Sikkerhet og personvern på nettet

9. august, 2010 av Håvard Mork med Kommentarer er stengt

Et av de viktigste målene med Firefox er å gjøre nettet trygt å bruke for alle, slik at hvem som helst kan bruke nettet uten å nevneverdig bekymre seg for personer med tvilsomme hensikter.

Firefox hjelper deg blant annet å holde deg borte fra nettsteder som er kjent for å spre virus og for å forsøke å svindle deg. Men når du først trår på ukjent territorium, så gir den deg også verktøyene du trenger for å gjøre smarte valg. Firefox tilbyr blant annet følgende sikkerhetsfunksjoner:

  • Øyeblikkelig nettsted-ID. Du kan klikke på ikonet til venstre i adresselinjen for å få en umiddelbar rapport om nettstedets identitet er bekreftet, og om du kan føle deg trygg på at ingen kan se eller endre informasjonen som sendes til nettsidetjeneren.
  • Anti-nettsvindel. Firefox laster ned en oppdatert liste over nettsvindel-sider 48 ganger om dagen. Dersom du ved et uhell skulle åpne en lenke til et slikt nettsted i Firefox, vil du få en feilmeldingsside isteden.
  • En nettjeneste for å oppdage utdaterte programtillegg. Dersom du har utdaterte programtillegg («plug-ins») på datamaskinen er det en sikkerhetsrisiko. Du bør alltid bruke den nyeste versjonen av programvare du har installert, for å være sikker på at du har de nyeste sikkerhetsfiksene.
  • … og mange andre sikkerhetsfunksjoner.

Les også mer om hvordan Firefox holder deg trygg på nettet hos Mozilla Europa.

Den neste versjonen av Firefox, Firefox 4, som ventes i november og nå er tilgjengelig i beta-versjon, vil ha enda flere sikkerhetsmekanismer for å forbedre personvernet. Blant annet vil CSS-historikk «sniffing» ikke lenger være mulig. Firefox 4 vil også ha en implementasjon av Content Security Policy-spesifikasjonen (CSP) for å forhindre XSS-angrep.

Firefox 4.0 beta 2 er ute

27. juli, 2010 av Håvard Mork med Kommentarer er stengt

En betaversjon (testversjon) av den neste Firefox, Firefox 4.0 beta 2, er nå tilgjengelig for nedlasting, med blant annet bokmål, nynorsk eller engelsk språk.

Selv om dette er en testutgave er den ansett som stabil, og kan trygt brukes for daglig nettsurfing. Vær likevel oppmerksom at noen funksjoner kan forandres før det endelige produktet lanseres. Mange utvidelser er også inkompatible med denne beta-versjonen av Firefox. Dersom du installerer denne betaen, bruk den innebygde Tilbakemelding-funksjonen for å fortelle hva du syns!

En liste over hva som er nytt i Firefox 4.0 er tilgjengelig i versjonsnotatet.

Større belønning for å oppdage sikkerhetsfeil

25. juli, 2010 av Håvar Henriksen med 2 kommentarer »

Firefox sikkerhet
Flere medier rapporterer at Mozilla Corporataion øker belønningen for å oppdage sikkerhetshull i Firefox og andre Mozilla-produkter.
Mozilla Foundation begynte i august 2004 å utbetale belønning for oppdagelse av sikkerhetshull i Mozilla-produkter. Beløpet var den gang på 500 USD, men Mozilla Corporation har nå seksdoblet beløpet til 3 000 USD.
De som rapporterer inn et gyldig sikkerhetshull i Firefox eller andre Mozilla-produkter vil nå kunne få en belønning på nærmere 19.000 kroner. Følgende begrensinger gjelder:

  • Sikkerhetshullet må være original og den må ikke være rapportert eller løst tidligere.
  • Sikkerhetshullet må kunne utnyttes utenfra, altså ved at en for eksempel besøker en spesielt utformet nettside.
  • Sikkerhetshullet må være tilstede i den siste støttede utgaven, betautgave eller utgivelseskandidat, av Firefox, Thunderbird, Firefox Mobile, eller i Mozilla-tjenester som kan kompromittere brukere av disse produktene, utgitt av Mozilla Corporation eller Mozilla Messaging.
  • Sikkerhetsfeil i eller som følge av ytterligere tredjeparts programvare (for eksempel programtillegg og utvidelser) er utelukket fra Bug Bounty programmet.
  • Innsender må ikke selv stå bak koden med sikkerhetshullet i eller på annen måte være involvert i sine bidrag til Mozilla-prosjektet (for eksempel ved å gi «check-in reviews») (naturligvis).

Les mer om Mozillas sikkerhetsarkitektur her, og om hvordan Mozilla tar din sikkerhet på nettet alvorlig.
Ofte stile spørsmål angående «Bug Bounty» programmet.

Firefox 3.6 lansert!

21. januar, 2010 av Håvar Henriksen med 2 kommentarer »

Den endelige versjonen av Firefox 3.6 er nå klar for nedlasting på norsk og over 70 andre språk. De viktigste nyhetene i Firefox 3.6 er:

  • Innebygd støtte for Personas, en enkel og rask måte å bytte utseendet til Firefox på, over 35 000 temaer er tilgjengelig fra getpersonas.com.
  • Detektering av utdaterte programtillegg er en ny sikkerhetsfunksjon som sjekker om programutvidelser slik som Flash, Java og Adobe Reader er oppdatert, og varsler deg dersom disse ikke er det.
  • For utviklere:
    • Mulighet for å vise HTML5 video i fullskjerm
    • Støtte for komprimerte nedlastbare fonter, WOFF
    • CSS-gradienter gjør det lettere å lage pene nettsider
    • Muligheten for å kjøre skript asynkront, slik at lasting av nettsider går raskere
    • Endringer er gjort for hvordan tredjepartsprogrammer kan integreres med nettleseren, noe som skal forhindre programkrasj.
    • Fil-API, som gjør det enklere å lage nettapplikasjoner for opplasting av flere filer, som ligner mer på skrivebordapplikasjoner, med støtte for dra-og-slipp av filer
  • Firefox 3.6 er raskere enn noen gang, Firefox 3.5 var omtrent 3 ganger raskere enn tidligere utgaver, Firefox 3.6 er nå 20% raskere enn dette.
  • Bedre støtte for Windows 7

Les mer om alle nyhetene for utviklere på developer.mozilla.org.

Du kan laste ned Firefox 3.6 enten ved å bruke nedlastingboksen øverst på siden, eller ved å gå til mozilla.com!

Følgende video (på engelsk), av Mike Beltzner, går igjennom de viktigste nyhetene i Firefox 3.6:

Se videoen på YouTube.

Firefox 3.5

1. juli, 2009 av Lasse Marøen med 31 kommentarer »

Endelig er den ferdige versjonen av Firefox 3.5 klar for nedlasting på norsk og  ca 70 andre språk. Vi har skrevet mye om utviklingen av Firefox 3.5 her på firefox.no, men her er de viktigste nyhetene oppsummert:

  • Støtte for video og lyd direkte i nettleseren, som beskrevet i HTML 5-standarden
  • Forbedrete verktøy for å kontrollere dine private data, inkludert funksjonen «privat nettlesing»
  • Bedre ytelse i webapplikasjoner med den nye TraceMonkey javascript-motoren
  • Mulighet for å oppgi din plassering til nettsteder, med «Stedsavhengig nettlesing«.
  • Flere hastighetsforbedringer
  • Forbedring av støtten for ulike webteknologier som gir nye muligheter for utviklere

Les mer om alle nyhetene for utviklere på developer.mozilla.org.

Og hvis du ikke allerede har gjort det, last ned Firefox 3.5 nå!

Firefox 3.5 nærmer seg

17. juni, 2009 av Reidar Djupvik med 3 kommentarer »

Det nærmer seg stadig tiden da Firefox 3.5 vil være helt klar for utgivelse. Mozilla Developer News rapporterer at betatestere nå får mulighet til å oppdatere til en tidlig «release candidate«. Imidlertid vil ikke det ikke slippes en RC1 for allmenn nedlasting før i neste uke.

Oppdatering 25.06.09: Siste utgave er nå RC3. Har du lastet ned en beta eller RC før er denne tilgjengelig som oppdatering.

For webutviklere er det mye snadder i 3.5, og hvis du vil være tidlig ute med å bruke nye muligheter i Firefox, kjører bloggen Mozilla Hacks en serie om alt som er nytt for utviklere i Firefox 3.5.

Støtte for flere prosesser med Electrolysis

17. juni, 2009 av Reidar Djupvik med Kommentarer er stengt

En mye omtalt funksjon i Google Chrome er at hver fane har sin egen prosess, slik at hvis en nettside kræsjer vil de andre fanene være uberørt. Utviklerne av Firefox jobber allerede med å få det samme inn en framtidig versjon av Firefox. Benjamin Smedberg blogger om dette prosjektet som har fått navnet Electrolysis.