Pierwszą lukę w zabezpieczeniach Firefoksa 3 wykryto w zaledwie pięć godzin po oficjalnym udostępnieniu przeglądarki - poinformowali specjaliści z projektu Tipping Point. Na razie o problemie nie wiadomo zbyt wiele - poinformowano jedynie, że dziura pozwala na zaatakowanie użytkownika odwiedzającego odpowiednio spreparowaną stronę WWW.
Błąd zgłoszony został do Tipping Point w ramach inicjatywy Zero Day Initiative (TP skupuje informacje o błędach od niezależnych specjalistów, weryfikuje je, po czym przekazuje autorowi oprogramowania, w którym wykryto problem). Wiadomo, że o luce wiedzą już przedstawiciele Mozilii - programiści pracują już nad odpowiednim uaktualnieniem.
Szczegółowych informacji o problemie z oczywistych względów na razie nie ujawniono - wiadomo jedynie, że problem dotyczy zarówno Firefoksa 3, jak i wersji 2.x i że uznano go za “poważny”. Prawdopodobny scenariusz ataku przewiduje skłonienie użytkownika do wyświetlenia w przeglądarce odpowiednio spreparowanej strony WWW (lub innej zawartości HTML - np. treści e-maila).
Przedstawiciele Mozilli na razie nie komentują tych doniesień. Eksperci z Tipping Point zapowiadają jednak, że gdy tylko fundacja załata lukę, to na stronach projektu Zero Day Initiative pojawi się pełen opis problemu.
Przeczytaj cały artykuł »
Firefox 3 ma stanowić duży krok w porównaniu do poprzedniego wydania przeglądarki. Deweloperzy zrobili jednak bardzo dużo, by użytkownicy nie poczuli rozmiarów dokonującej się w tle rewolucji - w końcu to właśnie siła przyzwyczajenia sprawiła, że przez ostatnie lata rynek zdominowany był przez przeglądarkę Microsoftu, Internet Explorera w wersji 6 i 7.
Utarło się już, że w świecie Linuksów Mandriva i PCLinuxOS kierowane są do użytkowników najmniej zaawansowanych, którzy chcieliby, by wszystko działało im z pudełka. Tuż za nimi dumnie kroczy Ubuntu, z każdą wersją robiące olbrzymie postępy, niekiedy wyprzedzające Mandrivę. W tej okolicy znajduje się też openSUSE, które jednak sprawia wrażenie systemu zaprojektowanego raczej z myślą o odbiorcach korporacyjnych znajdujących się pod opieką doświadczonego administratora. Na drugim końcu skali znajdują się Debian, Slackware i Gentoo, w tej właśnie kolejności.
Najbardziej ekscytujące porównania wiążą się zwykle z liczbami: ten samochód ma 180 koni, tamten - 215, ta karta graficzna osiąga 1200 punktów w 3DMarku, a tamta - 1600. Niestety, próba porównania rozmaitych systemów operacyjnych na podstawie benchmarków skończy się fiaskiem. Testujące wydajność komputera pakiety oprogramowania będą albo niskopoziomowe (a zatem nie dowiemy się na ich podstawie o wpływie systemu operacyjnego), albo też będą obłożone taką liczbą założeń, że zdadzą się psu na budę.
