Modo de manutenção ativo. Não esqueça de desativá-lo quando terminar.
[Fechar]
ATENÇÃO: Você está usando um navegador antigo e sujeito a falhas de segurança. É aconselhável atualizá-lo.

Vulnerabilidade crítica no Firefox 3.6

Publicado em Tecnologia, em 22/03/2010 às 23h55 (última atualização em 29/09/2010 às 13h18)
Marcadores: , , , ,
firefox.png

A Mozilla divulgou, no último dia 18, que a versão 3.6 do Firefox apresenta uma vulnerabilidade que permite o controle remoto da máquina por parte do atacante.

A empresa já avisou que o problema ocorre apenas na versão 3.6 e que já está corrigido na versão 3.6.2, a ser lançada no dia 30 deste mês.

Alguns pontos interessantes:

  • o problema afeta apenas os usuários deste navegador no ambiente Windows (ponto para aqueles que, como eu, preferem Linux);
  • se é uma vulnerabilidade crítica, por que não publicar um patch imediatamente? Por ser no ambiente Windows precisam se comportar como a Microsoft?

Enquanto o dia do lançamento oficial não chega, usuários do Windows podem obter a versão 3.6.2 beta nos servidores de desenvolvimento da própria Mozilla.

Atualização: Menos de duas horas depois deste post, a Mozilla decidiu antecipar o lançamento oficial do Firefox 3.6.2. Pelo visto, não fui eu o único a questionar a demora. Basta aguardar a atualização automática, ou fazer o download a partir da página oficial.

Kneber botnet – a nova cara de ZeuS

Publicado em Tecnologia, em 24/02/2010 às 2h23 (última atualização em 02/01/2012 às 10h53)
Marcadores: , , , , , , , , ,
cracker.jpg

Na semana passada, foi noticiado que peritos da NetWitness, uma empresa de segurança especializada em forense computacional, durante atividades de rotina, descobriram uma botnet composta por mais de 75 mil computadores pertencentes a mais de 3 mil organizações ao redor do mundo, incluindo algumas das 500 maiores empresas segundo a Fortune e órgãos do governo norte-americano.

Uma botnet é uma rede formada por computadores contaminados e controlados remotamente por crackers. Sem conhecimento de seus donos, esses computadores passam a executar quaisquer tarefas desejadas pelos malfeitores, como ataques em larga escala, envio de spam, distribuição de pornografia ou roubo de dados.

(continue lendo)

Firefox 3.6 em português no Ubuntu

Publicado em Tecnologia, em 05/02/2010 às 8h19
Marcadores: , , , , , , ,
firefox.png
14ª parte (de um total de 14) da série Ubuntu: configuração passo a passo

Com  os problemas de segurança que têm afetado o internet Explorer, recentemente desaconselhado pelos governos de dois países, foi oportuno o lançamento da versão 3.6 do Firefox, no último dia 21.

Porém, no Ubuntu, depois de instalado, pelos repositórios oficiais ou por meio do Canal de Pacotes Estáveis do Firefox, a interface continuou em inglês. Tentei instalar a extensão para o idioma português brasileiro, como fiz anteriormente, sem sucesso. Porém, ao acessar a página oficial da extensão, encontrei instruções para instalar uma outra extensão a fim de concluir a mudança.

(continue lendo)

Firefox 3.5.1 corrige vulnerabilidade no JIT

Publicado em Tecnologia, em 19/07/2009 às 21h24 (última atualização em 09/01/2010 às 18h10)
Marcadores: , , , , ,
firefox.png
13ª parte (de um total de 14) da série Ubuntu: configuração passo a passo

O lançamento da versão 3.5.1, no dia 16 de julho, corrige a falha de segurança no JIT, descrita num post anterior. Sendo assim, a solução temporária lá descrita já pode ser revertida.

Quem fez a instalação por meio do repositório como sugerido no post já deve ter seu Firefox atualizado a essa altura, mas ele deve estar em inglês. Para traduzi-lo, basta desinstalar a versão antiga do plugin e instalar a nova. No caso do Ubuntu Jaunty, ele pode ser obtido aqui.

Usuários Windows também foram beneficiados por essa atualização com a correção da demora observada por alguns na inicialização do Firefox 3.5 naquela plataforma.

Atualização: alterado o endereço do plugin de idioma para apontar para a versão mais recente.