Microsoft Firefox

Microsoft Firefox, el compañero perfecto para MS Linux.
(Vía La brújula verde)

Etiquetas: , , ,

IE7 (2) - FF2 (1)

Como la cosa va de Bugs, empezaremos por el ‘campeón’:

IE7: Después del primer ‘bug’, IE7 ya tiene otra vulnerabilidad. Nuevamente ha sido anunciada en Secunia, con una calificación de riesgo leve (2/5).

En este caso, es podible falsificar una barra de direcciones en un pop-up con tan solo introducir unos caracteres en la direcccón. El truco esta en que solo nos muestran una parte de la dirección en la que estamos, haciendonos pensar que estamos en un sitio de confianza cuando no en realidad no lo estamos. En una palabra phishing.

FF2: En este caso se trata de un viejo conocido que se había reparado en la versión 1.5.0.7, pero que vuelve a funcionar en 2.0 RC3 y 2.0 Final con JavaScript.

Estamos ante una vulnerabilidad por concurrencia de eventos que la propia Mozilla a calificado de crítica y ha declarado: “No hemos visto pruebas de que estos cuelgues puedan ser explotados, pero puesto que evidencian corrupción de memoria, hemos de suponer que sí que podrían.”.


(Vía Bitelia)

Etiquetas: , ,

IE7 & WGA

IE7 viene cargado con WGA, ¿el principio del fin de la competencia con Mozilla Firefox?
El pasado jueves, nacía IE7 con ‘’accesorio‘ incorporado. Pero seguro que más de un ‘diablillo’ se quedó con las ganas cuando se encontró con WGA (Windows Genuine Advantatge - ventaja xD), ya que esta nueva versión requiere que valides (otra vez) tu instalación de Windows para poder proceder; ya no se acuerdan de aquellos problemillas por hacer IE y Windows inseparables.

El proceso que realiza WGA y como este sistema se encarga de hurgar en las entrañas de Windows está explicado detalladamente por Tim Fehiman en Daily Cup of Tech.

Ante la imposibilidad de instalar IE7 en sistemas no ‘legítimos’, Ferdous Mahmud Shaon ha optado tirar por la tangente y ha parcheado un par de ficheros para cargarse el procedimiento de comprobación, mediando de por medio un buen numero de resets.

(Vía Bitelia)

Etiquetas: ,

M$ IE7 - Microsoft Internet Explorer 7

IE7

Si quieres un buen navegador ... ie7.com

Etiquetas: , , ,

Acceso al portapapeles desde IE

¿Sabías que cualquier sitio web puede leer tu portapapeles? Cuesta creerlo, así que lo mejor es comprobarlo.

Y la prueba es sencilla:
  • Copia cualquier texto en el portapapeles de Windows.
  • Arranca tu Explorer (da igual que sea la ultimísima versión, perfectamente actualizada).
  • Visita la página de demostración.
  • Voilà! Ahí tienes -negro sobre blanco- lo que antes copiaste.
¿Magia? ¿Adivinación digital?. No, simplemente otra chapuza de Microsoft. Ahora imagina por un momento que lo que tienes en el portapapeles es una contraseña o cualquier texto que consideras privadísimo.

Por cierto: si realizas la prueba con Firefox (y yo diría que con cualquier otro navegador) no es posible leer tu portapapeles.
(Vía Kriptópolis)

Etiquetas: ,