Tutoriale PC

Asa cum era de asteptat iata ca si Mozilla FireFox a suferit o noua imbunatatire  ajungand la versiunea FireFox 3.6, fiind probabil una dintre cele mai asteptate versiuni de catre utilizatorii acestui browser.

Noul browser vine cu o imbunatatire a vitezei de navigare pe internet cu pana la 15% tinzand sa ajunga avansul luat de Google Chrome ce are un motor java net superior.

Performanţa Firefox: Rapid — Mai rapid — Cel mai rapid

Rezultatele unui test SunSpider pe un calculator cu Windows 7

3,198 ms                                   1,188 ms                                    995 ms!

Mai jos am adaugat cateva caracteristici pe care le are sau au fost imbunatatite pe parcursul celor 5 ani de existenta:

Descarca Mozilla FireFox 3.6.17 – Download ultima versiune in limba engleza

Mozilla FireFox este compatibila cu: Windows Xp, Windows Vista si Windows 7

Asa cum apare si in titlul acestui articol se pare ca Microsoft este principalul vinovat de operatiunea Aurora.

Microsoft stia de aceasta vulnerabilitate inca din septembrie anul trecut, fiind instinta de catre BugSec o firma Israeliana de securitate.

Iata ca inca o data Microsoft-ul dezamageste, lasand un semn mare de interbare daca nu chiar ea ar fi intentat aceasta operatiune impotriva lui Google fiind principalul rival in ceea ce inseamna cautari pe internet si mai nou aplicatii ce incep sa semene izbitor cu Microsoft Office, acestea fiind cu un pas datorita unui singur aspec si anume cel de stocare a fisierelor personale si editarea lor direct online.

Pe langa acest aspect iata ca o data cu trecerea tuturor programelor pe WEB Google intentioneaza sa lanseze propriul sistem de operare – Google Chromium atentand la ceea ce inseamna Microsoft de fapt pentru majoritatea utilizatorilor de computere.

Asa cum v-am spus si in articolul precedent toti utilizatorii de Windows ar trebui sa faca acest update indiferent daca folositi sau nu browserul Internet Explorer, deoarece aceasta fulnerabilitate poate fi exploatata si printr-un simplu fisier Microsoft Word, Excel sau Access cu un Activx incorporat.

Voi ce parere aveti despre acest incident care se pare ca poate sa ia amploare avand in vedere ca cu ceva timp in urma un angajat al Google a raportat o vulnerabilitate la fel de grava si Micro$oft-ul nici macar nu s-a sinchisit sa faca un patch de securitate pentru ea.

Cu ceva timp in urma va povesteam despre o vulnerabilitate a Internet Explorer prin care cateva compani mari au fost vizate de hackeri printre care si Google.

Iata ca cei de la Microsoft acum s-au gandit sa remedieze aceast bug si au scos pacth-ul CVE-2010-0249, fiind special creat pentru fiecare versiune de Internet Explorer, sistem de operare si  service pack.

Microsoft Security Bulletin MS10-002 – Critical se afla aici de unde puteti descarca un kit cu un set complet de update-uri pentru Internet Explorer, aceste fiind critice si necesita update de URGENTA.

• Internet Explorer 8 (Windows XP 64-bit, Windows XP 32-bit, Windows Vista 32-bit, Windows Vista 64-bit, Windows 7 32-bit,Windows 7 64-bit)
• Internet Explorer 7 (Windows XP 32-bit, Windows XP 64-bit, Windows Vista 32-bit, Windows Vista 64-bit)
• Internet Explorer 6 (Windows XP 32-bit, Windows XP 64-bit)

Probabil ca deja a-ti aflat cum ca Google si Adobe au fost tinta unor atacuri prin care hackerii au reusit sa fure anumite date din cele doua compani, iar primul suspect in acest caz ar fi guvernul Chinez.

Hackerii s-au folosit de un bug in Internet Explorer versiunile 6, 7 si 8 in care acesta permite rularea de cod fara a mai instinta utilizatorul de descarcarea si rularea acestuia.

Exploit-ul folosit in atacul asupra celor doua companii a fost facut public pe data de 14.01.2010 fiind uplodat pe site-ul http://wepawet.iseclab.org pentru a fi analizat, astfel el putand fi descarcat de oricine.

Codul folosit in atacul catre Google este acum public

Atacul este unul de mare amploare daca se ia in calcul numarul de utilizatori care inca mai folosesc Internet Explorer si faptul ca pe Internet Explorer 6 are cele mai mari sanse de reusita.

Expertii in securitate remocanda folosirea altor browsere ca Google Chrome, Mozila FireFox sau Opera, toate nefiind afectate de aceasta vulnerabilitate.

Pentru cei care doresc sa afle daca antivirusul lor confera o protectie impotriva acestui exploit pot descarca codul sursa al acestui de aici sau puteti trage un ochi pe site-ul VirusTotal unde va puteti da seama daca acesta are sau nu o definitie implementat.

Acum 3 zile numarul antivirusilor care confereau protectie era destul de mic (12 din 41) insa acum a ajuns la 51.22% din (21 din 41). Versiunea Avast Home Edition 5 prezentata intr-un articol anterior are deja o definite pentru acest exploit si este gata sa sara in ajutorul utilizatorului.

Daca Microsoft nu va scoate un patch cat mai repede la aceasta vulnerabilitate multe firme cat si calculatoare personale ar putea fi intr-un real pericol daca cratorul virusului Conflicker/Downadup ar profita de acesta vulnerabilitate si ar incerca din nou raspandirea acestuia dar sub o alta varianta.