Topic: Ultime novità dal Web sul Mondo Mozilla

[deckard]

Per chi adopera Android Firefox Aurora for Developers (Unreleased) diventerà plausibilmente e probabilmente la nightly o fennec a tutti gli effetti o quasi.
https://play.google.com/store/apps/details?id=org.mozilla.fennec_aurora

What will happen to the Aurora population on Android?

Because Google play doesn't allow the migration of a population from an application to another, the fennec population on aurora will be migrated to the nightly application. For now, we are planning to reuse the current Google play aurora application and replace it by Nightly to preserve the current population.

La scelta fatta è abbastanza ragionevole e condivisibile sia per quanto riguarda l'ambito Desktop sia per quanto riguarda Android.
Conoscere e riconoscere i limiti di una scelta fatta è meritorio secondo me dato che la bontà del lavoro che viene svolto si misura anche sulla capacità di prendere delle decisioni che siano funzionali alle necessità dell'utenza. Tali necessità possono cambiare nell'arco del tempo, come pure il contesto situazionale in cui i progetti Mozilla si trovano a esistere. Lavorare su meno rami potrebbe anche voler dire poter dedicare maggiore e migliore attenzione a ognuno di essi in ogni fase elaborativa a partire dalla pianificazione per passare attraverso la programmazione e lo sviluppo fino al rillascio delle versioni e la loro distribuzione. L'utenza sa e capisce per quale motivo le cose dovrebbero funzionare in maniera funzionale alle proprie esigenze e dovrebbe avere una visione di quest'ultime, ma non sempre ha conoscenza/comprensione di ciò che sta dall'altra parte. La mia speranza è che le due realtà riescano veramente a venirsi incontro e ad ascoltarsi/comprendersi reciprocamente... veramente. La comunicazione parte dal corretto ascolto. E l'ascolto non consiste nell'ansia di esprimere il proprio punto di vista e propri giudizi (soprattutto se sono giudizi non richiesti o polemiche presentate sotto forma di putative critiche costruttive, e, no, non mi sto riferendo ad alcuno in particolare e nello specifico).

[miki64]

Sono molto indispettito dal comportamento odioso della pubblicità di Punto Informatico, con quella finestra del video flottante e difficilmente chiudibile e il volume dell'audio sparato a tradimento in momenti meno opportuni.
Mi sa che a questo punto difficilmente segnalerò prossime novità su Punto Informatico, visto che è una pubblicità talmente invasiva da odiarla!

ot Ma scusa non usi nessun adblock? Non so nemmeno di cosa stai parlando... /ot

Sì che lo uso, con la lista X-Files e annessi e connessi, ma quella maledetta pubblicità la vedo lo stesso... 

[miki64]

Da IlSoftware.it.
Firefox 53 integra Quantum Compositor e sposta sulla GPU la gestione degli elementi grafici
Firefox prova a tornare a crescere puntando, in primis, su velocità e stabilità del browser. Per la prima volta Mozilla introduce Quantum Compositor in ambiente Windows e consente la scelta della versione a 32 o 64 bit in fase d'installazione.

[Winfox]

ot Ma scusa non usi nessun adblock? Non so nemmeno di cosa stai parlando... /ot

Sì che lo uso, con la lista X-Files e annessi e connessi, ma quella maledetta pubblicità la vedo lo stesso... 

ADP? Sicuramente qualcuno saprà aiutarti coi filtri, io con uOrigin non vedo nulla.
Lo so, sono ancora OT..

[deckard]

Ah ok allora l'ho installato dai repository della Sid.

Non si deve fare nulla, se al lancio il programma trova la directory .icedove nel profilo allora crea un link simbolico .thunderbird.

Thunderbird è destinato naturalmente a sostituire IceDove.

Confermo il passaggio da Icedove a Thunderbird 45.8.0 e il fatto che hanno creato il link simbolico affinché Thunderbird veda il profilo di Icedove.
Lightning 4.7.8 ha sostituito Iceowl.

[gialloporpora]

https://www.grahamcluley.com/chrome-firefox-opera-users-vulnerable-unicode-domain-phishing-attacks/

PoC:
https://www.аррӏе.com/

[deckard]

Il problema è legato al punycode e agli International Domain Names (IDN).
https://it.wikipedia.org/wiki/Punycode
https://en.wikipedia.org/wiki/IDN_homograph_attack

Phishing with ‘punycode’ – when foreign letters spell English words
19 Aprile 2017 Naked Security by Sophos

This Phishing Attack is Almost Impossible to Detect On Chrome, Firefox and Opera
Monday, April 17, 2017 Mohit Kumar --- The Hacker News (con Proof of Concept, Wikipedia)

Punycode Phishing Attack fools even die-hard Internet veterans[/b]]Punycode Phishing Attack fools even die-hard Internet veterans
By Martin Brinkmann on April 17, 2017 in Security - Last Update:April 18, 2017 - Ghacks.net

Notizia in Italiano su ilsoftware.it
Phishing, un sito fasullo sembra avere lo stesso URL di quello legittimo

Si può mitigare l'attacco impostando a true una preferenza in about:config: network.IDN_show_punycode

[gialloporpora]

Impostata.
Mi sembrava addirittura che una volta ci fosse un'estensione che evidenziava i caratteri non ASCII negli URL.

[deckard]

In merito a questa "problematica" ho trovato per ora solo questo bug su bugzilla:
https://bugzilla.mozilla.org/show_bug.cgi?id=169388
EDIT: Per ora, dopo una breve e parziale ricerca.

[gialloporpora]

Il bug è questo:
https://bugzilla.mozilla.org/show_bug.cgi?id=1332714

Consiglio la lettura dei commenti, la scelta di consentire gli URL con tutti i caratteri di uno stesso alfabeto è pe non discriminare gli altri alfabeti.

[deckard]

How to clear the cache, cookies, and browsing history in Firefox
Help protect your privacy with these simple tips!   
David Bisson | April 24, 2017 2:40 pm | Filed under: Firefox, Privacy
Dal sito Graham Cluley Security News
In altre parole e molto liberamente interpretando e parafrasando, l'unica procedura consigliata è l'utilizzo degli strumenti nativi.

[miki64]

...noi lo andiamo dicendo dal 10 dicembre 2009...   

[gialloporpora]

Be' dai, ogni tanto bisogna ricordarlo che fa bene fare pulizia

Firefox in headless mode
https://adriftwith.me/coding/2017/04/21/headless-slimerjs-with-firefox/

[deckard]

Okay, ma è sempre utile avere delle conferme da delle fonti esterne e non solo delle enunciazioni "autoreferenziali".

Be' dai, ogni tanto bisogna ricordarlo che fa bene fare pulizia

Appunto, Repetita iuvant...

Sala Stampa Mozilla
Novità, annunci e altre informazioni dal mondo Mozilla
Firefox: Quantum Compositor, temi compatti e nuova gestione dei permessi
Vi sono indicazioni delle novità della versione 53.
Dal "Blog" di Mozilla Hacks:
Firefox 53: Quantum Compositor, Compact Themes, CSS Masks, and More
By Dan Callahan
Posted on April 19, 2017
E
Simplifying Firefox Release Channels and Improving Developer Edition’s Stability
By Ali Spivak, Dave Camp, Sylvestre Ledru
Posted on April 17, 2017

{[(Firefox)]} Developer Edition will be based on the Beta build.

[deckard]

https://www.grahamcluley.com/chrome-firefox-opera-users-vulnerable-unicode-domain-phishing-attacks/

PoC:
https://www.аррӏе.com/

(Bruce) Schneier on Security https://www.schneier.com/
Faking Domain Names with Unicode Characters

It's things like this that make phishing attacks easier.

News article.

Che tradotto suona così: Sono cose come questa (cioè vedasi l'articolo di Xudong Zheng) a rendere gli attacchi phishing più facili poiché il sito a cui si è rimandati tramite l'attacco IDN non è il sito corretto della Apple, sito, quest'ultimo, che l'internata si aspetterebbe di visitare.
(Giusto per dare una comprensione delle motivazioni della pericolosità dell'attacco e del perché si può concludere con un già adoperato "Estote Parati!")