Firefox 3.7 nuova grafica immersa in Windows.

L’ultima release di Firefox, la 3.5, ha evidenziato sin dalle prime ore alcune vulnerabilità.

Mentre i tecnici di Mozilla si occupavano di azzerare le vulnerabilità e Firefox 3.5 raggiungeva il miliardo di download, sul wiki della Foundation sono state pubblicate le prime immagini dell’interfaccia utente che dovrebbe essere implementata su Firefox 3.7, atteso per la tarda primavera del 2010.

Firefox 3.6, invece, conosciuto con il nome in codice di Namoraka, potrebbe uscire entro l’autunno, portando con sé il motore di rendering Gecko 1.9.2. I primi mockup elaborati da Mozilla presentano un’interfaccia decisamente rinnovata, sviluppata per consentire una maggiore integrazione del browser con gli effetti grafici più avanzati degli ultimi sistemi operativi Windows e un grado di personalizzazione più evoluto.

Firefox 3.7, che sfrutterà il motore Gecko 1.9.3 e sarà rilasciato anche in versione 64 bit, presenterà, stando alle immagini mostrate, elementi caratterizzati da effetti d’ombra e tridimensionali, tipici del tema Aero di Windows Vista e dell’atteso Windows 7. Effetti che dovrebbero essere disponibili anche negli OS privi della tecnologia Aero, ovvero anche in Windows XP o in Vista se l’utente ha disattivato la funzione.

A ciò si aggiunge l’introduzione di altre novità: il pulsante “Pagina” è stato posizionato nella parte sinistra della linguetta delle schede, mentre il pulsante “Strumenti” + “Preferiti” si trova nella parte destra dell’interfaccia principale.

Fonte

Falla gravissima in Windows XP. Come risolvere il problema scaricando aggiornamento di Microsoft.

Una grave vulnerabilità nelle librerie DirectShow ActiveX, in grado di aprire la strada ai cracker per portare attacchi contro computer equipaggiati con Windows XP. Un migliaio i siti web già compromessi in Cina, dove la falla 0-day ha iniziato a produrre i primi effetti.

Secondo Secunia, McAfee ed altre aziende specializzate in sicurezza informatica, chi naviga in uno di questi siti compromessi viene indirizzato su un altro sito Internet che agisce come proxy e che è linkato a un sito maligno che ospita un toolkit con l’exploit. Ogni codice identificato è capace di ricercare, all’interno di diverse applicazioni, un bug che apra l’accesso al sistema.

Fra le applicazioni, gli esperti segnalano Internet Explorer 6, Internet Explorer 7, DirectShow ActiveX e RealPlayer. Per chi naviga con IE7 in Windows Vista non ci sono problemi, perché l’OS è in grado di annullare l’attacco. Secondo Secunia, anche Windows Storage Server 2003 e Windows Server 2003 risultano vulnerabili.

Microsoft ha confermato l’attacco: l’exploit, dicono da Redmond, può essere eseguito senza l’interazione dell’utente del PC. Significa che il cracker può accedere al sistema con i privilegi che vuole e utilizzare la macchina per diffondere l’exploit o per trasformala in un PC zombie.

Microsoft ha reso disponibile un tool automatico: basta cliccare sul pulsante «Microsoft Fix it» per risolvere il problema. In alternativa, per i più esperti, è disponibile anche una procedura manuale.

Aggiornamenti non autorizzati di Windows Vista e XP eseguiti tramite Windows Update

Nei giorni scorsi, numerosi lettori di Windows Secrets hanno segnalato un comportamento anomalo del sistema di aggiornamento Windows Update. Gli utenti hanno registrato attività ingiustificate nelle loro macchine e modifiche delle dimensioni e del contenuto dei propri sistemi operativi Windows XP o Windows Vista.

Si tratta dei cosiddetti aggiornamenti silenti: Windows Update installa file anche se gli utenti hanno disabilitato la funzione di aggiornamento automatico. Alcuni lettori hanno anche riferito di aver negato al sistema l’autorizzazione all’installazione di nuovi aggiornamenti segnalati nella taskbar, ma di aver assistito impotenti al download e all’installazione dei file, con tanto di reboot finale.

Secondo quanto si legge nel blog del Microsoft Update Product Team, Windows Update è progettato per mantenere i sistemi aggiornati. Qualsiasi tipo di setting sia stato scelto, l’obiettivo è quello di automatizzare il processo e incrementare la probabilità che un sistema sia protetto e aggiornato. Il client WU, quindi, è configurato per cercare autonomamente aggiornamenti ogni volta che un sistema utilizza il servizio. WU non si aggiorna automaticamente se l’utente ha disattivato Aggiornamenti Automatici: quanto avvenuto è dovuto al fatto che il cliente ha utilizzato WU per installare upgrade o per riceverne notifica.

Si tratta di una spiegazione che non convince Windows Secrets: un analista del gruppo ha ipotizzato che il problema sia legato all’anomalo numero di aggiornamenti che BigM ha rilasciato il 9 giugno scorso, che avrebbe comportato un sovraccarico dei server Microsoft e generato bug che hanno avviato l’aggiornamento indesiderato.

Fonte

Il Service Pack 3 per Windows XP si fa attendere

Microsoft ora aggiorna Windows senza chiedervi il permesso… E senza avvisare

Avete notato nulla di diverso sul vostro sistema XP o Vista? No? Benissimo: è proprio quello che vuole Microsoft, che ultimamentei ha iniziato ad aggiornare (leggi: modificare) alcuni file sotto al vostro naso. Avete disattivato gli aggiornamenti automatici? Nessun problema per Redmond, il loro update “occulto” è avvenuto lo stesso.

Per essere sinceri non si tratta di una grande alterazione, ma solo di nove piccoli eseguibili che si occupano (guarda caso) del funzionamento di Windows Update. Non si tratta della prima volta che Microsoft ha costretto i suoi utenti a degli aggiornamenti, ma pare che sia la prima volta che l’abbia fatto “sotto copertura” e senza avvisare… Un metodo generalmente utilizzato soltanto dai trojan!
La cosa più strana di tutte è la totale assenza di questi nuovi file dal sito di Microsoft. E’ impossibile scaricarli ed installarli manualmente, quindi sarebbe anche legittimo chiedersi cosa succederebbe se si formattasse il sistema. Verrebbero di nuovo aggiornati in segreto?

Ecco intanto i file incriminati:

Su Vista:

1. wuapi.dll
2. wuapp.exe
3. wuauclt.exe
4. wuaueng.dll
5. wucltux.dll
6. wudriver.dll
7. wups.dll
8. wups2.dll
9. wuwebv.dll

E su XP:

1. cdm.dll
2. wuapi.dll
3. wuauclt.exe
4. wuaucpl.cpl
5. wuaueng.dll
6. wucltui.dll
7. wups.dll
8. wups2.dll
9. wuweb.dll

Nel frattempo le voci su Internet si rincorrono. Alcuni sono furibondi, altri sostengono che Microsoft l’ha sempre fatto, almeno sin da quando è uscito XP. Personalmente non capisco a cosa serva permettere agli utenti di disattivare Windows Update quando la loro opinione non conta assolutamente un cavolo.


Fonte