[casi FT] Firefox y navegacion con tab´s

Demasiados agujeros... y sabes que no te
aconsejaría mal nunca
Este de hoy, de hoy mismo... es "mortal":
http://www.boingboing.net/2005/02/0...loit_.html

Los MORTALES ENORMES AGUJEROS los tiene el Internet Explorer
(IE)...que es capaz de tumbar un sistema con XP-SP2 + todos los
parches...ese es el problema. :-)

*Solución* para Firefox 1.0 y Mozilla 1.7.5:

- No seguir enlaces desde fuentes no seguras.
- Teclee manualmente la direccion URL en la barra de direcciones.

Recordatorio: Ya ocurrio con el IE esta cuestión, el mismo Sr. Tella
Llop recomendaba exactamente lo mismo de su tan querido IE...donde las
dan...

Consejo de Secunia: http://secunia.com/advisories/14163/

juzga tu mismo

Juzgo y en mi sistema tengo instalado Mozilla Firefox *POR DEFECTO*.
¿Algun Problema?

Y hay otra cosa preocupante, que parece que
algunos no quieren darse cuenta: para la baja
proporcion de uso frente al IE, y sobre todo para
"lo joven" que es y que los piratas no le teiene
experiencia todavia (y tampoco mucho interes ya
que es mas goloso IE), están saliendo demasiados
agujeros sin solucion y sin visos de
tenerla a corto plazo.

Esta opinión es ponzoñosa...veo que tiene mucha envidia al Mozilla
Firefox, eso solo puede significar que realmente usted y microsoft lo
temen...y este es el termometro que indica que se estan haciendo las
cosas bien.

Si quiere también le puedo buscar los exploits mas recientes para el
Internet Explorer 6 :-)

Le voy a poner algunos LINK sobre las vulnerabilidades de su
querido Internet Explorer, que cortesmente algun MVP ha solicitado
cancelar de los grupos de microsoft, la información completa esta aquí
http://secunia.com/product/11/


A CONTINUACION ALGUNAS "PERLAS DE LA CORONA DEL IE":


1. 2005-01-18

Internet Explorer Global Variables Local File Detection Weakness
Unpatched. Secunia Advisory 1 of 2 in 2005
http://secunia.com/advisories/13872/


2. 2005-01-03 -->MODERADAMENTE CRITICO<--

Internet Explorer FTP Download Directory Traversal
Partial Fix. Secunia Advisory 2 of 2 in 2005
http://secunia.com/product/11/


3. 2004-12-16 -->MODERADAMENTE CRITICO<--

Internet Explorer DHTML Edit ActiveX Control Cross-Site Scripting
Unpatched. Secunia Advisory 1 of 34 in 2004
http://secunia.com/advisories/13482/


4. 2004-12-09

Microsoft Internet Explorer FTP Command Injection Vulnerability
Unpatched. Secunia Advisory 2 of 34 in 2004
http://secunia.com/advisories/13404/



5. 2004-12-08

Microsoft Internet Explorer "sysimage:" Local File Detection Weakness
Partial Fix. Secunia Advisory 3 of 34 in 2004
http://secunia.com/advisories/13396/



6. 2004-12-08 -->MODERADAMENTE CRITICO<--

Microsoft Internet Explorer Window Injection Vulnerability
Unpatched. Secunia Advisory 4 of 34 in 2004
http://secunia.com/advisories/13251/



7. 2004-11-26 -->MODERADAMENTE CRITICO<--

Microsoft Internet Explorer "Save Picture As" Image Download Spoofing
Unpatched. Secunia Advisory 5 of 34 in 2004
http://secunia.com/advisories/13317/

...///...

No sigo porque me duele la mano ;-)

Hash: SHA1

Fecha: Mon, 07 Feb 2005 18:47:55 +0100
Quién: fermu
Asunto: Re: [casi FT] Firefox y navegacion con tabŽs
Message-ID: <#S#

Hola Fermu:

| Creo que te equivocas te pe a pa... quien te dice a ti que detras de
| linux no hay soporte, comprate SuSE Enterprise o Red Hat (que
| ultimamente está dedicada unica y esclusivamente a vender distros para
| empresas), o SuSE, soportada por todo un gigante como es Novell, por
| estas distros te cobran pero tienes la garantia de tener soporte técnico
| (alguien a quien echarle las culpas) y toda una cobertura de seguridad
| no solo el Sistema operativo, sino cualquier programa que incorpore la
| distro.

Completamente de acuerdo. Yo al menos, tengo la distro aquí mismo, y te
puedo decir, que todo lo que aparezca de una vulnerabilidad, en Linux pasan
en unas horas ya arreglado y soltado sin ningún tipo de problemas.

El soporte en Linux es mucho más rápido y solucionable que cualquier otra
plataforma.

| En cuanto al kernel de linux lo que dices no es así, cualquier
| distro de hoy en día en sus compilaciones estoy seguro de que hacen
| modificaciones sobre el nucleo de linux para adaptarlo a sus
| preferencias, y esto lo puede hacer cualquier usuario que tenga
| conocimientos para ello, es decir, junto con el kernel tienes las
| fuentes del mismo para adaptarlo, y cualquiera es libre de hacer esto,
| sin limitaciones, siempre y cuando estas modificaciones que se hagan
| sobre el nucleo se pongan en disposición de la comunidad.

Efectivamente, pero si en el momento de la compilación, ya tienes adaptado
dicho kernel...NO TOQUES más ese kernel. A no ser, que veas que hay
vulnerabilidades que se conozcan dentro de dicho kernel, y que suponen un
problema de seguridad a la hora de adaptar los elementos que se hayan
compilado en aquellos momentos.

Ahora, normalmente, hay ya muchos módulos que casi ni necesitan los cambios
pertinentes. Es en el caso del EXT3, por ejemplo, que de momento, ya se han
reportado algunos fallos que se habían encontrado en dicho módulo. Pues
actualmente, ya tiene su contrapartida, aunque le faltan algunas cosillas,
como por ejemplo: De distintos tamaños de bloques e inodos de las
particiones, que le falta algúna modificación especial para hacer la
sincronización por tiempos para el journaling.

Pero ¿lo demás?? Pues de dicho módulo, puedo decir, que casi no le hace
mucha falta modificación. Pero eso todo, se puede arreglar, si se
quiere...claro está.

| Sobre el IE, podemos poner verde a MS, por un producto que ha
| distribuido gratuitamente hasta no hace mucho, (ahora va incorporado con
| el S.O. y por tanto, lo considero de pago), y lo puso gratuitamente,
| simplemente para hacer frente a netscape que hace unos años era el amo
| del mercado de navegador (y cobraba por el) hoy en día está mozilla, que
| es basicamente un netscape remozado ya que parte de su codigo fuente, y
| ambos tiene, actualmente, muchas similitudes. Además, hay otra ventaja,
| el codigo fuente de mozilla también lo tienes disponible
|
| http://www.mozilla.org/source.html

Dímelo a mí, que con el Mozilla Suite comía mucha memoria de tomo y
lomo...y te puedo decir, que abría unos 5 procesos del mozilla-bin, y con
el Firefox sólo te ABRE UNO SÓLO de firefox-bin. Yo no sé cuándo arreglarán
el desaguisado que han encontrado en el Mozilla, debido a que, se comía
solito la memoria cuando visitabas páginas web's de grandes textos y/o de
grandes gráficos(está demostrado que hay pequeños fallos que hacen esto,
pero mayormente solucionables).

| O sea que le puedes echar un ojo y crearte el parche tu mismo, esto con
| el IE es imposible. en fin... no voy a entrar en una absurda discusión
| sobre que navegador es mejor o peor, porque en la misma texitura también
| ha defendido al IE, y es que considero que en el punto medio está la virtud.

Efectivamente...se puede incluso mandar la solución al desarrollador, para
que lo haga efectiva en la próxima versión, o parcheándolo con una versión
alternativa, para ponerla luego a otra versión de desarrollo del navegador.
Cosa, que con el Internet Explorer, no lo haces, porque no tienes el código
fuente y sí lo haces con el Mozilla.

Slds...

Hash: SHA1

Fecha: Mon, 7 Feb 2005 19:28:44 +0100
Quién: JM Tella Llop [MVP Windows]
Asunto: Re: [casi FT] Firefox y navegacion con tabŽs
Message-ID: <#

| Inisisto... que hay algo por parte de Linus T.

Linus Torvals no tiene nada que ver con lo que haga con los programas que
se hayan creado, Linus Torvals se dedica a la modificación de los kernel's
y buscar las soluciones posibles para que no estropeen las partes del
sistema.

| Que IBM, dentro de la gran Banca no de deja ir por las buenas una
| oportunidad así que implicaba compra masiva de hardware..

Ya...eso me lo puedo creer...porque muchos bancos ya lo hacen con SunOS, y
verías como se darían cuenta, que el SunOS es un UNIX modificado, pero que
no comparte kernel's como Linux, los hace de forma propietaria.

Slds...

¿Algun Problema?

Si, que ademas de feo eres pesado



. . . . . . . . . . . . . .
Articulos, Actualizaciones, Programas...
http://www.worldseth.com (*.net)
. . . . . . . . . . . . . .

Nota: Si quieres escribirme, corrige la dirección de e-mail.