[Actualizado 25-4-06] Mozilla Firefox 1.5.0.1 en español

[Murphi]

Tenia olvidado este post:

Firefox 1.5.0.2

http://www.mozilla-europe.org/es/products/firefox/

Salu2

[Murphi]

Graves fallos de seguridad en Mozilla Firefox.....

Michal Zalewski ha descubierto un grave fallo para Internet Explorer. Se ha identificado una vulnerabilidad que puede ser aprovechada por atacantes para ejecutar código arbitrario. El fallo se debe a una corrupción en la memora a la hora de procesar scripts HTML manipulados. Si el código contiene etiquetas OBJECT especialmente formadas, el navegador dejaría de funcionar y, probablemente, quedaría en disposición de inyectar código y poder ser ejecutado.

Parece que hoy por hoy, el simple hecho de navegar por Internet puede resultar un deporte de riesgo, y esta vez no se puede apuntar con el dedo exclusivamente a los "sospechosos habituales". La principal alternativa para la navegación, Mozilla Firefox acababa de solventar unas veinte vulnerabilidades con su última versión 1.5.0.2 del 13 de abril, cuando ya el día 24 se publica un nuevo fallo que provoca que el navegador deje de funcionar (se provoque denegación de servicio). En este caso, no está claro que el problema pueda resultar en la ejecución de código, aunque es probable.

La vulnerabilidad se debe a un error de manejo de Javascript en js320.dll y pcom_core.dll relacionado con la función iframe.contentWindow.focus. Un usuario remoto podría crear una página HTML especialmente manipulada tal que, al ser cargada, dispararía un desbordamiento de memoria intermedia (búfer). Existe prueba de concepto capaz de hacer que Firefox deje de funcionar abruptamente.

La popularidad del navegador de la fundación Mozilla se eleva cada día y, aunque el porcentaje aún se vea superado con creces por Internet Explorer, supone ya un jugoso número de usuarios en cifras totales.
Firefox puede estar pagando ya el precio de la fama. Cabía esperar que ante el creciente interés por la aplicación, muchos más ojos lo escudriñaran. El hecho de que su código sea visible facilita el estudio e identificación de vulnerabilidades, además de encontrarse en una versión todavía "joven". Estos factores influirán sin duda en que, en lo sucesivo, sigan apareciendo errores.

Ante estas potenciales vulnerabilidades, habrá que estar atento a cómo y en cuánto tiempo serán resueltas. También a un factor externo al navegador pero importante: la (por ahora escasa) cantidad de malware que phishers y demás fauna de Internet destinen específicamente a aprovecharse de estos hipotéticos fallos. Estas serán condiciones decisivas para seguir considerando a Firefox un software fiable y razonablemente seguro en el futuro.

Para ninguno de los dos errores mencionados existe parche oficial por el momento. Ante tan oscuro panorama, siempre quedarán alternativas como Konqueror y Opera, navegadores con una cantidad de vulnerabilidades
(descubiertas) tan pequeña como su porcentaje de uso. Ventajas de pertenecer a una minoría.

Más información:

Firefox Javascript flaw:

http://www.milw0rm.com/exploits/1716

MSIE (mshtml.dll) OBJECT tag vulnerability:

http://lists.grok.org.uk/pipermail/full ... 45422.html

[benkenobi]

si teneis adsl y quereis que forefox cargue mas rapido aqui os dejo las instrucciones de lo que debeis hacer:
La cosa va de la siguiente forma:

1. Escribe “about:config” en la barra de direcciones de Firefox y aprieta retorno. Esta es la página de configuración avanzada de Firefox. Busca los siguientes valores:

network.http.pipelining
network.http.proxy.pipelining
network.http.pipelining.maxrequests

2. Modifica esas entradas de la siguiente manera (haz clic sobre ellas y verás que cambian sus valores de “falso” a “verdadero”.

Cambia “network.http.pipelining” a “true”

Cambia “network.http.proxy.pipelining” a “true”

Cambia “network.http.pipelining.maxrequests” a un número por el rango de 30. Esto hará que el navegador realice 30 peticiones de forma simultánea.

Normalmente Firefox realiza una petición a una página vez a la vez. Cuando activas el “pipelining” harás que haga varias a la vez, lo que acelera notablemente la carga de la página.

3. Haz clic con el botón derecho en cualquier lugar de la página y selecciona “Nuevo -> Entero”. Nombra el nuevo campo como “nglayout.initialpaint.delay” y ponle un valor de “0”. Con esto le estás diciendo al navegador que no espere para mostrar en pantalla la información en pantalla que recibe.

[Murphi]

Salió hace tiempo aqui en el foro

Pero gracias por ponerlo en el post que le corresponde

Salu2

[benkenobi]

ah, lo siento, no me habia dado cuenta

[Icaro]

aqui pongo una extension bastante buena que creo que no esta en la lista. sirve para descargar videos de youtube, google video, metacafe, etc

descripcion y sitio del que ha hecho la extension aqui

extension aqui

saludos!

[flech3200]

yo lo instale hace dos dias aprox,y toy mu contento con el,carga mazo de rapido,sin errores todavia....en fin,me gusta la zorrita XDDD
salu2222.por cierto gracias por la configuracion,no sabia ke existia

[r0b3r]

ami me pone que esta chupandome 200mb de ram ? eso por q es? FiReFoX PeSao! jajajaxD q ago pa q no chupe tanta ram el cabron XDD? jajaja

[grevius]

no se si a alguien mas le pasa, pero es que con el firefox (no se la version) no puedo ver videos, d ningun sitio, ni d youtube o cualquier otro video de la red, siempre tengo que utilizar el explored.
sabeis por que puede ser???
saludos

[benkenobi]

porq alomejor no tienes flash player instalado para firefox...