Linux Mint 18.1 Serena Xfce e KDE editions disponibili al download

Il team di Linux Mint ha annunciato il rilascio di Linux Mint 18.1 "Serena" KDE edition. Gli sviluppatori hanno così completato le edizioni Xfce e KDE del sistema operativo basato su Ubuntu 16.04 LTS. Com'è noto Linux Mint 18.1 è una versione di supporto a lungo termine che sarà sostenuta fino al 2021. Mentre Xfce è entrata in beta testing all'inizio di questo mese, gli sviluppatori di Linux Mint hanno dovuto attendere più tempo per pubblicare la versione beta di Linux Mint 18.1 "Serena" KDE perché volevano offrire agli utenti l'accesso al più recente ambiente KDE Plasma 5.8 LTS desktop, ricco di caratteristiche e opzioni di personalizzazione, dal Kubuntu Backports PPA.

Mozilla: Firefox 16 per desktop e Android corretti, Thunderbird e ESR

A poche ore dal rilascio del browser Firefox 16, Mozilla ha diramato un security advisory a causa di una grave vulnerabilità che era presente nell'ultima release e che consentiva a dei malintenzionati di ottenere la cronologia Web degli utenti Firefox e i parametri delle URL visitate. L'installer del browser, rimosso dal sito ufficiale e da poco ripristinato, permette adesso il download di Firefox 16.0.1.

Mozilla rende disponibili Firefox 14.01 e Thunderbird 14 per il download

Mozilla ha reso disponibile Firefox 14.01, l'ultima versione del celebre browser. Questo nuovo aggiornamento arriva a sole sei settimane dal rilascio della versione precedente e introduce poche novità, per la maggior parte incentrate sulla sicurezza. Oltre alle classiche correzioni di bug ed errori troviamo, per esempio, il protocollo di comunicazione sicuro HTTPS quando si effettuano le ricerche su Google. Questo aumenterà la sicurezza degli utenti, soprattutto di chi si trova a sfruttare connessioni pubbliche, come quelle di aeroporti, internet point e altro.

Mozilla spiega che, attualmente, Google è l'unico motore che consente la ricerca privata su Firefox. La società aggiunge, tuttavia, che in futuro verrà offerto sostegno a tutti i motori di ricerca che vorranno offrire la stessa soluzione. Un’altra novità riguarda la possibilità di attivare i plug-in su richiesta, come Flash o Javascript, quando navighiamo su siti ritenuti insicuri. Digitando about:config nella barra degli indirizzi si potrà accedere a un vasto elenco di impostazioni avanzate e facendo doppio click su plugins.click_to_play si attiverà questa opzione.

In questo modo il browser non userà JavaScript, Flash, Silverlight e altro, a meno che l’utente non approvi l’esecuzione di questi plug-in tramite un click del mouse. La nuova Awesome Bar integra una funzione di auto completamento degli indirizzi Web dopo aver digitato il primo carattere, evidenziando nel menu a cascata i preferiti relativi. In realtà non si tratta di una vera rivoluzione perché la funzione era presente anche nelle precedenti versioni di Firefox, anche se non funzionava perfettamente.

La barra degli indirizzi del browser mostra adesso in maniera ancora più chiara tutte le informazioni relative all'identità di ciascun sito Web. Un sistema già in uso su Chrome: un mondo grigio significa che il sito non utilizza la crittografia SSL, un lucchetto grigio che la connessione è cifrata e uno verde che oltre a essere cifrata è noto il nome del gestore del sito. Un triangolo grigio infine indica che, oltre a non essere note le informazioni sul gestore, il collegamento con il sito non avviene sempre tramite HTTPS.

Gli utenti di OS X Lion possono ora usufruire con Firefox della modalità fullscreen. Per quanto riguarda gli sviluppatori invece, avranno a disposizione il supporto al Pointer Lock per consentire alle applicazioni, inclusi i giochi online, un controllo ottimale del mouse, offrendo la possibilità di nascondere il cursore e bloccarlo sulla pagina, funzione utile nei giochi e nella gestione di app in 3D. Firefox 14 risolve poi 18 vulnerabilità, delle quali circa la metà è stata indicata come ad elevata criticità. Le note di rilascio dell'ultima versione del browser di Mozilla sono disponibili qui.

Firefox 14 è disponibile per il download gratuito sul sito ufficiale Mozilla. Inoltre, è già disponibile la Beta 15, la cui versione definitiva sarà rilasciata entro fine agosto. Mozilla ha inoltre rilasciato l'ultima versione del suo client di posta elettronica Thunderbird. Per quest'ultimo sono stati corretti solo alcuni bug. La vulnerabilità più grave può essere utilizzata per eseguire codice attaccante e installare il software, senza necessità di interazione da parte dell'utente oltre la normale navigazione. Le note di rilascio sono disponibili qui. Il download di Thunderbird 14 dal sito ufficiale di Mozilla.

Via: Wired

Mozilla rilascia ufficialmente le nuove versioni di Firefox 13 e Thunderbird

Mozilla ha rilasciato ufficialmente la nuova versione del proprio browser, anche se Firefox 13 è già disponibile da  qualche giorno sui server della Fondazione. In questa nuova versione i tecnici di Mozilla hanno effettuato un numeroso lavoro di snellimento e di bug fixing del codice e introdotto delle interessanti novità. Mozilla ha anche reso disponibile la nuova versione di Mozilla Thunderbird, la sua applicazione per le e-mail.

In Firefox 13 Mozilla ha completato l’adozione del protocollo SPDY. Questo è ora attivato di default e quando si visita un sito che lo utilizza si noterà un caricamento delle pagine decisamente più rapido. Inoltre tutte le comunicazioni fra browser e siti vengono criptate attraverso certificati SSL in modo da rendere più sicura la navigazione. Quando si apre una nuova scheda, agli utenti ora sono presentati le loro pagine più visitate.

La home page predefinita ha ora un accesso più rapido ai segnalibri, cronologia, impostazioni, componenti aggiuntivi, Download e Sync. Le schede di fondo restaurate non vengono caricate per impostazione predefinita per un avvio più veloce. Lo scorrimento continuo è ora attivato per impostazione predefinita. Aprendo una nuova scheda è possibile visualizzare le miniature dei siti visitati più di recente e più spesso.

L’altra novità è il tasto reset, pensato per riportare i settaggi del browser allo stato iniziale in modo da superare problemi che non si riescono a risolvere. Per quanto riguarda gli sviluppatori, 72 miglioramenti complessivi a Inspector pagina HTML, pannello, ispettore Style, scratchpad e Style Editor. E' stata implementata la column-fill CSS di proprietà. Sono stati implementati il supporto sperimentale per ECMAScript 6 Map e Set di oggetti.

E' stato aggiunto il supporto per la sintassi della proprietà CSS3 background-position. Numerosi bug sono stati risolti: Auth dannoso potrebbe essere in grado di causare overflow. Pre-rendering di overflow di fotogrammi tradotti da trasformazioni CSS, che sono attive e parzialmente visibili. La chiusura della scheda quando il debugger è in pausa dovrebbe nettamente uscire dal debugger. Firefox crash quando si applica XBL con il metodo vuoto.

Contenuto di chrome chiamato da observer può accedere ai componenti privilegiati. Mozilla ha inoltre annunciato che Firefox 13 supporta la lingua Khmer. Tra le novità di Thunderbird ora, in collaborazione con Gandi e Hover, è possibile registrarsi ad un indirizzo di posta elettronica personalizzata all'interno di Thunderbird. Insieme con il nuovo indirizzo email, Thunderbird verrà automaticamente configurato e pronto per inviare e ricevere messaggi.

Riguardo ai fix di sicurezza una vulnerabilità può essere utilizzata per eseguire codice attaccante e installare il software, senza necessità di interazione da parte dell'utente oltre la normale navigazione. Una vulnerabilità può essere utilizzata per raccogliere dati sensibili dei siti in altre finestre o iniettare dati o codice in quei siti. Firefox 13 e Thunderbird 13 possono essere scaricati dalla pagina ufficiale di Mozilla per i diversi sistemi operativi.

Mozilla rilascia Firefox 3.6.14 e Thunderbird 3.1.8

A poco meno di tre mesi dall'ultimo upgrade, Mozilla ha aggiornato Firefox portandolo alla versione 3.6.14. Sono stati corretti diversi problemi legati alla stabilità dell'applicazione e risolte 10 vulnerabilità. Queste falle possono essere sfruttate per eseguire e installare codice da remoto da parte di malintenzionati. I tecnici Mozilla hanno corretto otto bug "critici", un pericolo di livello "alto" e una falla catalogata come "moderata". Le vulnerabilità consistono in buffer overflow Javascript, corruzioni di memoria associate al testo e insidiosi crash causati da immagini JPEG corrotte. Quest'ultima particolare vulnerabilità è stata individuata dal ricercatore indipendente Jordi Chancel (a questa pagina potete trovare il changelog completo). L'update di Firefox 3.6.14 era inizialmente previsto in metà febbraio, ma è stato posticipato a causa di alcuni bug, compresi errori di memoria che potevano potenzialmente determinare un crash. Mozilla ha anche rilasciato una versione aggiornata del suo client di posta Thunderbird 3.1.8.  In questa versione sono stati corretti diversi bug per migliorare la stabilità, le prestazioni e la sicurezza del programma (a questa pagina potete trovare il changelog completo). L'aggiornamento dovrebbe essere suggerito automaticamente dallo stesso browser, ma può essere richiesto selezionando l'opzione "Controlla gli aggiornamenti" del menu "Aiuto" o attraverso Mozilla Europe. Il sito di Mozilla Italia che cura la localizzazione ed il supporto in italiano dei prodotti Mozilla, ricorda che il ramo 1.5.x di Thunderbird non è più supportato e lo stesso accadrà a breve per il ramo 2.x. Per questa ragione il passaggio a Thunderbird 3 è altamente consigliato. Attraverso questa pagina è possibile raggiungere tutto il materiale realizzato e curato da Mozilla Italia.

Rilasciati aggiornamenti importanti per Firefox e Thunderbid

Il team di Mozilla ha rilasciato degli aggiornamenti riguardanti la sicurezza per alcuni dei propri software, tra cui vi è anche il browser Firefox. Si consiglia vivamente a tutti gli utenti l'aggiornamento a queste ultime versioni di Firefox. Se si dispone già di Firefox, si riceverà una notifica automatica di aggiornamento da 24 a 48 ore. Questo aggiornamento può essere applicato anche manualmente selezionando "Controlla gli aggiornamenti ..." dal menu Aiuto. Il download gratuito è possibile effettuarlo direttamente dalla pagina ufficiale di mozilla. Con il rilascio delle versioni aggiornare Firefox giunge così alle release 3.6.13 e 3.5.16, beneficiando della correzione di 13 vulnerabilità, alcune delle quali, ovvero 11 in tutto, classificate come “Critiche”. Vulnerabilità considerate come "Critiche" che possono essere utilizzate per eseguire codice attaccante e installare il software, che non richiede interazione da parte dell'utente oltre la normale navigazione. Vulnerabilità considerate come "Alte" possono essere utilizzata per raccogliere dati sensibili da siti in altre finestre o inserire dei dati o il codice in quei siti, che non richiedono azioni diverse dalla normale navigazione.

Vulnerabilità considerate come "Moderate" che altrimenti sarebbe alta o critica per la differenza che essa funziona solo raramente di default (cioè senza azione dell'utente) o con configurazioni che richiederebbero all'utente di eseguire complicati e / o improbabili passi. Vulnerabilità di sicurezza minori, considerate come "Basse", per attacchi Denial of Service, fughe di dati minori o spoof (Spoof non rilevabili di indizi SSL che sarebbero di alto "impatto" se non fosse per il fatto che queste sono generalmente utilizzati per sottrarre dati sensibili destinati ad altri siti). Firefox 3.6.13 e Firefox 3.5.16 sono disponibili su piattaforma Windows, Linux e Mac OS. Contestualmente all’aggiornamento di sicurezza per Firefox, Mozilla ha rilasciato i corrispondenti update per il client di posta elettronica gratuito Thunderbird, arrivato alla versione 3.1.7, e per la suite SeaMonkey. Sono ora disponibili aggiornamenti per Thunderbird 3.1.7 e Thunderbird 3.0.11, per le piattaforme Windows, Mac e Linux. Download gratuito da http://www.mozillamessaging.com/it/thunderbird/. Queste release risolvono diversi problemi con grandi cartelle di posta elettronica memorizzati sul computer dell'utente, nonché diverse correzioni per migliorare le prestazioni, stabilità e sicurezza.

Mozilla, patch a tempo di record

Le software house di sicurezza Sophos e Avira, hanno reso nota la presenza di una falla zero-day che interessa il browser di navigazione Firefox sia nella versione 3.5.x che nella più recente release 3.6.x, che Mozilla ha prontamente tappato con due nuove versioni, rispettivamente la 3.5.15 e la 3.6.12. Il bug  permetteva ad un trojan di installare un software virale semplicemente visualizzando una pagina web opportunamente artefatta. L'attacco veniva innescato dall'esecuzione di un codice Javascript. Questo è stato possibile sfruttando una vulnerabilità del programma che ha consentito ad un gruppo di hacker di installare sui computer delle vittime un trojan piuttosto pericoloso, con il compito di aprire le porte ad una connessione esterna, entrando in contatto con due indirizzi IP localizzati nella zona di Taiwan ed integrandosi in una nuova botnet. Si tratta di un exploit conosciuto anche in precedenza, al quale fino ad oggi non era stato ancora posto rimedio.

Immediatamente avvertita, la Mozilla Foundation ha confermato l’esistenza di tale vulnerabilità. Mozilla tuttavia ha assegnato al bug la massima urgenza e ha rilasciato velocemente un aggiornamento per le versioni risultate vulnerabili all'attacco. Il bug è di tipo “zero-day” ed un primo intervento era stato già messo in atto: il sito Web incriminato era stato prontamente bloccato tramite il sistema di protezione dai malware integrato in Firefox e basato sulle Google SafeBrowsing API. Analogamente, la medesima vulnerabilità metteva in rischio la sicurezza degli utenti che utilizzano il client di posta Thunderbird, anch’esso aggiornato solo una settimana fa alle versioni 3.1.5 e 3.0.9, ma tempestivamente portato alle release 3.1.6 e 3.0.10. Inoltre Daniel Veditz, un ingegnere di sicurezza di Firefox, ha detto che Firefox 4 beta non è a rischio, nei commenti allegati al post sul blog di Mozilla che ha confermato la falla.