Una nuova vulnerabilità scoperta recentemente in Firefox permetterebbe agli hacker di inserire del codice di maligno attraverso il quale è possibile entrare nella cronologia dell’utente e leggerne gli url presenti.

Poi gli hacker potevano attraverso una semplice chiamata ajax conservare i dati in un database e venderli alle aziende interessate, o nel peggiore dei casi ricattare le vittime.

Il bug è stato corretto con la versione 2.0.0.14 uscita oggi, che può essere scaricata ovviamente andando in “?/Correggi vulnerabilità” nel menu di Firefox.

Una dimostrazione di questo bug è disponibile qui: lo script carica uno dopo l’altro i vari link presenti nella vostra cronologia e poi li stampa a schermo… Io sono rimasto scioccato

E’ arrivato ajaxweb20.net ( dominio figo, vero ). Con la scusa nel giro di uno o due giorni questo blog verrà spostato su quel dominio…
EDIT: Come potete vedere finalmente ci sono riuscito! Non è stato molto facile ma onestamente mi aspettavo peggio

Oggi vi presento un ottimo tool che permette di analizzare uno script eseguito in Internet Explorer 6 o 7 per scoprire se questo èm affetto da memory leaks. Senza scendere troppo nei particolari, questo tool crea un’oggetto che riflette le modifiche fatte a un nodo prima che queste vengano effettivamente fatte. In questo modo il programma ha un controllo pressocchè assoluto sull’esecuzione dello script.

Mi scuso con tutti voi per la grafica indecente, questioni di pochi giorni e cambierò dominio…

Vi segnalo questo script di Andrea Giammarchi per utilizzare gli smiles in qualsiasi pagina web:

Dopo averlo scaricato potete includerlo in head attraverso un tag script.
Ogni volta che volete utilizzare lo script basta richiamare la funzione Jsmile:

Infine è necessario precisare che nonostante le immagini siano prese direttamente dal server di packed.it, sarebbe buona norma modificare l’uri “http://packed.it/JSmile/smiles/phpbb/” con un uri che punta al proprio server.

Oggi ad attirare la mi attenzione è stato questo post di ajaxian in cui viene presentata una nuova libreria dal fantasioso nome di jsonSQL. Questa, come avrete inutito dal titolo del post, permette di prendere dei dati in un oggetto json tramite una query in stile sql.
Vediamo qualche esempio:

Come vedete l’unico costrutto supportato è select ( e ci credo ), ciononostante si possono inserire varie opzioni tipiche di sql come order by o asc.
Io onestamente non credo che sia molto utile il poter utilizzare una sintassi del genere, anche per via delle profonde differenze tra un oggetto json e una tabella mysql.
D’altra parte ad alcuni sviluppatori ajax potrebbe interessare, in questo caso la libreria è liberamente scaricabile da qui.

Splinder mi ha un pò scocciato. Non fraintendetemi, tra le piattaforme di blogging che ho provato è tra le migliori.
Inizialmente avevo scelto blogger per questo blog, ma essendo tale piattaforma ancora in beta avevo puntato su splinder.
Peccato visto che ora ho deciso di spostarmi su wordpress… Perchè peccato? Beh, splinder non permette in nessun modo di esportare i post!
Dovrò quindi utilizzare un plugin, ma ovviamente vi avvertirò con qualche giorno di avviso prima di spostarmi definitivamente.

I bug di IE paiono non avere fine, in questi giorni ne ho scoperti addirittura 3 riguardanti solamente il document object model. Dovrei aprire un blog al riguardo
Vediamoli uno ad uno e come possono essere risolti.

Bug 1: document.getElementById non fa distinzioni tra gli attributi name e id.
Il document.getElementById di Internet Explorer ( Opera idem ) è soggetto a un grave errore, ovvero quello di prendere l’elemento anche dall’attributo name. Ciò può essere motivo di confusione: se ad esempio abbiamo un elemento div con id="description", il getElementById potrebbe prendere invece il tag meta con name="description".
Workaround
Creiamoci una funzione che controlli se l’elemento preso ha veramente un id uguale alla stringa passata:

Bug 2 ( risolto in IE7 ): i nodi commento hanno una proprietà tagName.
Questo è veramente divertente. Secondo IE6 e IE5 i nodi commento sono degli elementi html! Essi hanno persino una proprietà tagName uguale a "!", il chè nessuno ha mai capito cosa significhi. Fatto stà che passando il selettore universale "*" al metodo document.getElementsByTagName i nodi commento verranno inclusi nella NodeList restituita.
Workaround
Bisogna verificare che la proprietà nodeType sia uguale a 1. In alternativa è anche possibile controllare che la proprietà tagName sia diversa da "!".

Bug 3: non è possibile utilizzare l’operatore delete su elementi html.
L’operatore delete è l’unico modo per cancellare una proprietà di un oggetto definitivamente ( settarla a null o ad undefined non lo fa ). Potrebbe essere molto utile con gli elementi html per settare dei flag temporanei ed eliminarli una volta terminato il ciclo. Purtroppo delete funziona solo su discendenti della classe nativa Object, e guarda caso gli elementi html in IE non soddisfano questo requisito.
Workaround
La soluzione esiste anche in questo caso ma è alquanto sporca. L’unico modo per un elemento html di avere una proprietà cancellabile definitivamente è quello di usare gli attributi. Il mio consiglio è, se proprio volete usare questa soluzione, cercate di inventarvi nomi complicati pieni di trattini che nessuno possa sovrascrivere per sbaglio.

La lista è ancora lunga. E ciò a dire il vero mi fa un pò paura.

Consiglio la lettura di questo post anche a chi non se ne intende di javascript ma ha sempre creduto che Opera fosse il browser più veloce.
Stasera mi sono ritrovato a fare un test javascript per verificare la velocità del for e del for-in nei vari browser.
Lo script crea due oggetti con 10,000 elementi che vengono ciclati prima in un modo e poi nell’altro:

Con grande sorpresa, questi sono i risultati dei test da me effettuati su Windows XP con System Pack 2:

Firefox 2.0.0.11
for: 16ms
for-in: 31ms
Internet Explorer 6
for: 31ms
for-in: 47ms
Safari 3.0.3
for: 31ms
for-in: 47ms
Opera 9.22
for: 16ms
for-in: 15047ms

Guardate l’ultimo valore, anche a chi non ha mai sentito parlare di javascript dovrebbe risultare ovvio: per un’operazione che persino IE 6 compie in meno di un ventesimo di secondo, Opera 9 impiega ben 15 secondi!!!
Alla faccia della velocità…
Se ancora avete dubbi su quale browser usare scaricatevi la Beta 2 di Firefox 3: semplicemente una scheggia

Oggi vado un pò controcorrente. Mentre la blogosfera parla della pessima figura fatta dal team di Kaspersky per aver bloccato gli explorer.exe dei propri utenti, io vi voglio rendere nota una delle feature peggiori introdotte da Norton Antivirus, quella del blocco popup.
No, non sono diventato un amante delle finestre piene di pubblicità pornografiche.
Il motivo del mio disappunto è un altro, ovvero il modo in cui questa feature è implementata.
Per evitare i popup indesiderati, Norton Antivirus introduce infatti in tutte le pagine web il seguente codice javascript:

Lo script non solo rende invalidabile il codice XHTML della pagina, ma elimina anche il metodo  window.open e rende inutilizzabile il gestore window.onerror.
E’ un espediente secondo me drastico e inutile, sia perche ormai quasi tutti i browser hanno un blocco popup integrato, ma anche perchè superare questa "barriera" è veramente semplice.
Per eliminare gli effetti di questo fastidioso script basta infatti inserire poche righe di codice:

In questo modo però lo script sarà ancora presente nel listato HTML; per impedire all’antivirus di inserire lo script bisogna seguire la procedura descritta nel sito della Symantec.
In definitiva ti chiedo scusa Norton, sarai pure l’antivirus più affidabile al mondo, ma non penso proprio che ti installerò nel mio computer : )

Fonte: Simon Cox

Grazie a una soffiata del blog Dezignus sono venuto a conoscenza di questo magnifico e immenso deposito di texture liberamente utilizzabili.
Pensate, le texture disponibili sono addirttura 20.000!
L’unico limite, se così vogliamo chiamarlo, è che è possibile scaricare "solo" 15 MB di texture al giorno. Ma per celebrare l’arrivo alla cifra di 20.000 texture gli amministratori di CG textures hanno deciso di innalzare il limite a 30 MB.
Infine la navigazione, semplice ed efficiente, vi aiuterà a trovare più facilmente quello che state cercando.
Sicuramente un link da mettere nei bookmarks.