Mozilla: a rischio data-base vecchi utenti

Mozilla ha informato di aver disattivato oltre 44.000 account di vecchi utenti per il suo sito di estensioni dopo che un ricercatore ha trovato parte del database degli account disponibile su un server. Secondo Mozilla il database non è finito in luoghi pericolosi ma sono lo stesso per precauzione avvertiti gli utenti via email.

 Gli utenti attuali non corrono pericoli anche perchè ora Mozilla utilizza per la crittografia della password il sistema algoritmo SHA-512, invece dell'obsoleto algoritmo MD5. La paura maggiore è che in genere la gente utilizza la stessa password su più siti e gli hacker possono quindi tramite il nome utente e la password entrare dove vogliono. Ormai, secondo i ricercatori di sicurezza c'è l'assoluta necessità di utilizzare una password univoca per ogni account. 

Su Android e Maemo Firefox 4 beta 1 mobile

Con la nuova beta Firefox sarà possibile istallare estensioni e plugin ed inoltre permette la sincronizzazione con i PC e soprattutto sono state migliorate le prestazioni e la reattività. Ovviamente, essendo sempre una beta, ha anche i suoi punti deboli.

Firefox è compatibile con tutti i dispositivi Android con firmware 2.0 e con Maemo per il Nokia N900. Questa versione mobile per Android è molto importante per Firefox, anche perchè Apple blocca i browser per i tipici dispositivi IOS. A differenza delle altre applicazioni Android, Firefox è un software nativo, eseguito sul sottostante sistema operativo Linux e processore Arm piuttosto che basarsi su una piattaforma Java di Android.

 La versione beta di Firefox oltre a supportare avanzate tecnologie web, come il video ed il suono HTML5, canvas e Scalable Vector Graphics della grafica 2D ha il nuovo motore java script JaegerMonkey, estremamente potente. Tra i vantaggi offerti dalla versione, come detto, Firefox Sync, che permette agli utenti, di sincronizzare dal proprio computer la cronologia di navigazione, i preferiti, le password ecc..



Anche l'interfaccia utente è stata modificata ed è possibile passare da una scheda all'altra con un tocco, infatti c'è il supporto al multitouch e l'awesome screen che permette, attivando l'awesome bar, di accedere in modo immediato alla cronologia, ai segnalibri ed alle varie schede. Altre importanti novità Electrolysis e layer che permettono rispettivamente di caricare più velocemente le pagine e di velocizzare alcune funzioni come lo zoom ed il cambio pagina. Fra i dispositivi testati e nei quali la beta funziona, abbiamo HTC Desire, HTC Evo 4G, HTC Nexus One,Motorola Droid 2 e Nokia N900.Qui le note di rilascio.

L'exploit zero day di Adobe può creare seri problemi

Martedi Adobe aveva avvertito di una vulnerabilità in Acrobat e Reader e detto di stare provvedendo ad una patch ma non ha dato altri suggerimenti.

Gli hacker sfrutterebbero documenti PDF contraffatti che contengono un codice atto a sfruttare una vulnerabilità zero-day in Reader e Acrobat e secondo i ricercatori di sicurezza ,l'hacker avrebbe lavorato all'exploit per quasi un anno.
Molti paragonano l'exploit reader zero day al worm Stuxnet, che ha provocato grosse preoccupazioni nel mese di luglio. L'exploit, estremamente sofisticato, aggira due difese importanti che Microsoft ha posto a protezione di Windows, ASLR (Address Space Layout Randomization) e DEP (Data Execution Prevention).


Secondo alcuni ricercatori della Sofos sarebbe utile disabilitare Javascript in Adobe Reader. Per fare ciò in Windows gli utenti devono selezionare “Preferenze” dal menu Modifica, scegliere "JavaScript", quindi deselezionare l'opzione "Abilita JavaScript di Acrobat. Altra soluzione potrebbe essere istallare in Firefox e Chrome l'add-on gPDF, che apre ogni documento PDF con il reader di Google Docs invece che tramite Adobe Reader. Tale plugin può essere utilizzato anche su Safari ed Opera tramite script di Greasemonkey.