firefox.no » Håvar Henriksen

Større belønning for å oppdage sikkerhetsfeil

Håvar Henriksen — Sun, 25 Jul 2010 10:37:32 +0000

Flere medier rapporterer at Mozilla Corporataion øker belønningen for å oppdage sikkerhetshull i Firefox og andre Mozilla-produkter.
Mozilla Foundation begynte i august 2004 å utbetale belønning for oppdagelse av sikkerhetshull i Mozilla-produkter. Beløpet var den gang på 500 USD, men Mozilla Corporation har nå seksdoblet beløpet til 3 000 USD.
De som rapporterer inn et gyldig sikkerhetshull i Firefox eller andre Mozilla-produkter vil nå kunne få en belønning på nærmere 19.000 kroner. Følgende begrensinger gjelder:

Sikkerhetshullet må være original og den må ikke være rapportert eller løst tidligere.
Sikkerhetshullet må kunne utnyttes utenfra, altså ved at en for eksempel besøker en spesielt utformet nettside.
Sikkerhetshullet må være tilstede i den siste støttede utgaven, betautgave eller utgivelseskandidat, av Firefox, Thunderbird, Firefox Mobile, eller i Mozilla-tjenester som kan kompromittere brukere av disse produktene, utgitt av Mozilla Corporation eller Mozilla Messaging.
Sikkerhetsfeil i eller som følge av ytterligere tredjeparts programvare (for eksempel programtillegg og utvidelser) er utelukket fra Bug Bounty programmet.
Innsender må ikke selv stå bak koden med sikkerhetshullet i eller på annen måte være involvert i sine bidrag til Mozilla-prosjektet (for eksempel ved å gi “check-in reviews”) (naturligvis).

Les mer om Mozillas sikkerhetsarkitektur her, og om hvordan Mozilla tar din sikkerhet på nettet alvorlig.
Ofte stile spørsmål angående “Bug Bounty” programmet.

Firefox 3.6 lansert!

Håvar Henriksen — Thu, 21 Jan 2010 17:30:24 +0000

Den endelige versjonen av Firefox 3.6 er nå klar for nedlasting på norsk og over 70 andre språk. De viktigste nyhetene i Firefox 3.6 er:

Innebygd støtte for Personas, en enkel og rask måte å bytte utseendet til Firefox på, over 35 000 temaer er tilgjengelig fra getpersonas.com.
Detektering av utdaterte programtillegg er en ny sikkerhetsfunksjon som sjekker om programutvidelser slik som Flash, Java og Adobe Reader er oppdatert, og varsler deg dersom disse ikke er det.
For utviklere:

Mulighet for å vise HTML5 video i fullskjerm
Støtte for komprimerte nedlastbare fonter, WOFF
CSS-gradienter gjør det lettere å lage pene nettsider
Muligheten for å kjøre skript asynkront, slik at lasting av nettsider går raskere
Endringer er gjort for hvordan tredjepartsprogrammer kan integreres med nettleseren, noe som skal forhindre programkrasj.
Fil-API, som gjør det enklere å lage nettapplikasjoner for opplasting av flere filer, som ligner mer på skrivebordapplikasjoner, med støtte for dra-og-slipp av filer

Firefox 3.6 er raskere enn noen gang, Firefox 3.5 var omtrent 3 ganger raskere enn tidligere utgaver, Firefox 3.6 er nå 20% raskere enn dette.
Bedre støtte for Windows 7

Les mer om alle nyhetene for utviklere på developer.mozilla.org.

Du kan laste ned Firefox 3.6 enten ved å bruke nedlastingboksen øverst på siden, eller ved å gå til mozilla.com!

Følgende video (på engelsk), av Mike Beltzner, går igjennom de viktigste nyhetene i Firefox 3.6:

Se videoen på YouTube.

Spørsmålsbasert captcha-validering lagt til på kommentarer

Håvar Henriksen — Sat, 21 Nov 2009 21:00:13 +0000

Captcha-validering, et system for å skille mellom mennesker og maskiner, er nå blitt lagt til på kommentarfunksjonen på denne bloggen. Dette ble gjort etter at det ble lagt til veldig mange spam-kommentarer fra såkalte spam-bots. For å kunne legge igjen en kommentar er man nå nødt til å svare på et enkelt spørsmål. For øyeblikket er det kun enkle matematikkoppgaver det er snakk om, og det er kun addisjons- og substraksjonsoppgaver. Opprinnelig var det også multiplikasjonsoppgaver med, men jeg fant senere ut at det ikke var noen vits i å ha slike oppgaver.

Et eksempel på en slik oppgave kan da være: Kan du regne ut hva syv pluss fire blir?, svaret må da skrives med tall og ikke med bokstaver, altså 11, og ikke elleve.Jeg har senere planer om å legge ut kildekoden til WordPress-innstikket vi bruker, slik at andre også kan bruke dette.

Vi bestemte oss for å bruke spørsmålsbasert validering og ikke bildebasert validering, slik som f.eks. registreringssidene til Gmail bruker, på grunn av at disse bildene ofte kan være vanskelig å tyde.

Eksempel på captcha-bilde fra Gmails registreringsside.