Mozilla撤下两款火狐插件 包含恶意代码

星期六, 06 二月 2010

Mozilla基金会当地时间周五从火狐浏览器插件网站撤下了2款包含有恶意代码的插件:Sothink Web Video Downloader 4.0和所有版本的Master Filer,这两款插件都包含有针对Windows用户的特洛伊木马代码。据国外媒体报道称,Mozilla基金会发表博客文章称,Master Filer插件能够绕过AMO的安全测试。Sothink Web Video Downloader包含有Win32.LdPinch.gen,Master Filer包含有Win32.Bifrose.32.Bifrose。

Mozilla基金会1月25日从火狐浏览器插件网站撤下了Master Filer,当地时间周二撤下了Sothink Web Video Downloader。

Mozilla基金会警告称,由于特洛伊木马病毒与火狐浏览器有关,因此只要没有启动火狐浏览器,计算机就是安全的。如果计算机已经被感染,卸载插件不能完全解决存在的安全问题。

Firefox 升级版修复11个漏洞 备战全球黑客大赛

星期四, 03 三月 2011

火狐(Firefox)浏览器开发商Mozilla基金会周二表示,已发布火狐3.6.14版,该升级版修复了3.6.13版存在的11个安全漏洞。火狐的此次最新升级,也是为了备战下周举行的Pwn2Own全球黑客大赛。Mozilla 称,在已经修复的11个漏洞中,9个危害级别为“危急”(critical),1个为“高级” (high),另1个为“中等”(moderate)。利用这些漏洞,网络犯罪者可向用户发起远程攻击,进而在用户机器中安装恶意软件。Mozilla还 对较老的火狐3.5版进行了升级,最新版本为3.5.17版。

Mozilla上一次发布火狐升级版的时间为去年12月中旬。多数情况下,Mozilla会每月发布一个升级版。据悉,Mozilla原定于今年2月中旬发布火狐升级版,但由于一个非安全漏洞问题而推迟。

Mozilla周二强调指出,火狐最新升级版修复了JPEG图片渲染技术存在的两个漏洞。利用这两个漏洞,网络犯罪者可向用户发送含有恶意代码的图片,从而使用户机器受到感染。

备战Pwn2Own大会

Mozilla 发布火狐最新升级版,也是为了给下周举行的Pwn2Own全球黑客大赛作准备。2011年度Pwn2Own黑客大赛将于下周在加拿大温哥华市举行,届时参 赛者将对微软IE、火狐、谷歌Chrome及苹果Safari等主流浏览器发起攻击。为备战本年度Pwn2Own大赛,谷歌本周一也修复了其Chrome 浏览器存在的19个安全漏洞。

在去年Pwn2Own大赛举行数天前,谷歌和苹果皆发布了各自浏览器升级版,但Mozilla没有这样做。Pwn2Own大赛组织者当时作出规定,参赛者必须找到火狐的新漏洞,利用已被公布的技术漏洞攻破火狐则视为无效。

Firefox 4倒计时 仍有18处硬伤有待解决

星期五, 25 二月 2011

在经过11个,马上就是第12个测试版和大量的开发组负责人公开声明之后,Firefox 4 可以算得上是比较难产的浏览器了。

现在,Mozilla决心摆脱这种状态,Firefox 4开发组发布了一个很有幽默感的网站,在该网站中对Firefox 4开发过程中遇到和解决的bug数量进行倒数。根据目前的显示,还有18处硬伤有待解决。上周,Mozilla计划在本月25日发布一个候选版。

Mozilla公司的Asa Dotzler声明,Firefox 4 beta 12将在下周初发布,但Mozilla对于最终版的发布时间没有给出官方声明。有传言称,Firefox 4最终版将在三月发布。现在Mozilla面临的一个问题是,如果Firefox 4再继续延期发布,那么还会有多少人关注它?

Firefox 4.0浏览器正式版再次推迟发布

星期三, 23 二月 2011

据国外媒体报道,原计划在本月月底发布的Firefox 4最终版又要推迟发布。Mozilla的火狐发布经理Christian Legnitto表示,beta 12版本的浏览器将会被推迟发布,因为开发人员要等待火狐的漏洞被修复完毕。毫无疑问,Firefox 4.0的正式发布时间也将因为漏洞的修补而推迟。beta 12版本是测试版的最终版本,Legnitto警告开发人员或许需要在开发一个测试版才能解决掉所有的问题。这意味着Firefox 4 i在本于几乎不可能发布。

此外,近日还有消息称,Firefox 4.0正式版虽然开发进度受阻不过Mozilla已经在着手开发Firefox 5,并曝出了部分将新增加的特性,如Sync Promotion同步提醒功能,在不同的场景中,同步提醒会为用户提供不同的提示,比如说在浏览网页时它会提示你,使用Firefox Sync可以获取你的所有计算机和相关设备上的标签、书签、历史和密码等。

另外根据一月份发布的相关的数据显示,火狐目前是欧洲最受欢迎的浏览器。在欧洲市场它已经打败IE浏览器成为老大。虽然他面临着谷歌的Chrome的激励竞争,但是2010年年底它的市场份额已经从9.52%上升到了14.58%。

星期日, 07 二月 2010
调查称消费者对iPad了解越多 越无意购买
商标冲突 苹果iPad也许不会在欧盟发布
iPhone游戏开发者远多于DS和PSP游戏开发者
AMD计划把图形处理器集成到主流服务器
星期六, 06 二月 2010
男子出售假冒思科产品在美获刑两年半
热点解读:HTML5与Flash爆发地盘之战
美法院判定戴尔须就笔记本缺陷做出当庭辩护
甲骨文11g数据库爆零日攻击 可完全攻破
NVIDIA掌门黄仁勋:我们并不需英特尔作保护伞
索尼PS3上市3年多 至今每部仍亏损18美元
微软Windows安全性高于苹果Mac OS X
微软Xbox Live将停止支持老版本游戏
苹果前高管称iPad根本不算是一款平板电脑
微软宣布放弃Linux和Unix版本企业搜索产品
Symbian CEO谈开源 未来两年可用于上网本
Mozilla撤下两款火狐插件 包含恶意代码
星期五, 05 二月 2010
微软称保护盾更新出现故障致MSN无法启动
研究称微软IE浏览器依旧是市场最大赢家
分析称iPhone漏洞或致手机受钓鱼攻击
AT&T允许iPhone用户通过3G网络收看电视节目
别指望苹果今年抛弃AT&T 继续合作可能为75%