Questo video è molto istruttivo 
Fonti: Tartaruga Tecnologica, Pandemia.
Monthly Archive for luglio, 2007
Page 2 of 3
La notizia ha ormai già fatto il giro del mondo, in ogni caso, ne parlo solo per cercare di proporre una toppa momentanea.
La vulnerabilità permette di eseguire codice maligno sfruttando Firefox, ma per essere attivata è necessario utilizzare Internet Explorer (o eventuali altri browser che associno il protocollo firefox:// a Firefox senza filtrare la richiesta).
Si è discusso molto su chi fosse il vero responsabile, inizialmente è stato segnalato come un bug del browser di casa Microsoft, successivamente la responsabilità è stata adossata quasi totalmente al navigatore di casa Mozilla. Per saperne di più vi rimando a questo interessante articolo su mozillalinks.
Una cosa deve essere ben chiara: se usate Firefoxx non correte nessun pericolo, l'exploit viene attivato tramite Internet Explorer, probabilmente anche usando IETab (ma non ho provato in quanto non uso l'estensione) si può essere a rischio di attacchi.
Una soluzione proposta è quella di cancellare la chiave di registro:
HKEY_CLASSES_ROOT\FirefoxURL.
io posso consigliarvi di provare a lanciare Internet Explorer (se proprio non riuscite a farne a meno) usando questo file BAT:
echo off
REN "C:\Programmi\Mozilla Firefox\firefox.exe" panda_rosso.lock
"C:\Programmi\Internet Explorer\iexplore.exe"
REN "C:\Programmi\Mozilla Firefox\panda_rosso.lock" firefox.exe
Naturalmente se avete IE o Firefox installati in cartelle diverse da quelle indicate dovrete modificare i percorsi.
Se avete più di una versione di Firefox installata è possibile che dobbiate rinominare tutti gli eseguibili presenti sul vostro Hard Disk. Se usate una versione portabile di Firefox è possibile che l'exploit non abbia effetto, in quanto, tale versione non dovrebbe registrare chiavi di registro di sistema.
AGGIORNAMENTO: se il metodo sopra proposto non vi aggrada cancellate le azioni associate al protocollo firefox://, andando in:
Risorse del computer -> Strumenti -> Opzioni cartella -> Tipi di file
quindi dopo aver selezionato la voce "Firefox URL" (come mostrato in figura) cliccate su "Avanzate" e rimuovete le azioni associate al protocollo.firefox:// Equivalente alla cancellazione della voce di registro proposta sopra, ma meno delicata come operazione.
miki64, underpass e tittoproject pochi mesi dopo il rilascio di Thunderbird 2.0 hanno finito la stesura delle ThunderFAQ 2.0. Un ringraziamento particolare va inoltre a bimbosauro, il giovane grafico, che ha realizzato la stupenda copertina delle ThunderFAQ 2.0.
ThunderFAQ 2.0 è un vero e proprio libro di 134 pagine che comprende una raccolta di risoluzioni a problemi noti, suggerimenti, collegamenti a siti web e tante altre risorse utili per chi comincia ad avvicinarsi a Thunderbird 2.0.0.* o per chi, utente affezionato, riscontra problemi mai visti in passato.
Questa guida è stata rilasciata in esclusiva per Mozilla Italia ed è scaricabile all'indirizzo http://www.mozillaitalia.org/files/FAQ/ThunderFAQ.pdf.
Le ThunderFAQ 2.0 sono inoltre disponibili per il download da due altri mirror:
1. eXtenZilla.org: http://www.extenzilla.org/faqs/ThunderFAQ.pdf
2. GxWare.org: http://downloads.gxware.org/index.php?dir=pdf/&file=thunderfaq.pdf
Le FAQ per Thunderbird 1.5 (ThunderFAQ 1.21) e precedenti sono invece ancora disponibili presso eXtenZilla al seguente indirizzo:
ThunderFAQ 1.0: http://www.extenzilla.org/faqs/thunderfaq_1.0.pdf
Tutta la comunità di Mozilla Italia è fiera del "tremendo" lavoro svolto dagli autori anche spesso a scapito della propria vita privata e per questa ragione è orgogliosa di porgere loro i più sinceri e sentiti ringraziamenti.
Grazie ragazzi!
Fonte: MozillaItalia.
Ora cambio i link degli antipixel nella sidebar .
Thunderbird raggiunge i 50 milioni di download 
, un po' in ritardo rispetto a Firefox, ma questo fa ben sperare
E comunque mi piacerebbe avere una statistica dei download per area geografica. A me pare – ma potrei sbagliarmi – di notare che Thunderbird sia molto più apprezzato nel vecchio continente che non negli Stati Uniti (o più in generale nei paesi anglossassoni), dove forse c'è una maggiore propensione all'uso di applicazioni Web (GMail) Ad esempio guardando nelle Top Search di Blogbabel, mi capita spesso di vedere Thunderbird, anche nei blog se ne parla abbastanza, al contrario sui siti più internazionali come Digg, notizie su Thunderbird sono quasi sempre in secondo piano, mentre quelle di Firefox godono di molta più visibilità. Anche le estensioni migliori per Thunderbird (lasciando perdere Lightning) sono sviluppate da francesi e ,italiani.
Fonte: Spread Firefox via Foxiewire.
Le estensioni sono sicuramente uno dei punti di forza dei software Mozilla, mediante questi piccoli pezzi di codice è possibile infatti personalizzare ed aggiungere funzionalità, permettendo così di adattare Firefox, thunderbird e Seamonkey alle nostre esigenze. Esistono migliaia di estensioni, molte utili, altre inutili, alcune sviluppate da vere e proprie software house, altre da persone comuni che vogliono avventurarsi nella programmazione, altre ancora da programmatori esperti; tutte comunque che possono aumentare la soddisfazione e la semplicità di accesso ad Internet ed ai suoi contenuti. L’installazione delle estensioni dipende principalmente dalle nostre personali esigenze di navigazione e dal genere di contenuti a cui siamo interessati.
Il sito principale dove cercare le estensioni è sicuramente Mozilla Addon, che recentemente è stato aggiornato e ha visto un’operazione di restyling generale. Mentre prima del restyling il motore di ricerca cercava sull’intero database delle estensioni disponibili,ora la ricerca è ristretta ai singoli software a cui le estensioni sono associate. Il search plugin che viene rilevato automaticamente da Firefox 2.0 è limitato alla ricerca delle estensioni del solo Firefox (e nessuno si stupisce di questo 
), se si vuole installare un search plugin per cercare nel database delle estensioni per Thunderbird è necessario crearselo, ad esempio usando Opensearchfox. Qui di seguito, metto i tre search plugin che ho creato per cercare le estensioni dei singoli software su Mozilla Addon.
Firefox
A differenza del search plugin disponibile su Mozilla Addon, questo utilizza l’icona di Firefox:
Thunderbird
Seamonkey
Altra interessante caratteristica introdotta nel nuovo Mozilla Addon è la possibilità di sottoscrivere i feed per la ricerca effettuata. Supponiamo ad esempio di cercare un’estensione che sincronizzi la rubrica di Thunderbird col cellulare (tale estensione non esiste, almeno non per tutti i modelli di cellulare), sarà logico provare a cercare sync e vedere cosa ci propone di buono la pagina dei risultati. Non c’è l’estensione per il vostro modello di cellulare/palmare ? Volete essere i primi a sapere quando una tale estensione verrà creata ? Bene, sottoscrivete il feed per la ricerca
Feed RSS per la ricerca “Sync”
e similmente per altre ricerche (in fondo alla pagina: “Bookmarks this search”).
Se volete un parere o avere supporto per le estensioni scaricate, registratevi su eXtenZilla,e dopo aver fatto una ricerca per vedere se la risposta alla vostra domanda esiste già, aprite un Topic e troverete persone esperte che proveranno ad aiutarvi. Purtroppo il motore di ricerca di eXtenZilla – almeno al momento in cui scrivo – cerca solo nei nomi delle estensioni e non nella loro descrizione, rendendolo pressochè inutile per cercare un’estensione di cui non si conosce il nome, molto meglio usare quello interno del Forum.
Qui altri link utili per trovare l’estensione che fa al caso vostro:
- Lista delle estensioni per Firefox e Thunderbird – lista delle migliori estensioni per Firefox e Thunderbird;
- I want a Firefox extension to – Interessante elenco di estensioni per Firefox, suddivise per categoria (in inglese;
- Estensioni modificate per Seamonkey – se trovate un’estensione che fa per voi ma che non è compatibile con Seamonkey, provate su questo sito.
Se cercate qualcosa di particolare che non riuscite a trovare potete chiedere nei commenti.
Sono ufficialmente riaperte le iscrizioni a Vcast, che altro non è che il nuovo nome di Faucet, o meglio la sua evoluzione. Faucet era solamente un videoregistratore online, mentre Vcast è un vero e proprio portale dedicato al podcasting, allego la mail che mi è stata inviata per avvisarmi dell'apertura delle iscrizioni alla fase di beta testing:
Faucet cresce e diventa Vcast, il primo portale italiano dedicato al Video Podcasting ed alla Personal Television.
All'interno di Vcast troverete le migliori produzioni video disponibili in rete oltre a una serie di canali in esclusiva comodamente catalogate ed indicizzate per un utilizzo rapido e semplice; ovviamente troverete anche la funzione di Faucet che consente la registrazione di programmi televisivi 'free to air' e la loro visione in differita.
La combinazione delle diverse funzionalità di Vcast consente una vera e propria gestione indipendente dei programmi televisivi e dei contenuti video disponibili con la creazione di un 'palinsesto' costruito sulle proprie preferenze personali.
Ti invitiamo quindi a visitare www.vcast.it ed a registrarti per la fase beta di sviluppo di Vcast che è completamente gratuita e sarà limitata a 100.000 utenti.
Grazie
lo staff di Vcast
Io vi consiglio di registrarvi visto che sembra un servizio davvero molto interessante .
Ah mi piacerebbe sapere chi si è registrato col nick gialloporpora
Sinceramente stavo cercando un tema per Foobar, comunque visto che vanno di moda i Simpson ecco due temi per Firefox (in realtà ci sono in ogni archivio due temi: uno per Windows e uno per Mac)
Pensavo peggio . Ora comunque rimetto il Noia 2.0 . Per amanti dei Simpson leggendo qui potete crearvi un avatar stile Simpson.
AGGIORNAMENTO: se qualcuno è interessato mi rimane una licenza PrevX valida un anno. Se ci sono altri ad essere interessati potete chiederla a Sbronzo di Riace.
Da alta Gradazione apprendo che PrevX ha appena aperto un blog e che per pubblicizzarlo offre cinque license gratuite del suo software . PrevX è diventato famoso perché è stato uno dei primi software a riconoscere e rimuovere il famosissimo Link Optimizer/Gromozon Rootkit.
Tutto sommato ci provo anch'io e spero che almeno in cinque visitiate il loro blog .
Se le licenze me le danno davvero posso inoltrarlne quattro a chi le richiederà nei commenti .
Il link al blog di PrevX è questo:
http://www.prevx.com/blog.asp?ID=18
AGGIORNAMENTO: la mail con le chiavi di attivazione (licenza valida un anno) è realmente arrivata:
Hey Sandro,
Thanks for the links =)
Here is your keys:
…….
in ogni caso dare un'occhiata al loro blog potrebbe risultare interessante per conoscere nuovi problemi sul fronte sicurezza. Ringrazio chi ha cliccato sul link .
Ora io ho quattro licenze di cui non so che farmene, se qualcuno commenta con una email valida (o anche invalida se ho il suo contatto in Rubrica ), gli posso mandare una chiave di registrazione.
Fonte: Alta gradazione
Una delle estensioni che, da quando è stata creata, ho sempre installato su tutti i profili è: SearchWord, quindi nulla di meglio se l'estensione verrà inclusa di default in Firefox 3.0 . L'estensione permette di indicizzare i motori di ricerca installati – similmente a quanto avviene con i segnalibri – con una keyword, permettendo in questo modo di fare ricerche dalla barra degli indirizzi senza l'obbligo di scorrere i motori dalla barra di ricerca. Per indicizzare i motori di ricerca è sufficiente accedere alla: ""Gestione dei motori di ricerca":
selezionando un motore di ricerca, fra quelli installati, e cliccando su "Edit" è possibile associare la keyword al motore stesso:
in realtà SearchWord permette il doppio click diretto sul motore di ricerca senza doversi spostare sul tasto "Edit", cunzione che avevo personalmente richiesto con un commento su Mozilla Addons all'autore (Ryan Flint) e che è stata prontamente inserita da quest'ultimo .
Le informazioni vengono memorizzate nel file search.sqlite, il che significa che per fare un backup dell'indicizzazione dei motori di ricerca è sufficiente salvarlo assieme alla cartella searchplugins.
Altri post simili:
Ricordarsi le keyword associate ai segnalibri,
E' bello essere ascoltati,
SearchWord.
E' da poco disponibile per il download la alpha 6 di gran paradiso (alias firefox 3.0), nonostante non sia una versione definitiva e il download sia consigliato solo ai più temerari, si possono scorgere delle importanti modifiche.
nota: fare molta attenzione a non usare il profilo corrente con la nuova versione, in quanto sarà quasi impossibile riutilizzarlo con la versione 2.0 una volta aggiornato. backup fortemente consigliato.
il fatto è che vengono apportate delle sostanziali modifiche all'archiviazione dei dati, nella versione 2.0 questi venivano archiviati in file di puro testo, ora invece vengono salvati utilizzando il database sqlite.
per fare qualche esempio pratico, ecco i file che trovo su un nuovo profilo creato con la versione 3.0:
cookies.sqlite
formhistory.sqlite
places.sqlite e places.sqlite-journal
che sostituiscono rispettivamente i file: cookies.txt formhistory.dat e bookmarks.html+history.dat (segnalibri + cronologia). cominciando a fare qualche download di file inoltre verrà creato il file download.sqlite che sostituisce l'attuale download.rdf (cronologia dei file scaricati).
Ci sono anche due altri nuovi file: contents-prefs.sqlite e search.sqlite, di cui parlerò in un altro post e che servono rispettivamente per salvare le preferenze di visualizzazione dei singoli siti, e le keyword dei motori di ricerca (vedi SearchWord, una delle mie estensioni preferite che non dovrò più installare con Firefox 3.0 ).
Il passaggio al nuovo tipo di memorizzazione dei dati, che non avviene più in file di testo ma utilizzando un database, fa si che un sacco di estensioni smettano di funzionare, e non serve a nulla forzarne l'installazione cambiando la max version, ovviamente.
Questi cambiamenti comunque incideranno anche sul corretto funzionamento di software esterni come anti-spyware o pulitori (CCleaner) visto che il salvataggio dei cookie e della cronologia è notevolmente diverso, anche se ci si augura che vengano aggiornati e resi compatibili al momento dell'uscita della release ufficiale 3.0.