[показать]

Новая бета Gran Paradiso

UPD: Заметка на хабре FireFox 3 beta 3

[показать]

Выпущена новая версия K-Meleon, Gecko-браузера с IE-подобным интерфейсом.

[показать]

Релиз новой версии Gecko-браузера для OS X

Mozilla SeaMonkey Multiple Vulnerabilities

В свежей версии Firefox уже обнаружена уязвимость, в результате которой могут быть прочитаны пользовательские файлы:
Firefox 2.0.0.12 Information Leak Vulnerability

UPD: исходное сообщение Firefox Vulnerable By Default и реакция Mozilla:
view-source/resource “vulnerability” does not expose personal information (собственно , как я и полагал)

Новая portable-версия Firefox

Опубликована любопытная статья об изменениях ведущих IT-брэндов, не обойден вниманием и Firefox.
The Evolution of Tech Companies’ Logos
[500x161]

UPD: сорри за стертый комментарий к прошлой версии поста, винить Li.ru =)

Программа: Mozilla Firefox 2.0.x

Найденные уязвимости позволяют удаленному злоумышленнику обойти ограничения безопасности, выполнить XSS нападение, осуществить атаку спуфинга и DoS атаку, получить доступ к конфиденциальной информации и выполнить произвольный код на целевой системе.

1) Уязвимость возникает из-за различных ошибок в движке браузера. Эксплуатирование уязвимости приведет к порче памяти.

2) Уязвимость возникает из-за различных ошибок в движке Javascript. Эксплуатирование уязвимости приведет к порче памяти.

Успешное эксплуатирование этих уязвимостей приведет к выполнению произвольного кода.

3) Уязвимость возникает из-за слабости, вызванной ошибкой проектирования в обработке фокуса. Эксплуатирование уязвимости загрузить произвольные файлы на систему пользователя.

4) Уязвимость возникает из-за различных ошибок в движке Javascript. Атакующий может выполнить произвольный код Javascript с привилегиями "chrome".

5) Уязвимость возникает из-за различных ошибок в движке Javascript. Атакующий может использовать функцию "XMLDocument.load()", что позволит обойти политику безопасности.

6) Уязвимость возникает из-за ошибки в обработке изображений, когда пользователь покидает страницу, которая использует фреймы "designMode". Атакующий может получить содержимое истории навигации пользователя, информацию по перенаправлению и осуществить порчу памяти.

Успешное эксплуатирование этой уязвимости приведет к выполнению произвольного кода.

7) Уязвимость возникает из-за ошибки проектирования, касающейся диалогов с включением таймера. Эксплуатирование уязвимости может привести к том, что пользователь несознательно подтвердит диалог безопасности.

8) Уязвимость возникает из-за того, что Firefox следует перенаправлениям "302" для таблиц стилей и позволяет прочитать целевой URL через "element.sheet.href". Эксплуатирование уязвимости позволит раскрыть некоторые параметры URL.

Утилита для ускорения запуска Firefox

[331x83]

Новая версия интернет-пакета от Mozilla

http://www.seamonkey-project.org

[показать]

Вышло обновление Firefox, устраняющее недавно обнаруженную критическую уязвимость.

Обзор некоторых Gecko-приложений на LinuxWorld:
Born from Firefox

Патч к недавно обнаруженной уязвимости в аддонах Firefox уже отмечен разработчиками как готовый к включению в ожидающийся релиз Firefox 2.0.0.12, однако хакеры проверили его на безопасность - уязвимость не устраняется.
Mozilla Prepping Firefox Chrome Fix - But is it really fixed?

[показать]

В стране восходящего Солнца уже наступил февраль, и вот соответственно обоинка от Foxkeh по этому случаю.

Компания AOL решила продлить поддержку Netscape до весны, и в ходе этого выпустить ещё одно, на этот раз - последнее, обновление.
Netscape wins one month from executioner

Официальный сайт: www.songbirdnest.com
Размер: 10228 КБ
Цена: бесплатный
За основу нового продукта взят движок Gecko, используемый в браузерах семейства Mozilla, а также ядро VLC media player. База данных фонотеки использует SQLite. Сопряжение модулей основано на XUL Runner. Все продукты имеют открытые исходные тексты.
Читать далее...

"Почтовое отделение" Mozilla, так и не получившее названия, приступило к работе над созданием следующей версии Thunderbird:

Wiki-страница

[показать]

Согласно новому отчету XiTi Monitor, доля Firefox в Европе выросла за год с 23% до 28%, обгоняя IE7.
Relaunch of Mozilla Firefox’s visit share in the European countries at the end of 2007

UPD: заметка на SecurityLab Популярность браузера Firefox продолжает расти

Firefox chrome: URL Handling Directory Traversal - уведомление об уязвимости, которая может привести к выполнению кода на машине жертвы.

Любопытная статья IE still top dog over Firefox in corporate browser kennel о корпоративном сегменте рынка браузеров. В частности, в ней расссказывается о FirefoxADM, средстве для централизованной настройки пользовательских инстанций Firefox через Active Directory.