Mozilla Firefox Multiple Vulnerabilities (исправлены в 2.0.0.5)

Mozilla Thunderbird Two Vulnerabilities (должны быть исправлены в 2.0.0.5)

Mozilla Products Code Execution in Redhat Linux (выпущен патч к Redhat)

Добавлен поток rss_moz_schema

Исследователь Михал Залевски обнаружил уязвимость в Firefox 2.0.0.4, связанную с обработкой внутренних wyciwyg:// адресов. Уязвимость затрагивает и другие браузеры (IE, Opera, Konqueror)
Firefox wyciwyg:// cache vulnerability

Выпущен Gecko-браузер для смартфонов Nokia N800/Browser. Подробности

В колонках играет - Claw - Juracid

Выпущено обновление Firefox до версии 2.0.0.5

[545x149]

Подробности

Minimap Sidebar - плагин для Mozilla FireFox
Данное расширение позволяет открыть в браузере панель с Google Map с тем исключением, что данная карта идёт через сервис stcstm.org, где модифицируется и выдаётся в ваш FireFox. Модификация включает в себя информацию о пробках (насколько информация актуальна для РФ я не знаю), более удобную навигацию и ряд других новшеств. В целом данный плагин мне то уж точно пригодится, т.к. я частый пользователь Yandex и Google MAPS сервисов.

Страница загрузки плагина - https://addons.mozilla.org/ru/firefox/addon/5203
[600x450]

---

Частичный кроспостинг ALEXRUS

[показать]

Web 2.0 проект Joey от разработчиков Mozilla, о котором мы сообщали месяц назад, теперь доступен и в версии для iPhone.

[показать]

( from Evil_PINguin via ALEXRUS )

Недавно открылся сайт, целиком состоящий из блогов виртуалов знаменитостей - NewsGroper. Образец прилагается =)
Помимо виртуального Гейтса, на сервисе тусуются Буш, Клинтон, Путин, различные актеры и шахиды.
[700x249]

[показать]

По результатам последнего иследования XiTi Monitor, доля Firefox в Европе поднялась с 25% до 28% за последние месяцы. Отчет пока доступен только на французском.

UPD: заметка на русском Доля Firefox в Европе составляет 28%

[показать]

Вышла тема оформления по популярному фильму Transformers. Тема включает в себя 4 разных (но схожих) стиля оформления.
Скачать можно здесь: http://mphillips80.googlepages.com

---

Это - 300е сообщение в сообществе, в связи с чем публикую небольшой отчет по работе.
В настоящее время у нас 20 участников, среди которых - небезызвестные в рунете ALEXRUS и CYPU, установлен контакт с Mozilla, оперативно публикуются самые последние новости о Firefox и других проектах, имеющих отношение к Mozilla и Gecko.
Сообщество я обнаружил случайно в процессе работы над материалом по блогосфере, на то время в нем насчитывалось 6 сообщений (первое датировано 7.6.2005). После нескольких безуспешных попыток я всё же связался с основателем сообщества SendeL, который успел удалить свой аккаунт с Li.ru, и получить от него административный доступ к сообществу, после чего ввел разделы и несколько сменил дизайн.
Основной недоработкой я считаю низкую информационную видимость сообщества. Несмотря на то, что у нас в заголовке висят кнопочки Mozilla.ru и StopIE.org.ru, на запросы об обмене кнопками/ссылками с этих ресурсов мне не ответили (хотя и одобрительно отозвались о сообществе на Mozilla.ru).

Новая версия известного браузера. Netscape Navigator использует движок Mozilla Firefox, вследствие чего в нем есть практически все функции последнего. Тут присутствует многооконный интерфейс, встроенный поиск информации в различных популярных поисковых системах, простой менеджер загрузок, возможность подключения расширений, совместимых с Mozilla Firefox, функция поиска и чтения новостных лент и другие возможности, присущие современным браузерам.

Обзор расширений для блоггеров Top 10 Blogger Firefox Add-ons

Обзор расширений для чтения RSS-потоков Best Firefox RSS Reader Extensions

На Yes-No.ru можно проголосовать за любимый браузер здесь

Вышло обновление QuickTime, закрывающее ряд уязвимостей на платформах Mac OS X и Windows XP/Vista. Подробнее: About the security content of QuickTime 7.2.

http://www.apple.com/quicktime/player

PS: как сговорились сегодня, и мелкософт туда же - патчей понавыпускал.

Computerworld опубликовал список 10 лучших IT-продуктов за последние 40 лет, в число которых попал браузер Netscape, наряду с IBM PC, Macintosh, Linux и Ethernet.
The Top 10 Products of the Past 40 Years

1. Уязвимость существует из-за ошибки при обработке входных данных. Удаленный пользователь может с помощью специально сформированной Web страницы выполнить произвольный код на целевой системе. Уязвимости подвержены версия 9.0.45.0 и боле ранние.

2. Уязвимость существует из-за ошибки во взаимодействии Flash Player с некоторыми браузерами. Удаленный пользователь может с помощью специально сформированной Web страницы перехватить нажатия клавиш и переслать их Flash Player апплету. Уязвимости подвержены версия 7.0.69.0 и более ранние на платформах Linux и Solaris.

3. Уязвимость существует из-за недостаточной обработки HTTP Referer. Удаленный пользователь может произвести CSRF атаку. Уязвимость существует в 8.0.34.0 и более ранних версиях.

Всем пользователям рекомендуется установить последнюю версию Flash Player 9.0.47.0, доступную по адресу http://www.adobe.com/go/getflash.

Несколько уязвимостей в Adobe Flash Player

Исследователь Тор Лархольм обнаружил в IE уязвимость, которая выполнима только при установленном на ту же систему Firefox.
Краткая заметка на русском Уязвимость в IE угрожает пользователям Firefox и авторское описание Internet Explorer 0day Exploit

UPD: Mozilla заявила о закрытии уязвимости в 2.0.0.5, а в M$ заявили, что это не уязвимость их продукта. Вышло несколько материалов касательно этой проблемы: уведомление Secunia Firefox "firefoxurl" URI Handler Registration Vulnerability, "объяснительная" шефа безопасности Mozilla Уиндоу Снайдер Security Issue in URL Protocol Handling on Windows и обзорный материал Microsoft should block that IE-to-Firefox attack vector.

Лучшме 10 расширений по версии Unsought Input: The Best Firefox Plugins and Extensions