Читайте в выпуске:

• В Mozilla Firefox обнаружен ряд опасных уязвимостей
  
• статья "Firefox: новое поколение браузеров" (Автор:Егор Малыженков) >>>

В Mozilla Firefox обнаружен ряд опасных уязвимостей

Текст: Наталья Дембинская

Выявленные уязвимости в Mozilla Firefox позволяют удалённому злоумышленнику, убедившему посетителя загрузить специальный файл с сервера, удалить всё содержимое в директории загрузки (которая обычно задаётся в настройках Firefox, либо запрашивается у пользователя при загрузке). В качестве рекомендации предлагается загрузить превью-релиз - Firefox 0.10.1 или специальный патч.

Дмитрий Леонов (Bugtraq.ru) так прокомментировал возможность увеличения количества сообщений об уязвимостях в браузере Firefox: "Разумеется, с ростом популярности Firefox неизбежно возрастет число желающих найти в нем уязвимости и реализовать их в виде массовых атак. Так что некоторый рост будет, хотя и не думаю, что значительный.

Firefox проще IE и в гораздо меньшей степени интегрирован в систему. Не исключено, что основным источником проблем с FireFox станут его расширения, хотя, конечно, предсказания в этой области - неблагодарное дело".

источник: http://www.compulenta.ru/

Firefox: новое поколение браузеров

Немного истории
Садясь в очередной раз за компьютерный стол, лениво подвигая выдвижную каретку, вы с грустью в глазах подключаетесь к любимому провайдеру и открываете Internet Exploer. Агрессивно кликаете мышкой, пытаясь ликвидировать надоедливые pop-up'ы, и привычно зажимаете "SHIFT", открывая новую ссылку в новом окне. Все это и многое другое не может не раздражать. Хотя человек привыкает ко всему, но наши нервы тоже не из железа.

Возможно, не все так плохо, и вы как advanced user пользуетесь одной из надстроек над "осликом" IE, что помогает избавиться от вышеописанных недоразумений, но не от самого IE. Как бы мы не тонировали стекла нашей "машины", каких бы турбонаддувов не ставили, она так и останется неповоротливым (более 70 Мб), горбатым (фактически развитие прекратилось после выхода версии 5.0) "запорожцем" (да простят меня владельцы одноименных авто).

Есть, конечно, вариант лучше: загоняем IE куда подальше и пересаживаемся на платную норвежскую иномарку Opera. Тут вам и управление мышью и голосом, и много других вкусностей, но если вы спросите: сколько людей "ездят" на ней (что отражает уровень популярности), я скромно потуплю глаза, начну шаркать ножкой и переводить разговор на другие темы. И здесь факт остается фактом: с момента появления в 1994 году компании Opera Software AS из маленького и шустрого минивэна Opera превратилась в лимузин с солидным прицепом из "почтовика", IRC Chat-а, так и не избавившись от своего основного "недостатка" - она платная.

По мере того, как Microsoft было все больше наплевать на IE в плане функциональности и изменений к лучшему, сосредоточив все свои усилия на новой версии Windows, "клепании" патчей к старой да переходе на 64-bit'ную модификацию, в народе все больше усиливалась жажда перемен!

Выход продукта под названием Mozilla Firefox готовился долго и упорно: в СМИ раз за разом появлялись новости то о сборе денег на рекламную кампанию нового браузера (собрали столько, что хватило выкупить две газетные полосы в New York Times и еще осталось), то о многотысячной армии тестеров, доводящих Firefox до блеска и сверкания. Жажда большего, лучшего (читай: светлого и доброго) крепла и росла, а в ноябре 2004-го мир получил версию 1.0 и более 12 млн. скачиваний с официального сайта на сегодняшний день. Мало это или много? Если принять во внимание общее количество пользователей Сети, то капля в море, а если прикинуть, что качают не только с официального сайта, но и с дружественных ресурсов, а также передают друг другу из рук в руки, то реальная цифра серьезно увеличится. Правильнее оценивать долю рынка, которую имеет тот или иной браузер. Поэтому учитывая, что монополист здесь один, то уменьшение его доли - это рост доли другого. На начало осени IE занимал 95% (преимущественно из-за встроенности в Windows). Сейчас - 88%. Дело дошло до того, что сам Билл Гейтс в интервью одному из изданий затронул эту проблему, сохранив хорошую мину при плохой игре: мол, популярность Firefox покажет, в какую сторону необходимо эволюционировать Internet Explorer'у.

А ведь на самом деле это Firefox многое взял у продукта Microsoft, вследствие чего некоторые свойства IE были не просто переняты, но и реализованы гораздо лучше: например, Firefox действительно работает быстрее и запускается на большинстве современных ОС, а Microsoft никогда не удавалось добиться ни эффективности, ни совместимости с другими системами (вспомним хотя бы неудачный порт IE в MacOS).

Заканчивая с историческими экскурсами и лирическими отступлениями, подведу некоторый итог: Mozilla Firefox - это революция и новое поколение браузеров. Виват!

Начинаем работать
Инсталяционый файл (в том числе и полноценную русскую версию) весом от 4.7 Мб до 5.8 Мб можно стянуть либо с домашнего адреса проекта Mozilla Foundation (mozilla.org), либо с русского сайта поддержки mozilla.ru. Для сравнения такого малыша с Internet Explorer'ом (70 Мб) не найдется весовой категории. Даже если установить все плагины и расширения, вес Firefox все равно не превысит 20 Мб (у меня, например, 14,9 Мб). Но не об этом речь.

Инсталляция программы проста и тривиальна: распаковываем (если брали в .zip), устанавливаем и начинаем настраивать. Для полноценной работы следует установить ряд плагинов (не путать с расширениями (Extensions) - программами для корректного отображения различных форматов файлов, преимущественно мультимедийных. Список примерно таков: Adobe Reader, Java Plugin, Macromedia Flash Player, Macromedia Shockwave Player, QuickTime (лучше установить QuickTime Alternative Player), RealPlayer 10 (рекомендую установить Real Alternative Player), Windows Media Player. Если часть из них уже стоит, но не определяется при работе браузера (открываемые страницы частично пустые), а сверху появляется желтая строка с сообщением о невозможности запуска некоторых элементов страницы, то стоит их переустановить. На самом же деле вам может и не понадобится такое разнообразие плагинов, поэтому и устанавливать их лучше по мере необходимости.

В самом начале, при инсталляции, вам достается "пустой" браузер, "скелет", на который вы навешиваете все самое необходимое. Одним из самых значимых "навешиваний" будет установка расширений (Extensions), коих в природе более 300 (не считая локальных - например, переводчики с английского на турецкий). Набор расширений определяется "методом научного тыка", но есть и такие, которым присвоен неофициальный статус "must have".

Одним из таких является AdBlock (v.5). Это прекрасная резалка баннеров, тем более, что к нему существует достаточно добавлений (расширение расширения:), позволяющих сделать этот процесс автоматическим. Если вам лень что-то куда-то дописывать, то вполне можно обойтись правым кликом по баннерам сайтов, которые вы посещаете (в контекстное меню добавляется строчка Adblock Image) - в следующий раз их там не будет. Для блокировки рекламы со всего хоста достаточно в настройках расширения изменить адрес, например, с http://banner.host.com/cgi-bin/ad.cgi?123456 на http://banner.host.com/cgi-bin/*.

Еще одним блокировщиком рекламы выступает FlashBlock (v. 1.2.7), который заменяет все флэш-элементы на странице латинской буквой "f". При желании, кликнув на ней, вы можете загрузить ролик. Особенно это важно владельцам широкополосного доступа, у которых каждый килобайт на счету.

Следующим в мой список попал Tabbrowser Preferences (v. 1.1.1). Именно с его помощью можно вытворять многие вещи с табами: начиная от внешнего вида и заканчивая их расположением. Богатство настроек и ваша жажда эксперимента позволят настроить этот параметр под себя.

По умолчанию Firefox имеет встроенную качалку (в том числе поддерживает работу со всеми известными менеджерами закачек), однако не самого удобного свойства. Исправить, а точнее, расширить возможности можно с помощью Download Manager Tweak (v. 0.6.3). Лично для меня этого оказалось вполне достаточным, т.к. большинство файлов я качаю не из дома.

Расширение BugMeNote (v. 0.6.1) призвано помочь тем серферам, которые постоянно в поиске новой информации и любят заходить на сайты, требующие заполнения регистрационных форм. В архиве этой программы содержатся порядка 43 тысяч подобных форм, которые можно пополнять самостоятельно.

Я очень часто сохраняю для себя понравившиеся статьи, новости, рассуждения умных людей. Раньше этот процесс (копирования) облегчался 5-кнопочной мышкой, где две клавиши были забиты как "копировать-вставить", теперь, используя AutoCopy (v. 0.3), я просто выделяю текст, и он автоматически копируется в буфер обмена.

Для быстрого отключения показа картинок на моем жестком диске поселился Image-Show-Hide (v. 0.1.1.4). Можно кликнуть на иконке в панели управления даже когда сайт уже загружается, что приведет почти к мгновенному его открытию.

И последним я бы порекомендовал расширение из разряда удобных. ForecastFox (v. 0.5.8) - это прогноз погоды у вас в браузере. Совместный проект разработчиков и The Weather Channel. Вы можете не только гибко настроить прогноз погоды (никаких обманов - данные со спутника) в своем городе (код Минска BOXX0005), но и узнать его на несколько дней вперед.

Я специально оставил на десерт вопрос об установке расширений, так он лучше усвоится, прежде чем вы побежите к компьютеру искать все необходимое (лучше всего на addons.update.mozilla.org/extensions). Процесс прост: либо вы в настройках браузера указываете, что программному обеспечению можно устанавливаться на вашем компьютере, либо качаете файлы .xpi (от 7 Кб до 649 Кб) и дальше "Файл-Открыть файл" (Ctrl+О) указываете на необходимое место. Чтобы настроить расширение, идем в "Инструменты-Расширения-Настроить" и дальше по ситуации. Надеюсь, что особых проблем не возникнет и "Огненная Лиса" приживется на вашем рабочем-домашнем месте.

Егор МАЛЫЖЕНКОВ,
Egor.m@tut.by
 

новинки компьютерной литературы

в Озоне...

:: Как играть на биржах России через Интернет (CD)
Встроенный курс обучения и программы для практического Интернет-трейдинга
Этот диск поможет вам стать мудрым инвестором, опытным трейдером, искушенным биржевиком. Будущее начинается сегодня. Шаг за шагом вы научитесь торговать на бирже и добьетесь успеха! Диск содержит полный теоретический курс и программы для Интернет-трейдинга.
Встроенный курс обучения:
Теория и практика торговли на фондовом рынке (учебный курс, читаемый в рамках образовательной программы Инвестиционной компании "Ай Ти Инвест").
Особенности национальных спекуляций, или как играть на российских биржах (полная версия учебного пособия).
Программы для практического Интернет-трейдинга:
Полнофункциональная торговая платформа SmartTrade, признанная лучшей на российском рынке (лицензионный дистрибутив).
PocketTTrade - терминал мобильной торговли акциями на фондовых биржах через КПК в зоне действия GPRS (лицензионный дистрибутив). Цена - 124 руб. [купить]

:: Дмитрий Якушев. Энциклопедия программирования на персональном компьютере (CD)
Электронная энциклопедия
Эффективная работа в интеллектуальных средствах разработки! Наиболее полное руководство по популярным языкам программирования Perl, Java и средам программирования Delphi, Microsoft FoxPro и SQL. Цена - 124 руб. [купить]

:: iNetFormFiller 2.7
Программа обеспечит полную автоматизацию процесса заполнения web форм. Цена - 124 руб. [купить]

:: Креативный Web-дизайн. HTML, XHTML, CSS, JavaScript, PHP, ASP, ActiveX. Текст, графика, звук и анимация
HTML & Web Design: Tips & Techniques
Крис Джамса, Конрад Кинг, Энди Андерсон (2005)
Книга одного из наиболее известных "гуру" в области Web-дизайна, Криса Джамса, "Креативный Web-дизайн. HTML, XHTML, CSS, JavaScript, PHP, ASP, ActiveX. Цена - 416 руб. [купить]

написать автору рассылки - softparad@mail.ru