No había vulnerabilidad en Firefox

Y resultó que no había ninguna falla en Firefox, en su implementación de Javascript, como supuestamente habían dicho dos hackers en Toorcon. Mozilla logró hablar con Mischa Spiegelmock, uno de ellos, quien aclaró que el objetivo principal de su charla era sólo pasarlo bien un rato.
“Como parte de nuestra charla mencionamos una vulnerabilidad de Firefox que ya se conocía, que llevaría a un error en la pila de datos (stack overflow), permitiendo la ejecución remota de código. Sin embargo, el código que presentamos ahí no hacía eso, y yo personalmente no he podido hacerlo, ni tampoco conozco a alguien que lo haya hecho.”
Si se fijan bien, se darán cuenta que en realidad tampoco se trata de una broma, sino de mal manejo de información. Los primeros que publicaron esta noticia mezclaron peras con manzanas, y eso terminó por propagarse a través de la red. Una lata.
Link: Update: Possible Vulnerability Reported at Toorcon (Vía OSNews)
Steve Jobs fue premiado anoche con Grammy póstumo
Europeos se manifiestan en contra de ACTA
Tommy Jordan se refiere al "asesinato" del note...
Futurología: La nueva Xbox podría incluir mando...
8 cámaras clásicas de Kodak, ahora que dejará d...
Alemania dice que no firmará ACTA (al menos por...
México: Sujeto intentó subastar un bebé en Merc...
10 regalos geek para tu media naranja en este D...
19 Comentarios
No había vulnerabilidad en Firefox
No yo si habia instalado noscript y claro que se navega mas rapido pero molesta un poco. Bueno ojala nadie pueda hacerlo... Firefox Rules! (flock does too)
ResponderPfss...menos mal, aunke confiaba en ke si es ke habia algun problema se solucionaria rapidisimo, lo ke me preocupa ahora es ke va a pasar con Debian y Mozilla corp. por el cambio de nombre de firefox....mejor deberian pasar el logo de Firefox a PNG o svg....
ResponderProbe IE7 esta semana y ufff...es mas lento ke una tortuga.....Viva firefox 2.0 y opera.
Entonces es FayerWayer el que tenía una vulnerabilidad como medio: reproducir algo sin validar la fuente. Lamentablemente pisaron el palito en esto pero dejaron pasar, por ejemplo, una noticia tanto o más trascendente como la de Apple poniéndose en contra de quienes usen el término "podcasting" y cualquier derivado del término inglés "pod"...
Responderhttp://apple.slashdot.org/apple/06/09/26/1333203.shtml
:-P
Espero que lo tomen como una crítica constructiva de un asiduo lector.
Mmm. Asique FayerWayer debianero? O FayerWayer GPL? o FayerWayer anti problemas legales?
ResponderVeo que se unieron a la movida de cambiar el logo de Firefox por el mundito sin el zorro...
VIVA FIREFOX 2.0 !
Responderpero si la vulnerabilidada existe pues, lo que no es atra ves de ella el control remoto del ordenador victimisado.
Responderfayermula "No había vulnerabilidad en Firefox", cuando si existe.
Parece que el mejor título es: No había (otra) vulnerabilidad en Firefox
ResponderSaludos,
Hum. Esta gente. Sólo diciendo que el software libre tiene errores. Lamentablemente, personas y amigos, también habían otros foros, como hispamp3.com que había publicado que un programita que hace verificiaciones de software PE encontró 20 advertencias en firefox. Señores, recuerden, son gente humana quienes hacen el código, al menos, recuerden que el software libre es menos probable que transmita backdoors como es windows y sus sistemas operativos "funcionales".-
ResponderBien por firefox!...(=
ResponderEs una falta grave lo que han echo esos hackers, no se puede jugar con información de esa forma y que sea de boca de persoajes conocidos, en todo caso los de Mozilla se debe haber asustado poco...
ResponderIndependientemente de que haya o no vulnerabilidad, lo cierto es que tiene problemas con la implementación de javascript
Respondertengo NoScript desde hace caleta de tiempo, asi que no me urgia tanto con esta noticia (cahuin), lo lei primero en Chilehardware, asi que me Lol cuando supe que era chantilly la noti
ResponderNo le hago mucha gracia a eso de la vulneravilidad antes me reia de los demas navegadores porque se los comian los virus y troyanos y malveres
Responderporque ahora se cuelan por firefox y por mozilla firefox
se esta pareciendo a IE
Apropo de Firefox. Emol.com acaba de estrenar diseño nuevo y esta vez sí parece funcionar correctamente en Firefox. Incluso navegue en el sitio usando Opera y todo parecía estar correcto.
ResponderHice un chequeo rápido y pude ver que eliminaron las tablas y que el código está mucho más limpio (no obstante, al intentar validar el marcado me salieron 116 errores)
Antes del rediseño el sitio de Emol presentaba algunos problemas en Firefox: el menú principal fallaba y hubo un tiempo en que las fotos se veían a medias.
En fin: una buena noticia.
MMmm, bueno era de esperarse algo, así, el fallo parecia ser muy groso, no aportaban mucho información tecnica de él, pero se hablaba mucho como si se conociera perfectamente el error en el código, las causas y las consecuencias, los chicos de mozilla decían que no podían reproducir la tontera.
ResponderCuando lo vi por primera vez no lo creí mucho por que decía que permitiria ejecutar codigo en mac,win y linux... mmm sonaba más a una nueva alternativa a ssh.
Parece ser que una situacion de ese tipo (que nos hizo senti como si en un abrir y cerrar de ojos no quedaramos desnudos en un partido de rugby) solo existen en la mente de un bromista.
eso no es problema de firefox sino de los ke hacen la pagina ke no la programan para otros browsers
Responderme suena a que estos tipos fueron manipulados o influenciados (lease micro$oft u otros)
Responderaguante firefox!!
Acaba de salir del horno el RC2 del Firefox 2.0 (hace como 3 horas)
Responderhttp://releases.mozilla.org/pub/mozilla.org/firefox/releases/2.0rc2/
para linux, windows y mac
lo acabo de instalar, asi q no se bien como corre....
saludos!!!
periodismo responsable...
ResponderDeja tu Comentario