Falla de seguridad en add-ons de Firefox

[TryXanel]

Vos creias que estabas seguro usando add-ons de FireFox? minga...

Varios de los add-ons mas usados de Firefox están sujetos a exploits que permitirian a atacantes descargar y ejecutar archivos maliciosos.
El unico que esta libre del top 10 seria el Ad Block Plus, después varios otros como no-Script, Firebug, Greasemonkey, etc... serian vulnerables a este tipo de exploits.

Me da bastante paja ponerme a traducir del articulo original en ingles asi que dejo el link: http://arstechnica.com/security/2016...to-new-attack/

Basicamente indica que al agregar algun add-on malicioso este puede usar extensiones de los otros add-on para ejecutar codigo, descargar archivos y demas acciones que quiera.

The attack is made possible by a lack of isolation in Firefox among various add-ons installed by an end user. The underlying weakness has been described as an extension reuse vulnerability because it allows an attacker-developed add-on to conceal its malicious behavior by invoking the capabilities of other add-ons. Instead of directly causing a computer to visit a booby-trapped website or download malicious files, the add-on exploits vulnerabilities in popular third-party add-ons that allow the same nefarious actions to be carried out. Nine of the top 10 most popular Firefox add-ons contain exploitable vulnerabilities. By piggybacking off the capabilities of trusted third-party add-ons, the malicious add-on faces much better odds of not being detected.

asi que a tener cuidado con los add-ons que prueben e instalen...

[Mullen]

En Firefox solo tenía Adblock igual :P

[Rhapsody]

Firefox? jaja salu2

[klose]

que necesidad de usar Firefox?

[Master of the Wind]

Safari bitches.


Igual Firefox me parece lo mas pedorro, siempre uso chrome cuando no uso safari, por ejemplo en la PC. Para mi es lamentable a esta altura que, por ejemplo, no tenga herramientas decentes para debuggear web, y necesites usar un plugin, cosa que en Chrome y Safari nunca necesite porque las que traen son bastante robustas y potentes.

[Galas]

Todos putos Ijos del culli que no saben apreciar a lo que supo ser el masterrace de los navegadores.

Ahora con todas las SJW que tiene por empleados se lo fueron comiendo como un cancer.

PaleMoon FTW

[klose]

Todos putos Ijos del culli que no saben apreciar a lo que supo ser el masterrace de los navegadores.

Ahora con todas las SJW que tiene por empleados se lo fueron comiendo como un cancer.

PaleMoon FTW

Traduccion para gente "normal"?

[bicho]

Traduccion para gente "normal"?

y pa que? quien va a leer la traducion aca

[Galdov]

Traduccion para gente "normal"?

SJW = Social Justice Warrior, y el significado.. es bastante autodescriptivo.

Palemoon es una especie de.. fork? O sea un navegador basado en las versiones antiguas de Firefox (3.0) que fue cuando era mejor, pero actualizado.

Cualquier cosa me corrigen.

Yo uso Waterfox con uBlock Origin y todos putos.

[Galas]

SJW = Social Justice Warrior, y el significado.. es bastante autodescriptivo.

Palemoon es una especie de.. fork? O sea un navegador basado en las versiones antiguas de Firefox (3.0) que fue cuando era mejor, pero actualizado.

Cualquier cosa me corrigen.

Yo uso Waterfox con uBlock Origin y todos putos.

Si, pretty much this.
PaleMoon se ve como FF 3 pero en si está actualizado en temas de compatibilidad, seguridad y performance.

[klose]

SJW = Social Justice Warrior, y el significado.. es bastante autodescriptivo.

Palemoon es una especie de.. fork? O sea un navegador basado en las versiones antiguas de Firefox (3.0) que fue cuando era mejor, pero actualizado.

Cualquier cosa me corrigen.

Yo uso Waterfox con uBlock Origin y todos putos.

Ahora me quedo claro, igual el que no usa Chrome se quedo en el tiempo.

[Galas]

Ahora me quedo claro, igual el que no usa Chrome se quedo en el tiempo.

usar la botnet de google es avanzar en el tiempo. LOL

[Chuck Bass]

Google ya fué, el futuro es Edge, Bing y los servicios en la nube de MS

[klose]

<sarcasm>

Google ya fué, el futuro es Edge, Bing y los servicios en la nube de MS

</sarcasm>

ahora si

[Chuck Bass]

<sarcasm>


</sarcasm>

ahora si

Hoy por hoy el soft y los servicios de MS le dan 10.000 vueltas a los de google

en su momento también hubo gente que se resistió a dejar yahoo, altavista, e icq

[zuji]

100% de acuerdo con el amigo GossipGirl, Outlook Express e Internet Explorer son lo mejor que le pasó a la historia del software.

[klose]

ahora ya no se quien esta siendo sarcástico o hablando en serio

[Mullen]

The sarcasm force is strong in this one

[xHomer]

Hoy por hoy el soft y los servicios de MS le dan 10.000 vueltas a los de google

en su momento también hubo gente que se resistió a dejar yahoo, altavista, e icq

Igual estas hablando de cosas distintas. Respecto a office 365 estoy de acuerdo contigo.
En navegadores no.

[TryXanel]

ni en microsoft mismo usan bing... tenian que andar pegando carteles en las maquinas dispensadoras recordandoles de usar bing para las busquedas...

rollingeyes.jpg