Archivio » 2007 » febbraio » lunedì 26 »

Firefox, ecco una nuova versione

Scritto da Guido Sintoni

Ad alcuni giorni di distanza dalla comparsa di due bug non corretti per Firefox, Mozilla Foundation corre ai ripari con il rilascio di una nuova minor release.
Giova sottolineare come l’approccio di Mozilla al problema-sicurezza - affidarsi a una nuova versione e non alla specifica patch - comporta vantaggi e svantaggi: tra i primi, la certezza di avere un’applicazione sempre aggiornata nella sua totalità; tra i secondi, un download più corposo (anche se, nel caso specifico, limitato a meno di 10 MByte: per gli utenti di Internet a banda larga non è un problema).
Sicurezza Firefox si scopre stavolta vulnerabile a causa dei cookie, il sistema che permette di riconoscere e tracciare le operazioni di un utente su uno specifico sito: il rischio è quello di sottrazione di dati sensibili. Secondo la danese Secunia (e altri esperti di sicurezza) il problema è grave.
Per la responsabile della sicurezza di casa Mozilla, Window Snyder, “la possibilità di alterare un’utenza è un problema di portata simile a quella relativa alla compromissione di una macchina”. E anzi, “visto che i dettagli su come sfruttare la vulnerabilità sono pubblicamente disponibili, il rischio per gli utenti è cresciuto”.

Ma non è solo il problema legato ai cookie a tenere banco: gli aggiornamenti comprendono la correzione di un bug relativo alla gestione della memoria che può portare all’esecuzione arbitraria di codice (riguardante anche Thunderbird, il client di posta elettronica di casa Mozilla), e sei bug minori.
Come di consueto, è l’agente per l’aggiornamento automatico di Firefox a occuparsi dell’installazione della nuova versione: al momento in cui scriviamo, molte versioni 2.0.0.1 sono in fase di passaggio all’attuale 2.0.0.2.