Sono oramai mesi che utilizzo Flock con somma soddisfazione. Certo non è il massimo e mentre stavo scrivendo queste due righe è schiantato, facendo un ottimo restore della sessione grazie a FF e riproponendomi la draft del post proprio dove l’avevo lasciata. Ma già mi assilla un tarlo: “Quando avremo una versione basata su Firefox 3?”
Da qualche parte sul blog degli sviluppatori di flock c’è una spieigazione abbastanza condivisibile sul perchè Flock sia una applicazione “a se” e non una estensione pura e semplice come ne esistono molte … io l’avrei vista bene come piattaforma di sviluppo … però!
Ovviamente essendo sempre alla ricerca spasmodica della novità non ho potuto fare a meno di provare Firefox 3 Beta 2, e devo dire che nonostante sia un prodotto “in divenire” lo sto molto apprezzando e come me un pò tutti sembra
Al di la della penuria di extension disponibili per la versione 3.0b2, che la rendono per me attualmente inutilizzabile in produzione, notavo come molte modifiche e nuove soluzioni vadano nella direzione di alcune features che io personalmente ho visto per la prima volta in Flock: OnClick Bookmark per primo.

Sapevo che i Mozilla Lab con il progetto The Coop stessero lavorando ad un browser “sociale” (se guardate gli screenshot vi meraviglierete della somiglianza della UI con quella di flock), oggi leggo:

Weave è il nome del nuovo progetto appena annunciato dai Mozilla Labs, che sembrano aver imparato la lezione di Google: i servizi online che permettono agli utenti di manipolare agilmente dati e contenuti sono molto più importanti e rivoluzionari delle applicazioni che ne permettono l’uso, o del rispetto degli standard. Wave è il primo passo in questa direzione: un servizio che — finalmente — permette di accentrare i dati collegati al proprio browser (profili, bookmark, personalizzazioni) in rete e sincronizzarli da più macchine, e che allo stesso tempo definisce le specifiche per creare servizi simili supportati da Firefox.

Weave, Mozilla diventa Service Provider - Stacktrace.it

Uhm… segue lo schema a blocchi …

Uhm … una piattaforma di sviluppo per FF? Un motivo di rilancio per XUL? Una botta di uniformazione tra la miriade di extensions disponibili per FF?

L’altro giorno mi sono registrato a mozilla.com, credendo che tale registrazione potessere dare dei vantaggi in termini di ordinamento dei risultat, invece il pannello delle preferenze disponibile post registrazione è tristemente vuoto … che si riempirà presto dei servizi “opzionali” che si stanno mettendo su per FF + Weave?

La Roadmap

Weave 0.1 (December 21, 2007) - Basic framework and server-side in place for testing and experimentation
- authentication with a single online service provider (e.g. labs.mozilla.com)
- bookmark and history synchronization to the server from multiple clients
- default encryption of all user data with a placeholder algorithm

Weave 0.2 (Early 2008) - Initial Web service APIs for developers to build on
- fine grained user controls and ability to delegate (and revoke) access rights to browser metadata
- UI to enable sharing on applicable interfaces

Mozilla Labs Blog » Blog Archive » Introducing Weave

Non mi resta che provarlo sono molto molto curioso di vedere se l’account di cui sopra verrà utilizzato come SSO (Single Sign On)
Vi tengo aggiornati

Tags: mozilla, labs, beta, firefox, weave

Exploit - Firefox 3 supporterà HttpOnly cookies:
Per contrastare il Cross Site Scripting e gli attacchi basati su Javascript il nuovo browser di Mozilla, Firefox 3, implementerà il supporta HttpOnly già introdotto da Microsoft su Internet Explorer 6 SP1. (via Securiteam)

In questo modo i cookie non potranno essere letti nè manipolati dal client per eseguire attacchi XSS.

Il supporto è già disponibile per Firefox 3 Alpha, per la versione 2 è disponibile l’add-on httponly di Stefan Esser.

Per gli utenti Mac ecco dove poter prendere la versione Gran Paradiso (sembra il nome di una tappa del giro d’Italia)

Firefox 2.0.0.2 : Ancora pericolo phishing:

Il problema nella protezione phishing segnalato su bugzilla nel mese di gennaio interessava Firefox 2.0.0.1. Con il rilascio della versione 2.0.0.2 sono state corrette importanti vulnerabilità di sicurezza ma il bug nella protezione phishing non è stato ancora risolto.

In un post aperto mandato il 19/08 al gruppo mozilla.dev.planning Sam Ramji direttore dell’Open Source Lab di Microsoft…

Si notizia delle notizie, M$ non s’è redenta sulla via di Damasco ma penso stia tentado di capire come IBM e Novell facciano dell’opensource un business, basta cercare un pò si internet per avere non esaurienti liste di come sia possibile)

Tornando a noi, visto che lo sviluppo di Firefox si sta disinteressando alla grande di realizzare una release che si integri(???) con una qualsiasi delle nuove feature di Vista (perchè dovrebbe non l’ho capito visto che lo sviluppo di tale browser è il più orizzontale, leggasi multipiattaforma, possibile) Microsoft sollecita il dialogo, sui seguenti temi:

• effects of running in the new application security mode
• interacting/integrating with InfoCard
• integration with the common RSS data store and services
• integration with the Vista calendar and address book

Non sò se l’approccio sia giusto o meno, personalmente ritengo che se M$ vuole far si che FireFox si integri sia lei stessa ad dover abbracciare gli stessi standard (parola poco in voga in quel di Redmond) che FireFox adotta … ma lasciamo stare, perchè sconvolgere una così ben strutturato business legato all’idea di “o i miei prodotti o nulla”?

Vado a citare:

As part of my mission as an advocate for open source applications on
Windows, I’ve gotten spaces set aside at the Windows Vista Readiness
ISV Lab. In the past the company has only invited commercial software
developers to these labs. I’m committed to evolving our thinking
beyond commercial companies to include open source projects, so I went
to the non-trivial effort of getting slots for non-commercial open
source projects.

Sapete qual’è il problema di tutto questo? Ce il buon vecchio Sam in quello che fà magari ci crede veramente, in un cambio di rotta, in un’apertura, che prima o poi dovrà esserci per non perdere fette consistendi di mercato. In un commento ad un post sull’argomento Cymon dice:

Oggi, ha causa di molti fattori, Microsoft si trova di fronte alla scelta “Cambiare o morire” e sembra disposta a cambiare.

Non so se il mio parlare è dettato dal mio essere un hezbollah dell’open source nella sua accezione più ampia, ma credo che come la IBM di un tempo Microsoft sia chiamata al cambiamento, cambiamento che per orgoglio aziendale forse non ci sarà (mi aspetto un pò d’apertura dai “nuovi” vertici)

Concludo dicendo:

l’unica cosa che gli resta da capire (a Microsoft) è che la simpativa verso un sistema operativo è inversamente proporzionale alla mania di grandezza con la quale lo si realizza
via Piero

Se qualcuno vuole dare un’occhiata all’Open Source Lab può controllare qui. Click!
Per qualche altra notizia sull’argomento betaNews aiuta.

Tanto questa news sarà rimbalzata in ogni angolo del web ma come da oggetto mi aggiungo al coro … è uscito FF1.5RC2
sempre più veloce … sempre più “final” provare per credere!

Che differenza passa tra un software conosciuto e ed uno sconosciuto?
Che per quello conosciuto tutti si lamentano delle mancanze, bug e quant’altro … (ma nessuno fà niente ndD)

Che differenza passa tra un software buono e uno scadente?
Che per quello buono, nonostante non sia così conosciuto (il che è tutto da vedere ndD)
c’è gente che si fà in 4 per sistemare le cose … sempre e comunque …
Qui sotto un breve elenco… fate le differenze tra le date degli advisory e la release della versione aggiornata
MFSA 2005-34 - PLUGINSPAGE privileged javascript execution
Severity: High
Fixed in: Firefox 1.0.3

More Info

MFSA 2005-35 - Showing blocked javascript: popup uses wrong privilege context
Severity: Moderate
Fixed in: Firefox 1.0.3, Mozilla Suite 1.7.7

More Info

MFSA 2005-36 - Cross-site Scripting through global scope pollution
Severity: High
Products: Firefox, Mozilla Suite

Fixed in: Firefox 1.0.3, Mozilla Suite 1.7.7

More Info

MFSA 2005-37 - Code execution through javascript: favicons
Severity: Critical
Fixed in: Firefox 1.0.3, Mozilla Suite 1.7.7

More Info

MFSA 2005-38 - Search plugin cross-site scripting
Severity: Moderate
Fixed in: Firefox 1.0.3, Mozilla Suite 1.7.7

More Info

MFSA 2005-39 - Arbitrary code execution from Firefox sidebar panel II
Severity: Critical
Fixed in: Firefox 1.0.3

More Info

MFSA 2005-40 - Missing Install object instance checks
Severity: Moderate
Fixed in: Firefox 1.0.3, Mozilla Suite 1.7.7

More Info

MFSA 2005-33 - Javascript “lambda” replace exposes memory contents
Severity: Moderate
Fixed in: Firefox 1.0.3, Mozilla Suite 1.7.7

More Info

Pochi commenti a questa notizia, ma IE scende sotto quota 90%, mi sento come quando avevo un senso si euforia per la crescita del mercato ICT in Italia, +0,01% WoW:shock: mamma mia che “crescita” Sta di fatto che un browser, paradossalmente definito giovane, comincia ora a rosicchiare fette di un mercato da troppo tempo monopolizzato, e si sà, la concorrenza porta sempre vantaggi per tutti:wink:!

PI - Browser war, IE sotto il 90%

PS: intanto prova Firefox e dimmi che ne pensi

Vi lascio questa volta veramente con un sito che dovrebbe lasciarvi riflettere sulla vecchiaia di un browser oramai obsoleto, che non si confà più alle richieste dell’utenza. Be different, get FireFox
101 cose che Mozilla può fare