En el país de los ciegos, al principio al tuerto le hacen rey, pero al final casi le arrancan los ojos. Ese podría ser un buen resumen de la situación actual de la seguridad en los navegadores si la medimos en número de bugs detectados.
Más ojos, más mejor
Empezaremos por lo evidente: el modelo de desarrollo de software libre obtiene una mayor tasa de descubrimiento de fallos, sobre todo si la aplicación es popular entre los desarrolladores. No hay tiempo ni ganas de pelearse con nadie explicando por qué (leed La catedral y el bazar), solo diré que la seguridad por oscuridad no es la mejor de las compañeras de viaje. No estoy diciendo que el código de Firefox sea menos (o más) propenso a fallos, solo que, a igualdad de popularidad, a igualdad de fallos, en una aplicación libre se descubren los fallos mucho más rápida y exhaustivamente que en una de código cerrado. El problema no es tener fallos de seguridad sino no encontrarlos… y que los encuentren otros antes.
Firefox y en parte los navegadores basados en Webkit (Chrome más que Safari, que tiene buena parte del código no libre), tienen esta ventaja sobre los navegadores no libres, en concreto Internet Explorer. Encima, encontrar bugs serios es algo que se promociona activamente recompensando con dinero real desde hace años, algo que también ha copiado Google hace un par de meses.
Así que, de entrada, contar el número de bugs encontrados no es algo especialmente significativo por sí solo, de hecho puede ser signo hasta de lo contrario. En este caso, obviando algunos temas que comentaré luego y teniendo en cuenta algunos atenuantes que comentaré ahora, resulta más en un punto para Firefox que para Internet Explorer. Un código al descubierto frente a un buen número de ojos es más robusto.
Comunidad más activa
Uno de los puntos por los que Firefox se puede considerar más seguro que otros es porque los mayores expertos en seguridad y los mejores desarrolladores del mundo pueden y han participado activamente en la búsqueda de fallos. Como decía antes hay muchos ojos y cuándo se descubre un fallo lo más probable es que lo vea más de una persona y además lo reporte directamente a Mozilla. Aunque deberían tener cuidado porque en la actualidad la comunidad de desarrolladores se está interesando más en Chrome (y otros derivados de Webkit) porque les permite jugar con cosas nuevas antes que en Firefox.
Si miramos la comunidad de desarrolladores para Internet Explorer... ¿qué creéis que es lo más probable, que reporten el fallo de seguridad a Microsoft o que vayan al mercado negro a vender un Zero Day Exploit? Lo más gracioso del informe de Microsoft es que reconoce que IE ha sido el único con vulnerabilidades extremadamente críticas, pero que no solo eran fallos de seguridad graves, sino que solo el último año hasta en siete ocasiones (conocidas) diversos maleantes se valieron de las mismas para atacar a usuarios con éxito.
Es decir, que según Microsoft no uses Firefox que es poco seguro, mejor usa IE aunque sea es el único que ha sido explotado exitosamente. Que oye, al final los días que tarda Microsoft en actualizar su navegador no son tantos. Y que si alguien ha atacado IE es porque lo usa mucha gente… ¡y si lo usa tanta gente es porque es muy bueno! Si no fuera tan bueno, perdería cuota de mercado. Poco a poco. Pero imparablemente. Ouch.
Actualizaciones constantes
¿Qué prefieres un navegador con 10 vulnerabilidades recién parcheadas o uno con 2 sin parchear? El ciclo de actualización de IE es muy lento, inaceptable para el mundo de los navegadores. Si tuvieran razón y su modelo de desarrollo fuera el indicado para producir software de calidad… ¿por qué no hay un salto de calidad entre IE y el resto? Mejor dicho, ¿por qué se ha producido un salto de calidad entre el resto de navegadores respecto a IE?
Lo cierto es que las versiones de Firefox son mucho más constantes y cercanas en el tiempo, y al meter funcionalidad nueva también introducen nuevos fallos, pero corrigen bastantes viejos. Al mismo tiempo, el usuario de Firefox actualiza su navegador con mucha más frecuencia que el de IE. No puedo terminar este punto sin mencionar a Chrome, que desde mi punto de vista tiene el modelo de actualización perfecto: transparente al usuario, sin dar la opción de no actualizar. De este modo tenemos todos los sistemas perfectamente actualizados.
¿Es este un factor clave en la seguridad? Pues sí, sobre todo si la mayoría de tus usuarios no usan la última versión, como podemos comprobar en las sucesivas gráficas. Mira cómo Firefox se queda en una especie de compromiso entre la rapidez de actualización y el poder de decisión del usuario. Traspasa este modelo a la instalación de parches y actualizaciones y te encuentras con una buena cantidad de IEs vulnerables/desactualizados frente a una nula cantidad de Chromes y una ínfima cantidad de Firefox.
A esto le tenemos que sumar que, citando el estudio de Microsoft de marras, Firefox es el único navegador que ha resuelto el 100% de las vulnerabilidades. No solo es el que más incita a descubrirlas, también es el más diligente a la hora de resolverlas, y eso es un muy buen punto a su favor.
No todo Firefox es orégano
El informe de Microsoft sorprende porque es relativamente aceptable si lo comparamos con las atrocidades que exclamaron en ocasiones pasadas. Cosas como que certificados como el de FNMT (no confundir con las tortugas ninja) no esté en el navegador de fábrica es algo que se viene sufriendo unos años (aunque la culpa sea de la FNMT); a la vez Firefox me da la sensación de que su estructura es algo menos estable que antes y que tardan más en evolucionar que la competencia (pero menos que IE).
Aún teniendo todo esto en cuenta, IE sigue pareciendo estar a un nivel por debajo en cuestión de seguridad, y que se compare con Chrome en base a X características escogidas a dedo es una broma de mal gusto teniendo en cuenta que en concursos de seguridad como Pwn2own ha destacado por encima del resto. ¿Por qué siempre estos informes contienen afirmaciones que intentan que creamos aunque no tengan base en la realidad? Porque es su trabajo.
Aclaración: En Genbeta escribimos varios editores de manera totalmente independiente, así que lo normal es que cada uno se guarde su propia opinión. A veces la compartimos, a veces diferimos y salen entradas como estas. A lo que voy es que los editores de Genbeta no es una entidad uniforme ni una institución. Ni siquiera Genbeta si nos referimos al contenido, aunque se intenta ser coherente hay casos en los que es necesario dar los dos puntos de vista (como le dijo un frutero a Al Pacino, el correcto y el equivocado).
Fuente:Genbeta
Internet Explorer 9, la próxima versión del navegador de Microsoft, está acaparando todas las miradas desde que su Technical Preview saliera a la luz y cada día van a pareciendo nuevos detalles sobre las características que incluirá en su versión final. Ayer fue anunciado que contará con una función que permitirá visualizar páginas web optimizadas para versiones anteriores de Internet Explorer a la perfección, de modo que webs preparadas para IE6, IE7 e IE8, podrán ser visitadas sin problemas de compatibilidad (algo que otorga muchos puntos a este desarrollo de Microsoft).
Lo mejor de esta nueva función es que no será necesario activar ninguna característica especial en el navegador, sino que el programa renderizará las páginas web antiguas de forma automática, sin dejar de ser compatible con los nuevos estándares CSS 3 y HTML 5. La versión de prueba de Internet Explorer 9 aún no dispone de estas funciones, pero se puede prever que, en la beta del programa, será posible probar todas y cada una de las novedades que al final acompañarán a la versión definitiva de este.
Fuente: Softpedia
Posted By John_635
A pesar de que el navegador de Microsoft es siempre noticia, ya sea por las estadísticas de uso como por los diversos fallos de seguridad que se van encontrando, también lo es porque pronto saldrá a la luz una nueva versión, la cual mejorará notablemente el rendimiento e incluirá nuevas herramientas para la navegación y los desarrolladores web. El programa será presentado durante esta misma semana en la exposición MIX10 de Las Vegas y promete sorprender a los asistentes con todas sus novedades.
Entre las novedades anunciadas encontramos un motor JavaScript mejorado y mejor integración de DirectX en el navegador, también se integrarán nuevas herramientas para que crear sitios web compatibles con HTML, CSS y JavaScript sea mucho más sencillo que antes. Otra de las pruebas que se realizarán será una demostración comparativa del rendimiento de la actual versión, Internet Explorer 8, y el futuro Internet Explorer 9, de manera que el público asistente pueda ver las mejoras del rendimiento del navegador directamente. Lo que aún no ha sido anunciada la fecha de salida de la aplicación, pero esperamos contar con una beta antes del verano. ¿Seguirá siendo Internet Explorer el navegador más utilizado del mundo tras esta nueva versión?
Fuente: Softpedia
Microsoft se encuentra trabajando en versiones de Windows Live Messenger y Bing para el iPod Touch/iPhone. Pero al parecer ambas aplicaciones estarán listas mucho antes de lo esperado, ya que se proyectaba que ambas se publicaran hacia marzo del próximo año, pero tenemos una, la de Bing, que ya está disponible en la App Store.
La aplicación de Bing soporta búsquedas por voz (al igual que en Windows Mobile y Blackberry), también es capaz de detectar nuestra ubicación y hacer búsquedas de locales comerciales que queden cerca. Al igual que Bing.com, la pantalla de inicio de la aplicación nos muestra la “imagen del día” como fondo. También se incorpora scrolling infinito en las búsquedas de imágenes y páginas web.
Según los de Redmond, utilizan la tecnología SeaDragon para lograr transiciones fluidas al hacer zoom o moverse por mapas e imágenes. Los que podáis probar la aplicación comentadnos si en realidad es así, o si no hay mucha diferencia en rendimiento con la aplicación de Google/Google Maps.
Vía | Bing Community Blog
Enlace | iTunes App Store
Si acabas de abrir Firefox y no te ha saltado la actualización de seguridad, tal vez deberías comprobar en el menú Ayuda/Acerca de Mozilla Firefox si tu versión es la 3.5.6 porque hoy mismo se ha actualizado y se han arreglado más de sesenta errores.
Como viene siendo habitual en estas actualizaciones menores, Mozilla se ha dedicado a cerrar pequeños problemas de seguridad y estabilidad que se han ido detectando con el tiempo, no hay que esperar ninguna novedad en su funcionamiento o características, esto llegará en otro momento.
Hasta once de los problemas subsanados eran considerados críticos, algunos por culpa de la gestión de cookies, otros por el renderizado de funciones CSS,… un poco de todo que ya ha sido convenientemente reparado para que Firefox vuelva a navegar con tranquilidad.
Fuente: LifeHacker
Las extensiones de Google Chrome ya están aquí, en mi opinión una de las mejores cosas que le podía pasar al navegador web de Google (parte del éxito de firefox se debe a las miles de extensiones que hay para él).
Y ya empiezan a aparecer las primeras extensiones interesantes e imprescindibles para cualquier adicto a la red de redes.
Vamos a verlas:
Google Mail Checker
Muestra el número de mensajes no leídos en nuestra bandeja de entrada de Gmail. Haciendo clic en el icono abrimos directamente nuestra bandeja de entrada.
Podéis instalarla desde aquí
Google Translate
Esta extensión agrega un icono a la barra de herramientas del navegador. Haciendo clic en el icono podremos traducir páginas web enteras al idioma que configuremos por defecto.
La extensión además detecta automáticamente si el idioma de la página que visitamos es diferente al que tenemos instalado en Google Chrome. Si lo es, un banner en la parte superior de la página. Haga clic en el botón Traducir en la bandera para tener todo el texto en la página aparecen en el nuevo idioma.
Podéis instalarla desde aquí
RSS Subscription Extension
Una extensión que detecta automáticamente las fuentes RSS de la página que estamos visitando y nos muestra un icono RSS en la barra de direcciones (omnibox). Nos permite hacer clic en el icono para previsualizar el contenido de la fuente y suscribirnos a ella.
La extensión permite múltiples fuentes en una misma página y viene con 4 lectores predefinidos (Google Reader, iGoogle, Bloglines y My Yahoo), pero permite agregar cualquier lector web de fuentes a la lista.
Podéis instalarla desde aquí
Google Reader Notifier
Muestra el número de fuentes no leídas en Google Reader. Haciendo clic en el icono nos muestra una vista previa los artículos no leídos en una ventana emergente (o podemos abrir Google Reader en una pestaña nueva, depende como lo configuremos).
Podéis instalarla desde aquí
IE Tab
Desgraciadamente imprescindible de momento, ya que todavía quedan algunas páginas webs que no van del todo finas con Google Chrome.
Con esta extensión, sólo válida para Windows, podemos ver las páginas tal y como lo haríamos con el motor de Internet Explorer, pero sin salir de Chrome. Nos sirve también para poder acceder a las carpetas de nuestro disco duro desde el navegador.
Además podemos crear un listado de webs que queramos que siempre se abran con el motor de IE, para aquellas que sepamos que dan fallos.
Podéis instalarla desde aquí
Mis cinco imprescindibles, al menos.
Sitio oficial | Google Chrome Extensions
John_635
Pero algunos de ustedes quizás se preguntarán ¿Cuál es la diferencia entre esta extensión, y la función “IE Tab” de Chrome Plus? Pues que esta se trata de una extensión aprobada por Google para la versión oficial de Chromium, a diferencia de Chrome Plus, que es una versión no oficial del navegador, con funcionalidades extra. Por ende, siempre que no necesitemos de las otras características especiales de Chrome Plus, se recomienda preferir esta extensión.
Además, IE Tab para Chrome nos deja crear una lista de páginas web que siempre se abrirán usando el motor de Internet Explorer, e incluso nos muestra un acceso directo a las opciones del navegador de Microsoft. Todavía mejor, se nos permite usar las pestañas de IE para explorar directorios locales. Por ejemplo, si ingresamos C:/Windows, podremos echar un vistazo a las carpetas y archivos de ese directorio, pero al hacer doble clic sobre una se nos abrirá el explorador de Windows.
Vía | AddictiveTips
Enlace | Chrome Extensions
John_635
Al fin, tras más de un año de espera (algo que insisto, es imperdonable en los tiempos que corren), Google ha lanzado oficialmente y para todo el público en general la primera beta de Google Chrome para Mac OS X y Linux. La versión de la build es la 4.0.249.30 y debería actualizarse automáticamente en todas las builds anteriores de Chrome que Google lanzó para los desarrolladores.
Hay que avisar: En esta versión funcionalidades como por ejemplo las extensiones se han desactivado, seguramente para evitar errores y confusión entre los usuarios (recordemos que la galería de extensiones todavía está en fase privada). Sin embargo los responsables ya han prometido un desarrollo rápido para intentar introducir todas las nuevas funciones y equipararse a la versión de Windows.
Para los que quieran disfrutar de los últimos avances del navegador en Mac OS X y Linux incluyendo las extensiones, se recomiendan usar las builds más recientes de Chromium. Chrome es gratuito, libre y oficialmente compatible con Ubuntu, Debian, OpenSuse, Fedora y con Mac OS X Leopard y Snow Leopard.
Vía | Applesfera
Sitio oficial | Google Chrome para Mac OS X y para Linux
Si todo se está moviendo hacia el navegador, los sistemas de protección ante robos no iban a ser menos. Y FireFound es uno de ellos, que llega como una extensión de Firefox y que funciona gracias al soporte de geolocalización de este, permitiéndonos saber en cada momento donde está nuestro ordenador.
Cada vez que abrimos el navegador, FireFound se encarga de geolocalizarlo y subir los datos a su servidor o, si lo preferimos, a uno nuestro. De este modo, en caso que perdamos o nos roben el portátil podremos saber si se está usando y donde, lo que nos puede ayudar a recuperarlo.
Además de eso, la extensión también nos permite proteger los datos del navegador, como contraseñas o el historial, borrando todos ellos cuando le demos la orden. Todo esto, claro, teniendo en cuenta que solo funcionará si el que usa el ordenador decide abrir Firefox para conectarse a la red.
Más información | FireFound. (En Inglés)
Si somos desarrolladores ya tenemos un sitio donde publicar y compartir nuestra obra, en el site que enlazo más abajo podremos hacerlo sin problema, de hecho hay una guía que nos muestra los pasos a seguir para ello.
Una lástima que las versiones de Google para Mac o Linux, no tienen de momento acceso al uso y descarga de extensiones, sí que nos permiten entrar en el sitio pero los botones de instalar extensiones están deshabilitados y nos aparece un mensaje indicando que todavía no es posible tener extensiones en Mac o Linux, esperemos que en breve quede habilitado en alguna release venidera que no se prodigue demasiado en el tiempo.
Vía | downloadsquad | Lifehacker | Mashable
Más información | Google Chrome blog
Sitio oficial | Google Chrome Extensions
