Mozilla festeggia 10 anni di MDN, open platform per tecnologie Web

Era il 23 luglio 2005 quando il network fu fondato con il nome MDC (Mozilla Developer Center) iniziando il suo cammino per favorire lo sviluppo di un Web aperto. Il sito è un progetto Mozilla per gli sviluppatori interessati a tecnologie Web. Mozilla Developer Network (MDN) è una piattaforma di apprendimento aperta e collaborativa per le tecnologie Web (HTML, CSS e JavaScript). MDN va al di là del fornire le informazioni essenziali di codifica; soddisfa le esigenze degli sviluppatori grazie alla sua community di supporto costituita da sviluppatori volontari con lo scopo di stimolare idee, incoraggiare la collaborazione e, infine, favorire lo sviluppo di un web aperto.

Mozilla Firefox 29, nuovo design e funzionalità per desktop e Android

La fondazione Mozilla ha rinnovato il suo browser Firefox nelle versioni per pc desktop e per Android. Mozilla è un'organizzazione no profit la cui missione è promuovere apertura, innovazione e opportunità sul Web. Mozilla lavora come comunità globale per creare prodotti come Firefox, che incarnano i valori della missione e per offrire maggiore controllo agli utenti, flessibilità e innovazione sul Web. Nei quasi 10 anni trascorsi da quando è stato lanciato Firefox, questo è cresciuto fino a diventare il browser più fidato e più personalizzabile scelto da mezzo miliardo di persone in tutto il mondo.

Google lancia Chrome 24 ancora più veloce e Chrome Beta per Android

A pochi giorni dal rilascio di Mozilla Firefox 18 anche Google ha aggiornato il suo browser Chrome che arriva alla versione 24, promettendo una maggiore velocità, stabilità e sicurezza, tra cui inclusa la nuova versione di Adobe Flash Player. L'ultima release di Chrome è il 26 per cento più veloce di Chrome 15, che venne distribuito ad ottobre del  2011. Chrome 24 è inoltre più sicuro, con 24 falle di sicurezza in meno. La major release Chrome 24.0.1312.52 introduce la possibilità di cercare i preferiti in base al titolo direttamente nell'omnibox.

L'uso intenso del cellulare pericoloso per i bambini, allarme del Css

Ad oggi, non ci sono prove certe sul fatto che l’uso dei cellulari sia in qualche modo collegato all’insorgenza del cancro, tuttavia "non si può escludere l’esistenza di causalità" tra esposizione da cellulari e tumori "quando si fa un uso molto intenso del telefono cellulare". Il nuovo monito arriva dal Consiglio superiore di sanità (Css) che, in un parere, invita ad applicare soprattutto per i bambini "il principio di precauzione, che significa anche l’educazione ad un utilizzo non indiscriminato, ma appropriato, quindi limitato alle situazioni di vera necessità, del cellulare".

Mozilla presenta Firefox 5, supporto CSS e nuovo motore Javascript

Come avevamo annunciato nei giorni scorsi, Mozilla ha appena rilasciato la quinta versione del suo browser Firefox per Windows, Mac, Linux. Con la 5 si velocizza il ciclo di pubblicazione delle nuove versioni, al punto che sono stati attivati tre canali per la diffusione delle edizioni preliminari dell'applicativo. La nuova versione vanta incrementi in termini di performance e il supporto alle tecnologie web più moderne. 

L’applicazione supporta ora lo standard CSS Animations, dando agli sviluppatori la possibilità di creare siti e applicazioni web più coinvolgenti. Tra le migliorie apportate in Firefox 5 troviamo inoltre un aumento del livello di sicurezza delle librerie WebGL, che consentono ai browser la possibilità di gestire l'accelerazione hardware per la grafica 3D. Gli sviluppatori di Mozilla hanno così bloccato gli elementi WebGL cross-domain, rispondendo in modo diretto alle accuse portate da Microsoft nei confronti di queste librerie. 

Tra le caratteristiche troviamo Firefox Sync, che connette in modo trasparente Firefox sul vostro computer e sul vostro telefono cellulare, in questo modo potete accedere alla cronologia di navigazione, alle password, ai segnalibri e persino alle schede aperte indipendentemente dal dispositivo che state utilizzando. Con tempi di avvio ridotti, una visualizzazione più rapida degli oggetti grafici e un miglioramento sostanziale nella velocità di caricamento delle pagine, Firefox 5 garantisce un incremento di prestazioni che noterete immediatamente. 

A partire dall'introduzione dei Compartment JavaScript, a una più efficiente gestione degli oggetti Javascript per il supporto a ECMAScript5, fino ad arrivare alla realizzazione del nuovo motore Javascript, JägerMonkey. Firefox garantisce una navigazione senza interruzioni in caso di arresto anomalo (crash) dei plugin Adobe Flash, Apple Quicktime o Microsoft Silverlight. 

Il blocco o il crash di uno di questi plugin, tra i più comunemente utilizzati, non coinvolgerà altre componenti del browser. Al contrario, sarà sufficiente ricaricare la pagina per riavviare il plugin e riprovare. Se avete bisogno di aiuto il sito di supporto di Mozilla Firefox dispone di un archivio ricercabile di articoli, con forum e guide ricchi di suggerimenti e soluzioni per offrirvi la miglior esperienza possibile. Download di Firefox 5 dal sito ufficiale.

Microsoft patcha vulnerabilità che porta al furto informazioni in Hotmail

Microsoft ha patchato una vulnerabilità in Hotmail che è stata sfruttata da malintenzionati per estrarre le informazioni sensibili, come le email e contatti, dagli account degli utenti. Secondo la pagina dei riconoscimenti di Microsoft, la vulnerabilità è stata scoperta da Yvon Liu, un ricercatore di minacce alla sicurezza del vendor Trend Micro. La falla è stata sfruttata in attacchi mirati tramite email predisposte maliziosamente.

"A differenza di altri attacchi basati su e-mail che richiedono agli utenti di aprire il messaggio e fare clic su un link incorporato o di scaricare ed eseguire un allegato, l'attacco di questa esecuzione si limita ad imporre agli utenti di visualizzare l'anteprima del messaggio nel proprio browser ", spiega Trend Micro. Le email sono state create per apparire come provenienti da team di sicurezza di Facebook e gli utenti informati che i loro account sono stati bloccati perché erano accessibili da postazioni non riconosciute. 

Le e-mail hanno approfittato della falla nel meccanismo di filtraggio CSS di Hotmail per eseguire uno script canaglia da un server remoto. "La natura di detto URL suggerisce che l'attacco è fortemente mirato. L'URL contiene due variabili {nome account}, che è l'utente di destinazione dell'ID Hotmail, e {numero}, che è un numero predefinito impostato dall'utente malintenzionato ", i ricercatori di Trend Micro fanno notare. Lo script scaricato ed eseguito all'interno del browser dell'utente, invia una richiesta al server di Hotmail in loro nome che trasmette tutte le email dei contatti di un particolare indirizzo. 

A seconda della dimensione della casella postale dell'utente, questo processo può richiedere molto tempo e continuerà ad avanzare fino a quando l'utente rimane loggato. La disconnessione fermerà l'esecuzione dello script. Trend Micro consiglia alle aziende impedire ai dipendenti di accedere ai loro indirizzi di posta elettronica personali sul posto di lavoro, in particolare via webmail, al fine di evitare attacchi come questo che potrebbero comportare il furto di dati aziendali sensibili.

Via: Microsoft Technet

Nuova pericolosa falla senza patch in tutte le versioni di Internet Explorer

Microsoft sta indagando su una nuova vulnerabilità presente in tutte le versioni di Internet Explorer (6, 7 e 8) che consente l'esecuzione di codice da remoto.  La falla è stata originariamente segnalata come una condizione di negazione del servizio sulla mailing list Full Disclosure l'8 dicembre. Tuttavia, la società di sicurezza come la Secunia e di vulnerabilità VUPEN hanno avvertito che potrebbe anche essere sfruttata per prendere il controllo del sistema. «Questa vulnerabilità è causata da un errore di Use-after-free all'interno della libreria "mshtml.dll" quando l'elaborazione di una pagina web fà riferimento ad un file CSS (Cascading Style Sheets), che ospita diverse regole "@ import" maligne», spiega VUPEN.

http://www.wooyun.org/

Ciò potrebbe consentire ad aggressori remoti di eseguire codice arbitrario tramite una pagina web appositamente predisposta. DEP è progettato per impedire l'invio di pacchetti di dati contenenti codice malevolo ideato per crashare le applicazioni che lo ricevono, ma in questo caso risulta inefficace. La società ha confermato questa vulnerabilità in Microsoft Internet Explorer 8 su Windows 7, Windows Vista SP2 e Windows XP SP3, e con Internet Explorer 7 e 6 su Windows XP SP3. L'exploit è stato aggiunto a Metasploit e dal momento che il quadro è open source, chiunque può potenzialmente afferrarlo e usarlo per lanciare attacchi drive-by download.

La vulnerabilità, come dichiara la società di sicurezza Sophos, è stata pubblicata all'inizio del mese in una divulgazione di sicurezza completa. CSS è il modo in cui si specifica l'aspetto del codice HTML che compone le pagine web. Purtroppo, questo nuovo exploit sembra funzionare contro tutte le versioni supportate di Internet Explorer, fino a IE 8 su Windows 7, nonostante i miglioramenti della sicurezza dei prodotti Microsoft. Un gruppo di ricerca sulla sicurezza chiamato Abysssec, ha infatti annunciato che il bug permette di bypassare i due meccanismi di protezione della memoria “più solidi” implementati da Microsoft: Data Execution Prevention (DEP) e Address Space Layout Randomisation (ASLR).

Per adesso, una buona soluzione alternativa è quella di utilizzare Microsoft Enhanced Experience Mitigation Toolkit (EMET). Con questo strumento, è possibile forzare le applicazioni chiamate a svolgere il controllo ASLR su ogni DLL da loro caricata. Al momento Redmond, assieme ai suoi partner, sta ponderando se rilasciare o meno una patch fuori dal classico ciclo di update mensile. Il prossimo "Patch Tuesday", infatti, sarà il prossimo 11 gennaio. Per mitigare spiacevoli eventualità Microsoft consiglia di tenere alto il livello di protezione in IE su Windows Vista e Windows 7, disabilitando anche i controlli ActiveX e Active Scripting.

Stop agli occhiali 3D sotto i 6 anni: problemi di igiene

Il Consiglio Superiore di Sanità ha diffuso ieri il proprio parere in merito alle richieste avanzate dal Codacons e relative agli occhiali per la visione dei film in 3D. 

L'associazione, che ha reso noto il parere dell'organismo consultivo del Ministero della Salute, aveva sollevato poche settimane fa il problema degli effetti collaterali legati alla visione con occhiali 3D nelle sale cinematografiche, e aveva denunciato ai Nas l'assenza del marchio CE sugli occhialini, così come la circostanza che in numerosissime sale gli occhiali fossero riciclati e passassero da uno spettatore all'altro, con grave rischio igienico. 

Paolo Protti, presidente Anec (Associazione Nazionale Esercenti Cinematografici), non ci sta. Gli occhialini per la visione in 3D forniti nelle sale italiane vanno bene al di la di quello affermato dal Consiglio Superiore di Sanità. Per quanto riguarda l'utilizzo sconsigliato ai bambini al di sotto dei 6 anni di età, spiega "già noi sconsigliavamo l'utilizzo ai minori di tre anni, ma stiamo comunque parlando di indicazioni. 

Mi sembra - aggiunge - solo un eccesso di zelo tutto italiano questa vicenda anche se si considera il solo fatto che sono ormai 14 milioni di italiani ad avere visto tra 2009 e 2010 un film tridimensionale". Più complicato invece il problema dell'utilizzo dei soli occhiali monouso. 

"Dipende dalla tecnologia usata - spiega Protti -. Ce n'é una che prevede occhialini dal costo di circa 50 dollari. In quel caso gli esercenti sono obbligati a disinfettare, come avviene d'altronde in ogni parte del mondo, gli occhiali con presidio medico chirurgico che elimini ogni microbo". Chiaramente invece per una tecnologia che prevede un supporto monouso il problema non esiste".

Fonte: Ansa