Una nuova vulnerabilità scoperta recentemente in Firefox permetterebbe agli hacker di inserire del codice di maligno attraverso il quale è possibile entrare nella cronologia dell’utente e leggerne gli url presenti.

Poi gli hacker potevano attraverso una semplice chiamata ajax conservare i dati in un database e venderli alle aziende interessate, o nel peggiore dei casi ricattare le vittime.

Il bug è stato corretto con la versione 2.0.0.14 uscita oggi, che può essere scaricata ovviamente andando in “?/Correggi vulnerabilità” nel menu di Firefox.

Una dimostrazione di questo bug è disponibile qui: lo script carica uno dopo l’altro i vari link presenti nella vostra cronologia e poi li stampa a schermo… Io sono rimasto scioccato

Il lavoro svolto su Firefox 3 inizia a far vedere i suoi frutti: con la beta 4 ora il browser pare essere sempre più vicino a quello che sarà il prodotto finale.
Tra le novità della beta 4 c’è l’introduzione di Places, il nuovo sistema di preferiti che si basa su SQLlite e che permette di fare ricerche tra i segnalibri, la cronologia e le etichette ( tag ).

L’interfaccia grafica è leggermente cambiata, ma se da un lato questa è di più semplice fruizione dall’altra in molti ne criticano ll’estetica. Lascio a voi il giudizio su di essa:

Per quanto riguarda le performances appare fin da subito evidente come rispetto a Firefox 2 sia stato fatto un estremo miglioramento: applicazioni come Gmail si aprono nella metà del tempo e il codice Javascript pare essere 3 volte più veloce rispetto a prima.

Le novità sono ancora molte, se volete prenderne visione potete leggere quest’articolo.

Per aggiornamenti futuri stay tuned