September 6, 2007 at 12:16 pm
· Filed under firefox
9月6日消息,据两名安全研究人员称,尽管在7月份打了两次补丁,Firefox仍然会受到因协议处理缺陷造成的攻击的威胁。
据国外媒体报道,里奥斯和麦克菲特斯表示,他们已经发现另一种通过浏览器向用户发送恶意代码的方法。里奥斯在其博客中表示,尽管Firefox 2.0.0.5中允许远程执行命令的问题已经被一款补丁软件所修复,但是,这一问题的核心━━基本的文件类型处理问题并没有得到修正。
URI缺陷是7月份的一个热门话题,挪威的一名研究人员拉霍姆进行了浏览器如何被欺骗发送恶意数据的演示。尽管拉霍姆最初将该缺陷的元凶确定为IE,但其他研究人士很快指出,Firefox也受到了这一缺陷的困扰。
里奥斯和麦克菲特斯没有披露如何利用新发现的URI缺陷发动攻击的详细技术资料,他们表示这将使Mozilla的安全团队有时间修正该缺陷。但是,他们发布了一个屏幕截图,声称该截图能够说明他们是如何利用“mailtoURI”执行任何恶意软件的。
尽管本周二Mozilla没有就这一问题发表评论,但新缺陷并不让人感到意外。在代号为2007-027的安全公告中,Mozilla颇有预见性的指出,协议处理方式中可能存在更多的缺陷。
微软曾经多次表示,协议处理问题存在于各个应用软件━━而不是Windows本身中。8月份,微软的一名项目经理马克表示,微软不应当受到指责。他说,安全是整个业界的职责,该缺陷就是这样的。微软无意成为所有第三方应用软件的门卫。
尽管一些安全专家称黑客将转向这种非正规的策略,没有证据表明这种策略已经被黑客广泛采用。
Permalink
September 6, 2007 at 12:38 am
· Filed under firefox
9月2日消息,近日,Mozilla发布一款针对学生用户的特别版Firefox浏览器——Firefox校园版(Firefox Campus Edition)。Firefox校园版包含了2.0.0.6版Firefox浏览器,以及与校园学生使用相关的3款插件。
Firefox推出校园版 争取学生用户提高市场份额
Firefox校园版中包含了FoxyTunes、Zitero和StumbleUpon三款插件。其中,Foxytunes可以帮助用户在Firefox中操作类似于iTunes的程序;Zitero是一款记事和内容管理程序;StumbleUpon是一款社会化插件,允许用户浏览那些StumbleUpon社区所推荐的网站。
Mozilla市场部副总裁保罗·吉姆在博客中称,发布Firefox校园版的目的就是帮助学生们更好地浏览互联网,从而进一步争取学生用户。吉姆表系,希望通过这款适合学生的Firefox版本争取到那些非Firefox用户,并同时鼓励学生们自己寻找并开发新的插件。
为了协助推广Firefox,Mozilla正在发起一系列校园行活动。
事实证明,Mozilla近期的努力不断地为其带来回报。据网络统计公司OneStat.com的报告称,6月Firefox的全球浏览器市场份额达到12.72%,较1月份上涨了1.03%。
Permalink
September 6, 2007 at 12:31 am
· Filed under firefox, ie
旧文回顾:
近日,美国、英国的一些媒体纷纷为一位19岁的美国小伙儿布雷克·罗斯喝彩,他开发出一种使用起来非常方便的浏览器“火狐”。电脑专家分析说,火狐浏览器不仅运行速度更快、用途更广,而且安全性能更高,能够更好地保护系统不受病毒和垃圾邮件的攻击。由于火狐浏览器的服务全部是免费的,互联网用户可以使用它的源代码和技术,所以自去年11月Firefox1.0发布以来,它的下载量就突破了1500万大关,成为世界上受欢迎程度仅次于微软IE的浏览器。美国舆论惊呼:比尔·盖茨最大的噩梦有可能从此开始。
罗斯虽然只有19岁,却是软件业的老枪手。刚满10岁时,他已经创设了自己的网页。不久,他自行开发了计算机应用软件和网上测试游戏。在上初中之前,他就已开始向软件生产商报告电脑软件的漏洞情况。这近乎传奇般的经历,使得罗斯在14岁时获得网景公司实习机会。接着又在原网景资深专家的推荐下来到莫芮拉,参与研发“凤凰”(Phoenix)浏览器。可他并不满足于对凤凰的修修补补,而是宣称要使它成为“微软IE的杀手”!罗斯与他的同事们着手研究一个更轻巧、更灵活、并以用户为本的浏览器。去年6月,莫芮拉推出了它的“凤凰”浏览器——火狐的前身。许多机构抛弃微软,改用莫芮拉的浏览器,该组织和罗斯的名字由此名声大振。半年后,“火狐”正式出炉。
罗斯或许应该感谢莫芮拉,因为在“火狐”面世之前的关键几个月里,罗斯因要去斯坦福上大学而较少参与研究了,但莫芮拉并未因其弱冠而当孩子使,依然把重大突破归功于这个小伙子的智慧和努力,并在罗斯离开后仍把他称作“做出关键贡献的人”。
Permalink