoft поставляет свой браузер Internet Explorer в качестве браузера по умолчанию. В ответ на это Microsoft приняла решение поставлять на рынок Европы специальные сборки ОС, которые не содержат браузера, таким образом, пользователям пришлось бы искать и устанавливать их самостоятельно. Однако позже возникло предложение все же поставлять операционные системы вместе с браузером, но в процессе установки предлагать пользователю выбрать и использовать по умолчанию один из нескольких браузеров. В последствии ЕС утвердила такой вариант поставки ОС сроком на 5 лет. Однако компания Opera Software предложила обсудить предложенный Microsoft вариант окна выбора браузера, чтобы проработать все детали. Теперь же свои замечания относительно предложенного варианта окна выбора высказал дизайнер интерфейса Firefox Дженни Боррис (Jenny Boriss). Основной упор в его заявлении сделан на том, что в результате расстановки браузеров на первом месте оказался браузер Safari. Отметим, в окне выбора браузера на первой странице пользователю доступны пять программ. Первоначально Microsoft предлагала сортировать их слева направо в зависимости от рыночной доли. Однако комиссия отклонила такое предложение, в результате было принято решение сортировать браузеры в алфавитном порядке фирм из разработчиков: Apple Safari, Google Chrome, Microsoft Internet Explorer, Mozilla Firefox и Opera Software Opera. В результате, заявляет Дженни Боррис, было создано наихудшее окно выбора браузера, т.к., несмотря на все уверения Microsoft, что дизайн и текст окна никоим образом не повлияет на выбор пользователя, на самом деле такое окно подталкивает к установке только двух программ: Internet Explore, который для них привычен, а название его производителя указывает на Microsoft, и Safari, который стоит первым в списке. Также он уверяет, что пользователи подсознательно будут выбирать браузер Apple, такие данные были получены в результате проведения нескольких исследований. Кроме того, Боррис отмечает, что браузер Safari хорош для операционных систем Mac, но разработчики уделяют мало внимания его адаптации под Windows, в результате чего его рыночная доля является наименьшей среди всех программ, представленных на первой странице выбора. В результате, пользователь с большой вероятностью установит наименее подходящий браузер, который меньше всего способен удовлетворить его запросы. В качестве альтернативы существующему порядку Дженни Боррис предлагает использовать вариант, предложенный Microsoft - сортировать браузеры в соответствии с их рыночной долей, однако, без учета доли Internet Explorer. Согласно данных Net Applications за сентябрь 2009 года, доля браузеров Internet Explorer, Firefox, Opera, Chrome и Safari составила 65,7%, 23,8%, 6,7%, 3,2% и 0,3%, соответственно. Таким образом, на первом месте в окне выбора будет располагаться Firefox, далее Opera, Chrome, Safari и на последнем месте - Internet Explorer. Также в качестве альтернативы предлагается рассмотреть возможность вывода браузеров в окне выбора в случайном порядке каждый раз при его активации.

itc.ua/node/41534

[SoaT]

mozilla.png

Mozilla Raindrop
новая система управления персональными сообщениями

Лаборатория экспериментальных разработок Mozilla представила первый рабочий прототип проекта Raindrop, нацеленного на использование современных web-технологий для упрощения восприятия пользователем большого числа сообщений разного типа, полученных через электронную почту, RSS, YouTube и Twitter. Raindrop позволит автоматически распределить сообщения по категориям, вывести на верхний уровень сообщения друзей и другие важные сообщения. Raindrop выполнен в виде небольшого web-сервера, используемого для загрузки данных из различных источников, их агрегации, выделения важных частей и обеспечения работы web-интерфейс для работы с полученными данными при помощи обычного web-браузера.

Проект развивается группой разработки Thunderbird с задействованием кода среды разработки Bespin, документ-ориентированной БД Apache CouchDB и языка программирования Python. Судя по словам разработчиков, проект еще находится на ранней стадии формирования интерфейса и функционала.

Пока говорить о долгосрочных планах развития Raindrop рано, но, возможно код проекта будет включен в состав Mozilla Thunderbird и Seamonkey или продолжит существовать как отдельное приложение.

opennet.ru/opennews/art.shtml?num=23961

*уже руки чешутся поюзать)

[a2z]

Вышла финальная версия Mozilla Firefox 3.5.4

Выпущена очередная версия популярного веб-браузера Firefox 3.5.

Цитата: В Firefox 3.5.4 устранены следующие проблемы: * Несколько уязвимостей в системе безопасности. * Несколько проблем со стабильностью работы. * Добавлена возможность повторной отправки сообщений о падениях браузера (bug 378528) * После использовании функции очистки недавней истории некоторые SSL-сайты не загружают все изображения и стили без нажатия кнопки перезагрузки (см. bug 480619) Вы также можете просмотреть полный список изменений, произведённых в этой версии.

Mozilla Firefox 3.5.4 Final Win32 Rus - 7.9 Mb
md5: 186DF596903E3A700A088E92CF2D19A3

[SoaT]

А вот так вот будет выглядеть страничка после обновления FireFox на 3.6 beta
https://www-trunk.stage.mozilla.com/....6b1/firstrun/

... потом не интересно правда будет

Добавлено через 8 минут
В версии 3.7 встроен Personas
Создана специальная страничка на AMO: addons.mozilla.org/ru/firefox/personas/
Ну и старая тоже работает как надо: getpersonas.com/en-US/ru/gallery/All/Popular