CorsariaBlog
1 de Mayo de 2005
Firefox 1.0.3 en castellano
Ya está aquí, ya llegó la traducción al castellano de la
versión más reciente de Mozilla Firefox: 1.0.3. Al menos
yo no la había visto hasta hoy... jeje.
La versión en inglés (y algún otro idioma) ya habia salido el 16
de abril de 2005 .
Ya podemos bajarnos la versión para actualizar. :-)
Recordemos los fallitos de seguridad que corrige:
* Debido a un bug de programación del intérprete de JavaScript del
navegador, un script puede llegar a acceder a memoria interna del
navegador web, y revelar posiblemente información potencialmente
sensible.
* Un error en la gestión de "PLUGINSPAGE" cuando no tenemos instalado
el "plugin" correspondiente permite ejecutar código JavaScript con
privilegios locales.
* Si el usuario tiene filtrados los "popups", pero decide activar uno
puntualmente de forma manual, y dicho "Popup" contiene código
JavaScript, éste se ejecutará con privilegios locales.
* Una página web maliciosa puede instalar código JavaScript que será
ejecutado en el contexto de la próxima página cargada. Esto puede
utilizarse para acceder a información sensible (claves, "cookies") o
realizar operaciones maliciosas sobre dicha web, con las credenciales
del usuario.
* Una página web maliciosa puede ejecutar código JavaScript con
privilegios locales, a través de enlaces "favicon" (los pequeños iconos
en la barra y en la libreta de direcciones ).
* Un código JavaScript malicioso, instalado como "plugin" de búsqueda,
puede ejecutarse con los privilegios de la página cargada cuando se
realiza la búsqueda. Ello permite acceder a los datos de su contexto
(por ejemplo, "cookies"), filtrar información confidencial o realizar
operaciones maliciosas con las credenciales del usuario.
* Dos fallos de seguridad permiten que una página maliciosa ejecute
código con privilegios locales, a través de la modificación en tiempo
de ejecución de páginas privilegiadas (por ejemplo, "about:config").
* Los objetos que gestionan la instalación de extensiones aceptaban
objetos arbitrarios incorrectamente. Eso podría permitir la ejecución
de código arbitrario, en el peor de los casos.
* La sobreescritura de objetos DOM privilegiados en memoria puede
permitir la ejecución de código JavaScript con privilegios elevados.
Fuente: hispasec.com
Pues ale, toca actualizar. :-)
Nota: Por si acaso, recomiendo hacer una copia de seguridad
del perfil de Firefox.
...como sigue sucediendo eso de que al haber actualizaciones te tenés que bajar el FF completo.... yo hace rato que lo uso en ingles y no me hago dramas!!
Escrito por pablotossi | 1 de Mayo de 2005 - 04:57 AMbeso pa la corsaria...
nomas pagando tanta vista y comentario ;)
abrazo!
Escrito por Vuarnet | 1 de Mayo de 2005 - 07:04 AMIlusiòn mode ON:
Tanto problema copn javascript...no no no, ya que lo prohiban ;)
Ilusiòn mode OFF....jajajajja
Escrito por lightme | 1 de Mayo de 2005 - 08:17 AMIHQ: pues a mí también me pasó. Pero me niego a usar la versión en inglés. Así que hago backup del perfil, las extensiones y reinstalo. ;)
Pablotossi: es un fallo de Firefox que no entiendo. Para actualizaciones menores con un simple parche serviría. Igual temen convertirse en un Iexplorer que es un mega-parche. xD
Vuarnet: Bienvenido por estos lugares. :))))))
Lightme: Ja, ja. Uff verás cuando llegue IE7. Eso si que será una pesadilla.
Escrito por corsaria | 1 de Mayo de 2005 - 11:44 AMNo hace falta :)
Vamos a la página de los traductores:
http://nave.escomposlinux.org/productos/descargas.php
E instalamos el XPI para nuestra versión de Mozilla o Firefox, y listo.
Y por supuesto pasar de páginas tipo soft-tonic y similares... esto es Software Libre: a la página del fabricante (en este caso, la traducción).
Escrito por Juanjo | 1 de Mayo de 2005 - 01:49 PMPrefiero seguir con la version en inglés, que siempre la sacan antes.
La traducción hispanoamericana, es pésima. Traducen "remove" por "remover". Yo me pregunto para qué narices traducen el término para hacerlo de ese modo.
Bien, voy a ver que actualización tengo yo, y si no tengo ésta, me la bajo. Gracias por avisar :)
Escrito por Marta | 1 de Mayo de 2005 - 02:14 PMInteresante idea Juanjo. Pero tendremos entonces que instalar dos cosas... el Firefox 1.0.3 en english y la XPI para el castellano. Aunque no es mala idea para los que tengan prisa por tenerlo prontito. ;)
Misósofos: bueno, cuestión de gustos. Yo tengo el thunderbird en inglés. Pero es por pereza... más que otra cosa jeje.
Marta: un placer. :*
Escrito por corsaria | 1 de Mayo de 2005 - 03:00 PM¡Hola a todos! Me alegro que aquí también se promueva el uso de Firefox... ¡¡ya llevamos más de 50 MILLONES de descargas!! Casi ná...
Respecto a los parches, no es propio de los desarrolladores de software libre hacer uso de ellos, sobre todo porque precisamente la ventaja que tenemos frente al software privativo es la rapidez en solventar problemas, que puede poner en línea una nueva versión en cuestión de horas o días. Y una versión completa es siempre mejor que un parche ;)
¡Saludos!
Alex.
vaya... voy p'allá!
Escrito por nando | 1 de Mayo de 2005 - 03:55 PMYo hace dias que ando con esa version no se que novedades hay pero me alegro por que tengamos ya un hueco en español.
Escrito por natzan | 5 de Mayo de 2005 - 11:09 AMPues parece que arregla algunos problemas de seguridad. Yo he aprovechado la ocasión para hacer una limpieza de extensiones que no usaba. Ahora va más rápida la cosa. :)
Escrito por corsaria | 5 de Mayo de 2005 - 01:52 PM