Um mês (!) depois de uma falha crítica do Firefox 3.6 ter sido tornada pública, a Mozilla decidiu liberar ontem (22) uma atualização de segurança para seu principal navegador. Segundo a empresa, a falha crítica é específica da versão 3.6, nenhuma versão anterior foi afetada.
O bug estava relacionado com uma rotina de decompressão de fontes usada no Firefox ao implementar o padrão Web Open Font Format. Caso explorado, ele poderia fazer o navegador travar e permitiria execução remota de código malicioso. A falha foi descoberta pelo pesquisador de segurança russo Evgeny Legerov, que vende um programa para exploração de falhas chamado VulnDisco hacking tool, que incluía o bug.
Apesar da demora, o timing da atualização não poderia ter sido melhor já que a conferência de segurança CanSecWest está para começar. É durante essa conferência que ocorre o concurso chamado Pwn2Own (‘Quebre para ganhar’ em tradução livre), em que hackers precisam invadir um laptop usando falhas desconhecidas nos principais navegadores e, caso consigam, ganham um prêmio de 10 mil dólares e o computador que conseguiram invadir.
A nova versão agora é a 3.6.2 e está disponível para todas as plataformas via download ou pelo menu de atualização do próprio Firefox. Atualizem djá!
[via PCWorld]
Os lançamentos de suas versões RC1 e RC2 nos últimos dias já davam a dica, mas sem dar qualquer pré-aviso, a Mozilla lançou a versão final do Firefox 3.6 nesta quinta-feira. Esta será a última grande atualização do browser antes da chegada de sua versão 4, esperada para acontecer em 2011.
A maior novidade do programa é a inclusão, entre seus itens “de série”, do addon Personas, que permite que o navegador seja personalizado e configurado com apenas um clique – novidade mais cosmética do que propriamente técnica que chega para combater os temas do Google Chrome, que têm feito algum sucesso. Debaixo do capô, também se destacam suporte aprimorado a HTML5, CSS e Javascript.
Disponível em 70 idiomas, obviamente incluindo português, o download de sua versão para Windows tem 7,5 MB, linux, 9,5 e OSX, 18,4 MB. Para baixar o programa, é só visitar a página da Mozilla.

Vai chegar, chegou.
Mais uma vez sem fazer muito alarde, no último domingo a Mozilla liberou a segunda versão Release Candidate do navegador Firefox 3.6.
Apesar de não divulgar maiores detalhes a respeito das novidades implantadas, a Fundação informa que “mais de um milhão” de usuários estão testando o browser, que deverá ter sua versão final liberada antes do fim do mês, depois de uma série de atrasos.
Somadas, todas as versões do Firefox contam com 300 milhões de usuários em todo mundo, apontam seus desenvolvedores.
O Firefox 3.6 deverá ser a última evolução do programa antes da chegada de sua nova geração. O desenvolvimento do Firefox 3.7, que deveria chegar no terceiro trimestre deste ano trazendo como grande novidade uma interface redesenhada, foi cancelado na semana passada depois da Fundação Mozilla anunciar uma “mudança de planos” e afirmar que concentrará suas forças na próxima geração do navegador, que deverá ser conhecida como Firefox 4 e deverá desembarcar – de acordo com as previsões otimistas – na rede no começo de 2011.
Para fazer o download do Firefox 3.6 RC2, visite a página da Mozilla.
Atenção fãs do browser da raposa: o Firefox 3.6 Release Candidate (candidato à lançamento, ou quase pronto, em português claro) está disponível para download na página da Mozilla.
Forte indicativo que sua versão final deverá sair nas próximas semanas (se não, dias), como principais novidades o programa agora conta com o engine Gecko 1.9.2 e um novo recurso de administração conhecido como Personas, que permite controlar o visual e alertas do navegador com apenas um clique.
De resto, mais do mesmo: seus desenvolvedores prometem maior velocidade de navegação, segurança e estabilidade.
Aos interessados em fazer o download, é só dar uma passada na página da Mozilla e ser feliz.