Firefox logo classico

Security

Firefox, utenti perseguitati da un bug di 12 anni fa

Alfonso Maruccia | 11 Dicembre 2018

Mozilla Sicurezza

Il browser Mozilla ancora vulnerabile a un “vettore DoS” basato sulle finestre di dialogo ossessivo-compulsive. Gli utenti continuano a incappare […]

Il browser Mozilla ancora vulnerabile a un “vettore DoS” basato sulle finestre di dialogo ossessivo-compulsive. Gli utenti continuano a incappare nel problema, gli sviluppatori fanno spallucce.

Chi usa Mozilla Firefox è potenzialmente vulnerabile a un attacco DoS (Denial of Service) basato sulla visualizzazione di finestre di dialogo che non vanno più via. Il problema è noto da tempo, anzi da più di un decennio, e continua a essere segnalato dagli utenti. La risposta degli sviluppatori Mozilla? Ci stiamo lavorando ma non è una falla critica.

Il bug di sicurezza è stato segnalato per la prima volta a Mozilla 12 anni or sono, con continui ritorni di fiamma nel corso degli anni; l’ultimo caso risale agli ultimi giorni: un utente ha segnalato un sito Web progettato per visualizzare svariate finestre di dialogo fasulle (basate sulla UI di Windows all’interno della versione Linux di Firefox) una dopo l’altra. Il problema si risolve solo con la chiusura forzata del processo del browser, denuncia l’utente.

Firefox bug

Gli sviluppatori Mozilla hanno giustificato la persistenza del bug nel corso degli anni parlando di un problema di sicurezza di livello non critico, una “falla” che in realtà ha diverse ragioni di esistere e necessita di miglioramenti di sicurezza all’interfaccia del browser. Firefox è oggi molto diverso rispetto a 12 anni fa – e augurabilmente molto più sicuro – ma il bug è ancora lì.

Il rapporto sulla falla aperto in questi giorni lo ha chiuso bruscamente il suo stesso autore, che ha parlato di un progetto (Firefox) senza alcuna “guida” sul fronte della sicurezza e ha promesso di “scoraggiare” l’uso del software Mozilla. Dalla fondazione americana hanno però lanciato l’avvertimento finale: “open source” non equivale a impartire ordini agli sviluppatori per la risoluzione di questo o quel bug particolare.

Mozilla Firefox

Software

Download del giorno: Mozilla Firefox 84.0

Alfonso Maruccia | 16 Dicembre 2020

Browser Web Download del giorno Mozilla

Mozilla ha distribuito l’ultima versione dell’anno di Firefox, browser open source che migliora sul fronte delle prestazioni con i nuovi chip M1 di Apple.

Mozilla ha distribuito il solito aggiornamento mensile per Firefox, unico browser open source rimasto sul mercato alternativo allo strapotere di Google Chrome e relativi cloni basati sul progetto Chromium. Una release che si caratterizza ancora una volta per il miglioramento delle prestazioni, soprattutto sul nuovo SoC ARM di Apple e su Linux.

La caratteristica saliente di Mozilla Firefox 84.0 è infatti il supporto nativo per i nuovo SoC ARM di Apple (M1), fatto che migliora in maniera sensibile le performance (secondo quanto sostiene la corporation) rispetto alle precedenti build non native di Firefox 83.

Grazie all’uso del codice nativo, su Apple M1 Firefox 84.0 si avvia 2,5 più velocemente e le “web app” sono responsive il doppio. Le prestazioni migliorano anche su Linux, dove la nuova versione del browser FOSS utilizza tecniche di allocazione della memoria condivisa più moderne.

Altre novità di Mozilla Firefox 84.0 includono un’estensione del supporto a WebRender su Windows, macOS Big Sur e Linux, con GPU integrate Intel Gen 6 (nel caso di Windows). Presenti inoltre svariati bugfix, e l’ultimo mese di supporto garantito al Flash Player prima del suo pensionamento definitivo a gennaio.

Mozilla Firefox 84.0 è come sempre disponibile per il download per via automatica, tramite la funzionalità di aggiornamento integrata nel browser, sulla pagina di download ufficiale indicata qui di seguito oppure tramite i soliti canali avanzati.

Pagina ufficiale del download di Mozilla Firefox 84.0 per Windows, Linux e mac

Mozilla

News

Mozilla, ricavi raddoppiati nel 2019

Alfonso Maruccia | 11 Dicembre 2020

Browser Web Google Mercato Mozilla

Durante l’anno passato, Mozilla ha guadagnato quasi il doppio dei ricavi del 2018. Un risultato che probabilmente dipende dalla causa legale contro Yahoo!, e che non cambia molto per il futuro della corporation.

Mozilla ha pubblicato il nuovo rapporto indipendente sullo stato dei conti per il 2019, un documento molto interessante per valutare lo stato di salute della corporation e ipotizzare le prospettive future. Un futuro che, ricavi raddoppiati a parte, continua a essere estremamente incerto se non del tutto negativo.

Secondo l’ultimo rapporto di Mozilla, la situazione finanziaria della corporation non potrebbe essere migliore. Nel 2019 i guadagni sono arrivati a 828 milioni di dollari, quasi raddoppiando la cifra del 2018 ($450 milioni). Il grosso dei ricavi di Mozilla deriva dalle partnership per l’inclusione dei motori di ricerca nelle diverse versioni regionali del browser Firefox, e nel 2019 tali accordi hanno pesato per $451 milioni totali.

Nuovo logo Mozilla Firefox

L’altra fetta significativa di ricavi (338 milioni di dollari) è segnata nel rapporto come proveniente da “altre” fonti, e vista la corrispondenza delle cifre potrebbe trattarsi della somma richiesta da Mozilla nella causa contro Yahoo! per il search. Tolta quella fonte aggiuntiva e una tantum, insomma, Mozilla è sempre e comunque dipendente dagli accordi con i motori di ricerca per continuare a esistere nella sua forma attuale.

Google, in particolare, vale ancora il 73% dei ricavi del 2019 e continuerà a fornire ossigeno a Mozilla per almeno altri tre anni. Le fonti di guadagno alternative non si sono ancora materializzate, la corporation ha già licenziato centinaia di dipendenti e dismesso servizi ritenuti economicamente non profittevoli. Ora che anche ChrEdge ruba quote di mercato a Firefox, Mozilla sembra avviata sullo stesso percorso che ha consegnato la storica Netscape al dimenticatoio della storia.

Mozilla Firefox

Software

Download del giorno: Mozilla Firefox 83.0

Alfonso Maruccia | 19 Novembre 2020

Browser Web Download del giorno Mozilla

Mozilla ha distribuito una nuova versione di Firefox, browser open source che migliora sul fronte delle prestazioni nel caricamento del codice JavaScript e non solo.

Mozilla ha distribuito il solito aggiornamento mensile per Firefox, unico browser open source rimasto sul mercato alternativo allo strapotere di Google Chrome e relativi cloni basati sul progetto Chromium. Una release che si caratterizza ancora una volta per il sensibile miglioramento delle prestazioni.

Con Mozilla Firefox 83.0 gli utenti dovrebbero fruire di una navigazione Web molto più veloce e reattiva, grazie alle modifiche all’engine JavaScript del browser FOSS (SpiderMonkey) e a un incremento di performance del 15% nel caricamento delle pagine, del 12% nella responsività. Ridotto altresì dell’8% il consumo di memoria RAM.

Firefox 83.0 include poi la tanto chiacchierata modalità HTTPS-only, con avvisi nel caso in cui l’utente provasse a visitare siti privi di certificato TLS, il supporto al “pitch-to-zoom” su dispositivi (Windows) con touchscreen, una migliore gestione dei contenuti multimediali in modalità picture-in-picture.

La release 83.0 di Firefox offre poi miglioramenti alle funzionalità di ricerca del browser dalla Barra degli indirizzi, il supporto di AcroForm per la modifica dei PDF nel visualizzatore integrato, bugfix vari e la correzione di diverse vulnerabilità di sicurezza.

Mozilla Firefox 83.0 è come sempre disponibile per il download per via automatica, tramite la funzionalità di aggiornamento integrata nel browser, sulla pagina di download ufficiale indicata qui di seguito oppure tramite i soliti canali avanzati.

Pagina ufficiale del download di Mozilla Firefox 83.0 per Windows, Linux e macOS

Login

Password dimenticata?

Password dimenticata?

Inserisci i tuoi dati dell'account e ti invieremo un link per reimpostare la tua password.

Il link di reset della password sembra che sia invalido o scaduto.

Login

Privacy Policy

Aggiungi alla collezione

No Collections

Here you'll find all collections you've created before.