En estos dí­as van a ser lanzadas nuevas versiones de Firefox. Por un lado, se espera que en los próximos dí­as esté disponible la primera Alpha de Firefox 3 (Firefox Alpha 3 - Dogfood). Esta tení­a que haber estado lista en el mes de octubre, pero se ha demorado debido al lanzamiento de Firefox 2.0.

Por otro lado, parece que para el 14 de diciembre estará disponible oficialmente la versión 2.0.0.1 de Firefox, la cual constituye la primera actualización de Firefox 2.0. Esta incluye solución a varios problemas con Windows Vista y aparentemente incluirá la solución al problema del filtro anti-phishing. Ya existe una solución al problema desde hace unos dí­as y se espera sea incluida. El lanzamiento será en paralelo con Firefox 1.5.0.9.

Y es oficial. A través de Microsoft’s Open Source Lab, está trabajando en una extensión para Firefox capaz de soportar Windows CardSpace. Windows Cardspace es una tecnologí­a de gestón de identidades que nos permitirá identificarnos en sitios y servicios web sin tener que recordar nuestros datos. Una idea de facilitarnos el trabajo a la hora de enviar nuestra información a los sitios web donde estamos registrados. Con esto también se intenta prevenir el phishing, ya que no tendremos que introducir nuestros datos personales.

CardSpace no es el único proyecto de este tipo. Actualmente esta en desarrollo OpenID, un proyecto similar de código abierto en el que cualquiera puede colaborar voluntariamente y que no está directamente financiado por una empresa. Muchos sitios incluyendo Wikipedia o Technorati ya han anunciado que soportarán OpenID. Una iniciativa realmente interesante, y parece que Google se suma a esta carrera también.

Mas allá de los bugs de los mecanismos antiphishing tanto de IE7 como de FF2, se han hecho unos estudios para ver cual navegador tiene el mecanismo más efectivo.

En el mes de setiembre, Microsoft invirtó dinero en la realizacón de un estudio comparativo de los mecanismos antiphishing, el cual estuvo a cargo de la consultora 3Sharp. El resultado dio como el mejor a IE7 Beta 3 (ya que no se habí­a lanzado la versión final). Otros mecanismos analizados fueron Netcraft Toolbar, Google Safe Browsing en Firefox, eBay Toolbar, Earthlink ScamBlocker, Netscape 8.1 y McAfee Site Advisor. Pueden ver todos los detalles del análisis así­ como los resultados haciendo clic aquí­. Hay que tener en cuenta que no se analizó a Firefox 2.0 y su mecanismo en este análisis.

En contraparte, Mozilla encomendó a hacer un estudio que estuvo a cargo de la firma SmartWare y que analizó la efectividad de la proteccón antiphishing en IE7 final y FF2 final. El ganador en este caso fue Firefox. De 1040 sitios testeados, Firefox detecto el 78,85%, mientras que IE7 detectó solamente el 66,35%. Con la caracterí­stica Ask Google habilitada, Firefox logra detectar el 81,54% de los sitios. Pueden ver un detalle completo de los sitios testeados haciendo click aquí­.

A fin de cuentas no me parece que haya una diferencia abismal entre ambos mecanismos. Sí­ me interesa remarcar que los dos estudios son diferentes y en el caso del primero, no tiene en cuenta las versiones finales de ambos navegadores, algo que algunas noticias no mencionan. En lo que respecta al funcionamiento de los mecanismos, personalmente prefiero una lista local a enviar información a un servidor online para realizar el chequeo. De todas formas me parece correcto que de forma opcional (y deshabilitada por defecto) se incluya la caracterí­stica de realizar el chequeo online a través de Google.

Más información aquí­:
http://www.mozilla.org/security/phishing-test.html

De la mano de FreeSMUG (Free OpenSource Software Mac User Group) se encuentra disponible para su descarga la versión 2.0 de Firefox Portable para los usuarios de Mac. El hecho de que sea portable significa que podemos llevarlo en nuestro dispositivo USB como un flash drive o un iPod, disco duro portable, tarjeta de memoria, etc, y de esta forma llevarlo a donde queramos sin tener que instalar Firefox en la PC que vayamos a utilizar. Por supuesto que además nos mantiene toda nuestra configuración, con las extensiones que utilizamos, historial, cookies, contraseñas, marcadores, y más. Les dejo el enlace para su descarga a continuación:

El 7 de noviembre Mozilla lanzó la versión 1.5.0.8 de Firefox. Esta es una actualización de la 1.5.0.7 principalmente en materia de seguridad (se corrigieron 3 problemas considerados como crí­ticos por Mozilla). Así­ que si no te quieres cambiar a Firefox 2.0 por que hay alguna extensión aun no compatible o por lo que sea, puedes actualizarte a la 1.5.0.8.

Según Mozilla, se seguirá brindando soporte a la lí­nea 1.5.x hasta el 24 de abril de 2007, aunque de todas formas recomienda que te actualices a la versión 2.0.

Los 3 errores crí­ticos que se han corregido son los siguientes:

MFSA 2006-67 Running Script can be recompiled
MFSA 2006-66 RSA signature forgery (variant)
MFSA 2006-65 Crashes with evidence of memory corruption (rv:1.8.0.8)

Así­ que si aun sigues con la 1.5 puedes descargarte la 1.5.0.8 desde aquí­. Aunque yo también te recomiendo que te cambies a la 2.0