Navegadores

Estas viendo el archivo de la categoría Navegadores.

image Ayer la gente de Opera Software lanzó la versión 9.60 de su navegador de escritorio, agregando las siguientes mejoras:

  • Previsualización de feeds, para no clavarse antes de ver de qué se trata la cosa.
  • Mejoras en M2, el cliente de email interno de Opera, como un modo de bajo consumo de tráfico y otros más que la verdad no me interesan (a pesar de usarlo).
  • Opera Link ahora también sincroniza el historial de la barra de direcciones y los motores de búsqueda personalizados.
  • Y por supuesto, mucha más velocidad!

Me preocupo que luego de hacer el upgrade Opera Link no sincronizaba ni prendiéndole una vela, pero aparentemente habrá sido un problema del servicio porque más tarde se arregló solo. Como siempre, si usan Opera, actualicen canejo!

image Si pretendemos usar esto de "la interné" sí que cada vez lo tenemos más difícil. Que virus, que troyanos, rootkits indetectables, Cross-site Scripting, la vulnerabilidad DNS que hace que ni podamos confiar en lo que se muestra en la barra de direcciones del navegador… pero si todo lo anterior no nos parecía suficiente ahora tenemos algo más. El nuevo término de moda es Clickjacking, el cual no importa que deshabilitemos Javascript y todos los plugins juntos funciona igual, y aunque no se sabe mucho de como realmente funciona aún, se sabe cuáles son sus efectos: Generar clicks en cualquier parte de la página sin consentimiento ni conocimiento del usuario. Gracias esto se vuelve una técnica muy útil tanto para robar o alterar datos residentes en la web como para facilitar la instalación de malware, y fraudes de clicks de esos que tanto le preocupan a Google. Lo peor del caso es que no existe una forma de utilizar la web de hoy en día sin correr peligro de este tipo de ataque, ya que como mencionaba antes, aunque deshabilitemos todo contenido activo de nuestro navegador, igual sigue funcionando. Se creía que la conocida extensión para Firefox, NoScript, podía dar una protección completa, incluso su creador aconseja cómo configurar otros navegadores para lograr el mismo nivel de protección en estos (siendo Opera el único que permite deshabilitar tantas opciones como lo hace NoScript en Firefox), pero Ronald van den Heetkamp demostró que no es suficiente. Hoy por hoy la única manera de permanecer inmune a este ataque y poder seguir usando la web es utilizar un navegador en modo texto como Lynx, lo que, por supuesto, no nos permite utilizar casi nada de la web 2.0 que a la bobósfera y al mundo le calienta tanto.

image

GMail desde el navegador Lynx.

 

Mientras tanto, resta esperar que Jeremiah Grossman y Robert "Rsnake" Hansen, los Dan Kaminsky de este entuerto, digan lo que saben (iban a hacerlo en la Open Web Application Security Project pero Adobe les "pidió" más tiempo), y, para muy largo plazo, podamos ver una respuesta conjunta de los navegadores líderes en dirección a la resolución de este problema.

Vía Kriptópolis y Ars Technica.

typical-browser-users

Algo me dice que yo caería dentro de Obsessed User de Opera… Big Grin

Vía Opera Watch.

image Una de las (tantas) quejas que recibió el ya archifamoso Google Chrome fue el hecho de que envía automáticamente a los servidores de Google todo lo que se tipea en la barra de direcciones, con el fin de sugerir resultados acordes a lo que busca el usuario, en conjunto con una identificación única por instalación y demás pequeños detalles que atentan contra la privacía. Aprovechando la naturaleza open source de Chrome, unos alemanes crearon una versión donde removieron todo este polémico código, bautizándolo como Iron. Si nos preocupa que Google se entere de como todos los días buscamos una nueva forma de asesinar a nuestro vecino y no ser atrapados o cosas similares y nos gusta demasiado Chrome, a lo mejor deberíamos probarlo. EL instalador está en alemán pero luego el software corre en inglés.

Vía LifeHacker.

image Todo Chrome. En menos de 5 días todos se volvieron locos por desguazar y hablar del navegador de moda impuesto por Google, y ahora sabemos de el todo esto:

Para cuándo escándalos sexuales en la farándula que involucren a Chrome?

Es como presenciar el lanzamiento de Safari para Windows una vez más: Google lanzó su navegador a medio terminar basado en WebKit, todos los especialistas en seguridad le apuntan sus misiles, y al otro día ya se descubre más de un agujero ridículo. Con Chrome pasó exactamente eso, y hoy ya se tienen reportes de dos vulnerabilidades. La primera tiene que ver con la inclusión de un simple caracter especial en la barra de direcciones, la que tira abajo todo el navegador junto con todas las pestañas abiertas, algo que se suponía Chrome debía evitar desde un principio. Sólo hace falta entrar con Chrome y posar el puntero sobre el link especificado en este aviso de seguridad para colgar todo el navegador (ni siquiera hace falta hacerle click).

image

La segunda es aún más grave, ya que por culpa de utilizar una versión anticuada de WebKit, es posible engañar a Chrome para que descargue un archivo al disco local sin ningún tipo de aviso o confirmación al usuario, y luego combinarlo con algún tipo de ingeniería social para conseguir que el usuario lo abra. En la prueba de concepto de Aviv Raff puede verse un excelente ejemplo de esto.

image

Una forma de evitar este agujero de seguridad en particular es hacer algo que yo hice de ante mano por comodidad, por lo cual a mi no me funcionó el bug a la primera: Configurar las descargas para que se nos pregunte primero el destino de las mismas.

image

Esta claro que Chrome esta en beta de verdad (no la "beta" de Google) y que aún le falta cocinarse. El problema es que la gran mayoría lo va a tomar como algo listo para usar y las infecciones pueden llegar a ser masivas. En la rapidez y seriedad con que tome estos problemas Google está en juego la reputación y la credibilidad de todos los objetivos que plantearon para este nuevo proyecto.

Otro post innecesario sobre la caída del cielo de Chrome, el navegador que Google acaba de sacarse de la manga, y algunas preguntas que me hago e intento responder. Se va la primera.

image

¿Hacía falta otro navegador más en la web de hoy en día?

Según los muchachos de Google, sí, y para eso se despacharon con todo un webcomic explicando lo que para ellos son los problemas de la web actual con los navegadores de hoy en día y como Chrome viene a revolucionar y mejorar los cuellos de botella de la web 2.0.

¿Hay que creerle?

Si nos ponemos a hojear el webcomic anterior vamos a encontrar muchas cosas en las que tienen razón o, al menos, cierta lógica de argumentos. Por ejemplo tenemos la idea de que cada pestaña/página sea un proceso separado, aunque esto no sea ninguna idea nueva y venga de Internet Explorer. También dicen que así ayudan a reducir el consumo de memoria excesivo al evitar la fragmentación de memoria asignada que se da al cerrar y abrir pestañas que están en un sólo proceso; sin embargo esto Opera lo viene haciendo muy bien y sin recurrir a procesos separados. Pero claro, existen otras ventajas: Si se cuelga el navegador por una página en particular, sólo esa pestaña se cuelga y el resto sigue funcionando. Igualito que IE, vamos. También hay muchos otros conceptos generales enfocados en la seguridad y en mejorar la experiencia con aplicaciones web.

Seguir leyendo »

image Ayer la gente de Opera anunció la versión 9.52 de su navegador de escritorio, el cual entre varias mejoras y eliminación de bugs también corrige varios problemas de seguridad, de hecho nunca vi que se descubriesen tantos juntos en Opera, por un momento pensé era un release de Firefox. Supongo que significa que más gente está girando sus ojos hacia Opera a raíz de los ataques cada vez más elaborados e ingeniosos que se ven. Por ende la actualización a esta última versión es más que recomendada.

image Seguramente muchos ya están al tanto de la noticia, se trata de una amenaza que viene bajo la forma de un objeto swf de Flash, casi siempre como un banner publicitario, el que explota una función hasta ahora "normal" de Flash, la que permite poner en el portapapeles del sistema operativo el elemento que se desee. En este caso, estos aparentemente inocentes anuncios en Flash, insertan todo el tiempo al portapapeles de nuestro sistema una dirección web desde donde, si la visitamos por error, se descargará malware a nuestra máquina. Y no importa cuantas veces intentemos copiar algo mismo, el objeto Flash malicioso se va a encargar de que nunca podamos pegar otra cosa que no sea este link maligno. Esto es especialmente peligroso porque si no nos damos cuenta, y solemos utilizar mucho las funciones de cortar, copiar y pegar, podemos terminar insertando esta url maliciosa en blogs, documentos, emails, e incluso en nuestra propia barra de navegación para luego por error visitarla. Lo que acrecienta aún más la gravedad de este ataque es que, al explotar el plugin de Flash, omnipresente en todo sistema, logra su acometido sin importar el sistema operativo que utilicemos o el navegador; mientras nuestro navegador permita visualizar objetos Flash estamos en peligro. Y no es ese el único problema: Si creemos que por no navegar sitios "raros" estaremos a salvo, hay que saber que este tipo de banners malignos han sido vistos en sitios importantes como Digg, Newsweek, y MSNBC. Pero también es bueno no alarmarse y tener en cuenta que si somos cuidadosos con lo que pegamos del portapapeles podremos detectar el ataque y evitar que tenga consecuencias graves. Es importante tener en cuenta que el efecto de la "infección" del portapapeles dura mientras esté el navegador abierto mostrando la página que posee el objeto Flash malicioso; una vez cerrado si copiamos algo al portapapeles éste retendrá la información. Si queremos entender mejor de qué se trata podemos abrir esta prueba de concepto donde de inyecta en nuestro portapapeles una url ficticia al abrirla.

Mientras tanto, las protecciones obvias si queremos evitar este ataque es bloquear directamente los objetos Flash en el navegador que usemos. Por supuesto muchos sitios pierden funcionalidad si les bloqueamos todos los objetos Flash, por ejemplo los de videos como YouTube, pero es cuestión de elegir habilitar o deshabilitar la protección de acuerdo a la verdadera necesidad de utilizarlo, o crear una lista blanca que permita sólo los sitios de mayor confianza.

Para lograr esto quienes utilicen Firefox cuentan con NoScript. mientras que quienes utilicemos Opera podemos optar por Flashblock for Opera 9, el cual tiene un funcionamiento similar al de la extensión para Firefox del mismo nombre y permite incluso crear una lista blanca, o utilizar directamente un botón personalizado que nos permita activar o desactivar Flash a nuestro antojo. Lo mejor para esto es tomar el que ya viene implementado en Opera@USB, copiándonos para esto los archivos _Antiflash.css y standard_toolbar.ini del mismo.

Como nota de color, fue curioso el exaBruto (exabrupto le queda corto) de una MVP de Microsoft, que alertó sobre que NoScript no servía para combatir esta amenaza… si antes habías deshabilitado la opción de bloqueo de objetos Flash del mismo Rolling on the floor. Como decía Lisa Simpson, es preferible callar y pasar por tonto que abrir la boca y confirmarlo…

image Tengo más de 20 pestañas abiertas por revisar, pero cuando vi esto tuve que dejar todo lo demás. En el mundo de los navegadores móviles hay un new kid in town, su nombre es Iris Browser, y parece venir dispuesto a comerse a Opera Mobile de un bocado. Estamos hablando de un navegador para las plataformas Windows Mobile y Qtopia (una versión de Linux para dispositivos móviles), basado en el afamado motor WebKit que mueve a Safari y hace las delicias de los usuarios de iPhones, el cual no hizo más que recibir excelentes críticas hasta el momento (a WebKit me refiero, claro!). Acá va una impresionante lista de lo que ya mismo soporta, y maravillosamente bien por las pruebas que acabo de hacer, el preview release de Iris Browser:

  • Soporte para múltiples pestañas y ventanas
  • Mouse Virtual
  • Bloqueador de popups
  • Efectos especiales de animación y otros al cargar las páginas y demás
  • Zoom
  • Vista móvil y de escritorio
  • Identificarse como navegador móvil o de escritorio (para saltar la verificación de sitios como este mismo blog que entrega una versión móvil basándose en el UserAgent del navegador)

Y lo aún más interesante es que este preview se ofrece como descarga gratuita en Windows Mobile para uso no comercial, con lo que podremos descargarlo con sólo dejar nuestro nombre e email. A continuación una pequeña review y algunas capturas.

Seguir leyendo »

image Y no, no dije desconfíe, dije "desconfie", como diría el negro Dolina. El día anterior me consultaron unos usuarios, consternados, por un email importantísimo cuyo archivo adjunto no podían abrir "con nada", y era importante porque decían que provenía del Poder Judicial de Brasil. Lo primero que hice fue pedir que m reenviaran ese mensaje taaaan importante, para verificar lo que ya me imaginaba. A continuación paso a desguazar el correo en cuestión. A la mayoría de los que me siguen no creo que les esté diciendo nada nuevo, así que bien pueden ahorrarse la lectura; esto es más bien un instructivo para el uso del sentido común que quiero dejar asentado para mostrarlo cuando haga falta.

Enos aquí, con un supuesto mail importante. Por qué es importante, dirán? Vamos a ver. El asunto dice: N.º 687/2008 URGENTE! PROCEDIMENTO INVESTIGATÓRIO N.º 687/2008. Aaahh… claro, dice "URGENTE!" en mayúsculas y con signo de admiración, encima se complica entender bien qué dice porque está todo en portugués, seguro se trata de algo importante! Y "PROCEDIMENTO INVESTIGATÓRIO" con esos numeritos al final tampoco se ven muy bien…

Seguir leyendo »

image Opera Dragonfly es una herramienta para desarrollo web muy potente, a la altura de lo que es Firebug para Firefox, pero algo que a veces molesta es esos clicks de más para accederlo desde el menú. Lo que hacía falta era un botón para Dragonfly, el cual obtendremos haciendo click en este enlace:

Botón para Dragonfly

Una vez guardado el botón lo podemos poner en la barra inferior como Firebug o donde mejor nos parezca.

Vía the 200ok weblog.

image Hace algunos días Opera Software publicó la primer beta de la esperada versión 9.5 de Opera Mobile, el navegador destinado a smartphones y PDAs pero con capacidades similares a las de sus hermanos de escritorio. Mientras que introduce muchísimas novedades y mejoras, además de ofrecerse completamente gratis y sin limitaciones de tiempo, es importante tener en cuenta que es una versión bastante temprana, donde en la misma página de descarga advierten muchos de sus problemas reconocidos, siendo el más alarmante los reportados por algunos usuarios relacionados con la deshabilitación de notificaciones y alarmas en sus teléfonos.

Sólo está disponible para dispositivos con pantalla táctil que corran Windows Mobile 5 o superior, si quieren probar lo último, vale la pena arriesgarse. Yo estoy muy cómodo con la versión 8.65 como para no esperar un poco más…

image El autor de The Hacker Webzine, Ronald van den Heetkamp, demuestra una vez más su predilección por el navegador Opera, esta vez ofreciendo un UserScript (archivos con código Javascript que permite modificar el comportamiento de un sitio web, lo mismo que hace la extensión GreaseMonkey para Firefox) que aprovecha las capacidades de Opera de interceptar código antes de de ejecución desde esta plataforma. De esta forma nace Arioso, un script que promete ir mejorando y que está enfocado a impedir cualquier ejecución de código potencialmente malicioso, respetando más que nada a rajatabla la política de no permitir nada que no provenga del mismo origen que el sitio en cuestión.

De momento en las pruebas realizadas me resultó demasiado agresivo, bloqueando videos embebidos y anuncios en general,  pero será cuestión de tiempo para ver si resulta de verdadera utilidad para cualquier usuario de Opera.

Actualización: Ya está disponible la segunda versión de Arioso.

A partir de la versión 9.5 Opera cambió la forma en la que guarda sus archivos de caché, haciéndonos la vida más difícil a quienes estamos acostumbrados a revolver en él, al menos en su versión para Windows. El cambio es muy simple: Los archivos ya no se guardan con la correspondiente extensión para su formato, todos se guardan sin extensión alguna, por lo que todos son iguales a simple vista si no nos ponemos a revisar tamaños y encabezados.

Pero no todo está perdido. Mientras que podemos entrar a revisar el caché desde el mismo navegador ingresando opera:cache en la barra de direcciones, aún faltaba algo más, y ese algo más lo acercó A.Ruzanov, un usuario de la Comunidad Opera. En su blog explica como modificar el archivo lng actual que tengamos configurado en nuestro perfil (el que proporciona el idioma bajo el cual se muestra cada menú del navegador) para poder ingresar luego a opera:cache y observar cada elemento con su correspondiente miniatura.

Veamos un ejemplo de como hacerlo. Si estamos en latinoamérica, y tenemos a nuestro Opera debidamente configurado, seguramente estaremos usando el archivo es-LA.lng, que se encuentra (en Windows) en la ruta \Archivos de programa\Opera7\locale\es-LA\. Con Opera completamente cerrado, deberemos modificar este archivo con buen editor de texto y localizar la cadena -1713924769="Tamaño" (-1713924769="Size" si el archivo es el correspondiente a la versión en inglés). Una vez hecho esto, reemplazamos toda la línea por la siguiente:

-1713924769="Size<script type='text/javascript'>function sorter(t){var _sort=function(a,b){var a=a[1];var b=b[1];if(Number(a)&&Number(b)){return a-b}else{if(a<b)return-1;if(a>b)return 1;return 0}};var col=t.cellIndex;var span=t.selectSingleNode('span');var tbody=document.selectSingleNode('//tbody');var tr=tbody.selectNodes('tr[td]');var len=tr.length;var a=new Array(len);for(var i=0;i<len;i++){a[i]=new Array(2);a[i][0]=tr[i];a[i][1]=a[i][0].selectNodes('td')[col].innerText};a.sort(_sort);var dtitle=span.getAttribute('title');if(dtitle==0){a.reverse()};dtitle=dtitle==0?1:0;span.innerHTML=dtitle==0?'&darr;':'&uarr;';span.setAttribute('title',dtitle);for(var i=0;i<len;i++){tbody.appendChild(a[i][0])}};document.addEventListener('load',function(){for(var i=0;document.links[i];i++){document.links[i].target='_blank'};var tr=document.selectNodes('//tr[td]');var sf=document.createElement('input');sf.type='text';sf.defaultValue='Search';sf.style='font-size:100%;margin:0 20px 0 30px;width:40%;';sf.addEventListener('focus',function(){if(this.value==this.defaultValue){this.value=''}},false);sf.addEventListener('blur',function(){if(!this.value){this.value=this.defaultValue}},false);sf.addEventListener('keyup',function(){var v=this.value.toLowerCase();for(var i=0,l;l=tr[i];i++){var p=l.lastChild.firstChild.innerText;if(p&&p.toLowerCase().indexOf(v)==-1){l.style='display: none'}else{l.style='display:table-row'}}},false);var bt=document.createElement('input');bt.type='button';bt.value='Thumbnails';bt.style='font-size:100%;cursor:pointer;float:right;';bt.addEventListener('click',function(){var b=/\.(jpe?g|bmp|gif|png|ico|swf|flv)$/i;var f=/\.(swf|flv)$/i;var stl='float:right;border:1px dotted black;margin:1px;padding:1px;max-height:100px;max-width:100px;';for(var i=0,l;l=tr[i];i++){var p=l.lastChild.firstChild;var c=l.lastChild.firstChild.innerText;if(l.offsetHeight!=0&&p.childNodes.length<2){if(b.test(c)){if(f.test(c)){var dv=document.createElement('div');p.appendChild(dv);dv.innerHTML='<EMBED src='+p.href+'>';var fh=dv.firstChild;fh.setAttribute('height',100);fh.setAttribute('width',100);fh.setAttribute('style',stl+'content:normal;display:inherit;outline:none;background-image:none;')}else{var image=document.createElement('img');image.setAttribute('src',p.href);image.setAttribute('style',stl);p.appendChild(image)}}}}},false);var th=document.selectNodes('//th');th[2].appendChild(bt);th[2].appendChild(sf);var addSort=function(ele){var span=document.createElement('span');span.title='0';span.appendChild(document.createTextNode('•'));ele.insertBefore(span,ele.firstChild);ele.addEventListener('click',function(){sorter(this)},false);ele.style.cursor='pointer';};addSort(th[0]);addSort(th[1]);},false)</script>"

Guardamos, y listo. La próxima vez que abramos el caché en Opera veremos algo como lo siguiente:

image

Aunque personalmente extraño poder ver cada extensión directamente en la carpeta del disco, esta forma de navegar el caché no esta tan mal.

Vía Opera Watch.

image Hoy abrí mi Opera y me encontré con la actualización disponible a la versión 9.51, la cual sorprendentemente no sólo corrige esos molestos bugs que se filtraron en el lanzamiento del 9.50 original, sino que además corrige dos problemas de seguridad bastante serios, uno de ellos relacionado con la posibilidad de ejecutar código arbitrario, y al parecer tan grave que por el momento no se proveen detalles al respecto.

Y ante esto no puedo dejar de sospechar lo que ya algunos pensaban cuando salió Opera 9.50: El software no estaba listo, pero se apuraron a lanzarlo para sacarlo unos días antes que Firefox 3 y hacer algo de ruido. Desde el fondo de mi corazón espero que el responsable de semejante idea, seguramente algún empleado del departamento de marketing de Opera Software, sea debidamente ajusticiado mediante una sodomización preventiva que evite que esta pésima costumbre se vuelva a repetir.

image No todas son rosas para el nuevo y flamante Opera 9.5. Desde que lo estoy usando hay un bug que ya me trajo unas cuantas incomodidades, tanto a mí como a muchos otros usuarios (según los foros de Opera pueden atestiguar), y tiene que ver con un problema en el refresco de la ventana de la aplicación; al cabo de un tiempo, y especialmente si se está descargando un archivo y se tiene la pestaña de descargas abierta, Opera para Windows comienza a no redibujar la ventana y el resto de los elementos dentro de ella, quedando en algunos casos unos cuadros negros y una gran nada en lugar de esta, cuya única solución para volver a la normalidad consiste en cerrar y volver a abrir la aplicación. Este bug ya parece estar en revisión por parte del equipo de ingenieros de Opera por lo que se espera que no tarde mucho en salir un Opera 9.51 que lo corrija. Mientras tanto una vuelta posible al problema parece consistir en elevar el límite de handles GDI de Windows, los que Opera parece consumir de más, aunque lo mejor será soportarlo y aguardar el update.

Otros problemas o molestias de los que se están quejando unos cuantos usuarios parecen ser cuelgues del navegador con sitios específicos (algo que yo conozco) y algo tonto pero molesto para muchos: La vuelta de una "característica" que viene y se va y que consiste en que cada imagen guardada aparezca como un ítem en la solapa de descargas.

Muchos se están quejando y acusando a Opera Software de apurarse a lanzar una versión 9.5 que, aunque cerca, aún le faltaban unas semanas más de pulido, para poder ganarle por un par de días al lanzamiento de Firefox 3. Mientras que esto puede ser posible por temas de marketing y pelotudez corporativa, por ahora me siento contento de que al menos hablamos de descuidos de usabilidad y no de seguridad.

image Hace bastante que si uno quería poder usar el conocido manejador de descargas Flashget desde Opera recurría a OperaGet, un diminuto programa que llamado desde el menú de Opera permitía enviarle las descargas seleccionadas a Flashget. Pero desde que estoy usando Opera 9.5 dejó de funcionar la vieja versión de OperaGet que tenía, así que busqué un poco y me encontré con oGet, que me resultó mucho más fácil y funciona sin tener que entrar a editar archivos ini del menú de Opera y sus opciones. Una vez que instalamos oGet automáticamente tendremos al hacer click derecho en cualquier link de descarga una opción extra para descargar mediante nuestro download manager preferido. oGet soporta actualmente más de 27 manejadores de descarga, es gratuito y se encuentra en los foros de la Comunidad Opera.

Se me había quedado olvidado, pero desde hace unos cuantos días ya es posible descargar la reciente versión de Opera en su versión portable, gracias a los capos de Opera@USB. Nunca está de más tenerlo en el pen drive. Winking

 image

image Estando tan entusiasmado con el nuevo release de Opera no presté mucha atención al cercano lanzamiento de la versión 3 de Firefox, pero con un poco más de tiempo en mis manos me dediqué a probarlo un poco y sacar algunas conclusiones.

Como siempre, con la instalación de una nueva versión mayoritaria de este browser habrán algunas extensiones que al momento de hacerlo no se encuentren aún actualizadas para soportar el nuevo software, por lo que si solemos tener más de 10 o 15 seguro que alguna se nos queda en el camino, al menos momentáneamente hasta que la actualicen. Pero lo que más me interesaba probar era si eran ciertas las promesas de reducido consumo de memoria de la versión 3. Haciendo un simple test similar al que hice entre hace un tiempo, esta vez decidí probar el consumo de memoria marcado por el administrador de tareas de Windows entre Opera 9.5 y Firefox 3, con 28 solapas abiertas, y por supuesto con exactamente los mismos sitios. Este fue el resultado:

image

Como podemos ver hay una clara diferencia a favor de Firefox 3, tal vez algo acentuada porque estaba comparando un perfil limpio de Firefox contra mi Perfil de Opera que maneja maneja miles de favoritos, emails y contactos entre otras cosas, pero comparado con lo que era antes vemos que hubo una gran mejora en el manejo de memoria de Firefox.

Si pasamos a las innovaciones, creo que no hay mucho que decir. Salvo por la nueva barra de direcciones llamada Smart Location Bar, muy similar en funcionalidad a la que estrenó Opera 9.5 y que se llama QuickFind, no se ven grandes novedades, y el resto son funciones que ya incorporaba Opera desde hace un buen tiempo, como el zoom de la página completa o la exhibición del certificado de un sitio seguro. Más bien parece que Firefox 3 es la versión pulida de Firefox 2 (bienvenida por cierto), con todas las revisiones y arreglos que tanto le hacían falta.

Otro punto en el que parecen no haber cambiado tanto las cosas por el mundo de Mozilla es con respecto a la seguridad, encontrándose ya una nueva vulnerabilidad que afecta tanto a la versión 3 como a la 2.

Aunque personalmente sigo sin encontrar motivos para utilizarlo como navegador principal, con Firefox 3 podemos tener una experiencia mucho más amistosa en su uso que con su versión anterior.

A casi un día de estar usándolo, ya tengo unas muy buenas primeras impresiones sobre el flamante Opera 9.5 y sobre Opera Link, uno de los servicios estrella que debuta en el escritorio con esta última versión del navegador.

Sobre Opera en sí, tengo que dar fe de verdad que la diferencia de velocidad en la navegación es abrumadora. Pero las mejoras de performance no terminan ahí; como prometieron hace mucho tiempo, se encargaron de M2, el cliente de email incorporado en Opera, el cual ahora también chequea cuentas POP3 con una rapidez extraordinaria y nunca antes vista en versiones anteriores.

image En cuanto a Opera Link, en primer lugar mencionar que logró disipar todas mis sospechas y miedos al respecto. Mi primer preocupación era concerniente a la seguridad del tráfico al sincronizar información privada como marcadores y notas por Internet, por lo que lo primero que hice fue sacar un analizador de paquetes de la gatera y verificar que Opera volvía a hacer bien las cosas, estaba usando un certificado para transferir tanto el usuario y contraseña como los datos de sincronización de opera Link. Otra cosa que podía traer problemas era llegar a sincronizar un Opera de escritorio conteniendo miles de favoritos con los pocos favoritos de un Opera Mini, pero de nuevo me sorprendí agradablemente al corroborar que simplemente los favoritos del escritorio son accesibles desde Opera Mini a través de un submenú extra, donde se los puede encontrar a todos en la misma estructura que estaban originalmente. Asimismo, en el Opera de escritorio apareció una carpeta con un icono ligeramente distinto que contiene los favoritos de Opera Mini. Sólo tuve una confusión con SpeedDial, en el cual extrañamente se armó una fusión de mi SpeedDial original con el por defecto de una instalación nueva de Opera 9.5 que utilicé para hacer la prueba, pero no fue nada grave.

Y no tengo dudas que todavía me faltan algunas cosas más por descubrir y querer aún más a esta pieza de software pionera que se viene reinventando y haciendo historia desde hace ya más de 10 años.

Actualización: Ronald van den Heetkamp de The Hacker Webzine, quien ya alabó a Opera por su seguridad en el pasado, se despacha con una filosa frase: There is only one thing between getting owned or owning: Opera.

image Los bookmarklets son pequeños sets de instrucciones en Javascript que se guardan como favoritos o marcadores en el navegador, o incluso como botones en navegadores como Opera y Firefox, que al ser llamados realizan su función sobre el sitio actual que estamos visualizando. De esta forma podemos tener todo tipo de utilidades, disponibles para aplicar sobre el sitio que se nos antoje. En LifeHacker hacen un interesante listado de 10 bookmarklets imprescindibles para todo usuario avanzado de la red, donde tenemos desde uno para visualizar contraseñas guardadas en sitios hasta otro que utiliza al conocido sitio de logins anónimos BugMeNot para registrarnos automáticamente en esos sitios que molestas solicitando que registremos una cuenta.

Y si nos quedamos con ganas de más, podemos deleitarnos con una nutrida lista de bookmarklets para Opera (que posiblemente muchos funcionen también en Firefox), y también esta y esta.

La espera se nos hizo larga a algunos, pero finalmente a partir de hoy se puede disfrutar de la versión final y estable del formidable Opera 9.5, también conocido por su nombre clave Kestrel. Esta nueva versión de Opera trae finalmente al escritorio:

  • La sincronización de favoritos, notas, SpeedDial y barras personales provista por Opera Link.
  • Un nuevo motor que le permite obtener una velocidad 50% superior a Opera 9.2, mejor manejo de plugins y un soporte superior a los estándares de la web.
  • Protección contra sitios con malware provisto mediante la compañía Haute Secure.
  • QuickFind, una barra de direcciones mucho más intuitiva que permite encontrar rápidamente cualquier sitio que hayamos visitado.
  • La preview aún en estado alfa de Opera Dragonfly, la nueva herramienta para desarrolladores web que ya está dando mucho de qué hablar.
  • Otro punto importante aunque algo más vanal de esta versión es una nueva skin por default, cuyo diseño está inspirado en el del equipamiento escandinavo.

Seguir leyendo »

image El día de ayer, un martes 13, fue el día seleccionado por la gente de Opera Software para el lanzamiento de la versión final de Opera Mini 4.1, versión que ya todos venimos amando desde que estuvo disponible como beta. Para los que no lo hayan probado, a lo que ya conocíamos que incorporaban versiones anteriores, ahora se suma, además del mayor soporte de idiomas y dispositivos que vienen con una versión final, la posibilidad de subir y bajar archivos sin abandonar el navegador, autocompletado de direcciones, almacenado de páginas offline y búsqueda de texto en página.

Puede descargarse a la PC desde www.operamini.com o directamente desde el celular entrando a mini.opera.com.

image Hace algunos días se develó el misterio y la gente de Opera anunciaba oficialmente a Dragonfly, una nueva generación de herramientas para desarrolladores web a la altura de extensiones para Firefox como Firebug, una asignatura pendiente que hace tiempo venía teniendo Opera Software, y que al atenderla va a ayudar a que sea más fácil para muchos programadores crear sitios 100% compatibles con Opera y los estándares web.

Por el momento, sólo existe una versión alfa de Dragonfly, que más que nada constituye un pantallazo del set de herramientas por venir que está preparando Opera Software para los desarrolladores, y para poder tenerla la única forma es descargar e instalar la última beta de Opera 9.5. Por el momento es posible debuguear scripts y examinar todos los aspectos del sitio cargado, pero en el futuro también incluirán la posibilidad de editar el código directamente desde la aplicación.

Sin duda excelentes noticias para quienes utilizamos Opera, y para la web en general.

En Opera no es difícil realizar un backup de todo el perfil del navegador, sólo basta con copiarse la carpeta completa del perfil que encontraremos, si utilizamos Windows XP por ejemplo, en Documents and Settings\nombre_de_usuario\Datos de Programa\Opera. Pero, qué pasa si queremos hacer una copia de seguridad no de todo, sino sólo de ciertos aspectos específicos de nuestro perfil? Si no queremos hurgar archivo por archivo de configuración, la respuesta a eso es OperaFly, un simple programa que no requiere instalación y que nos permite guardar en un único archivo con extensión .fly toda o parte de la información de nuestro perfil, incluyendo hata las skins y los widgets descargados. Incluso puede configurarse para hacer un backup automático al cerrar Opera.

image

Vía Download Squad.

image Innumerables veces he leído u oído hablar de la confianza que genera el código abierto por sobre el cerrado, cuan mantra capaz de lavar cerebros en masa, y por lo general termino haciéndole a esa gente la siguiente pregunta: ¿Revisás el código y compilás vos mismo todo el software que utilizás?

El reciente caso de una extensión de Firefox comprometida nos enseña eso. En esta ocasión se trató del paquete de lenguaje en vietnamita, el cual, mientras que en su código fuente se advertía limpio, en su versión compilada (la que habrán descargado el 99% de los interesados) contenía un gusano de Internet que se ejecuta en Windows, creyéndose que esto sucedió porque el paquete fue compilado en una PC con este sistema operativo ya comprometida.

Más allá de que el asunto también dispara alarmas concernientes a cómo es posible que la corporación Mozilla llegara a alojar en sus servidores oficiales un archivo infectado, esto también nos alerta sobre la excesiva confianza, la que se ve en muchos nuevos convertidos del software libre, que se creen herederos directos de Richard Stallman nada más que porque hace unos meses aprendieron a instalarse el Ubuntu y a escribir una líneas en PHP. Y la moraleja es que, mientras el código abierto en sí brinda mayores garantías en cuanto a la seguridad, también puede llegar a ofrecer una falsa sensación de ésta, principalmente para quien no puede, por falta de conocimientos, tiempo, ganas, o los tres, revisar y compilar cada paquete de software que vaya a utilizar; en este caso la mayoría de nosotros pobres mortales. Sí, posiblemente siempre existirá alguien que revise el código, lo compile, lo compare con el binario disponible en el sitio de descarga, y alce la voz en caso de encontrar algo extraño, pero, ¿podemos asegurar que todos los proyectos open source existentes poseen al menos a uno de estos ángeles guardianes realizando esta acción por cada nuevo release? Podemos apostar que no. Y es por eso que me parece estúpido cuando algún fanboy de Firefox descalifica a Opera por ser simplemente de código cerrado. Nada es tan negro ni tan blanco. El código abierto es fabuloso pero no nos volvamos extremistas.

image Parecía que nadie lo haría jamás, pero finalmente alguien apareció para intentar destronar a Opera Mini de su reinado en los teléfonos celulares no-smartphones. Se trata de TeaShark, un navegador móvil que, necesariamente para poder competir en este terreno, se parece al actual rey en al menos tres cosas: Es gratuito, utiliza servidores proxy para reducir el tráfico en el celular, y está hecho en Java (J2ME).

En realidad las similitudes no terminan ahí. Otra característica que TeaShark posee en común con Opera Mini es el estilo de navegación con un cursor y una ventana para hacer zoom desde una versión miniaturizada de la página cargada, y también incluye un lector de feeds. Pero donde verdaderamente se destaca es en lo que seguramente muchos venimos deseando de Opera Mini desde hace tiempo, la navegación por solapas, algo hasta ahora imposible de pensar en un navegador para un teléfono celular ordinario. De esta forma, TeaShark logra convertirse en el primer navegador para celulares que soporta múltiples pestañas de navegación. De momento se encuentra en fase beta, y yo mismo pude comprobar que muchas veces el servicio se encuentra inaccesible, pero dejando eso de lado resulta un contendiente digno y una opción muy a tener en cuenta en el campo de los navegadores para celulares de gama media. Aún así todavía le falta mucho por andar: No esperen características avanzadas de Opera Mini como descarga de imágenes o upload de fotos; tampoco tiene aún ningún soporte para dispositivos con pantalla táctil, por lo que utilizarlo en una PDA de momento resulta una odisea, aunque sus desarrolladores anunciaron que en el futuro lanzarán versiones compatibles con BlackBerry y Windows Mobile. A continuación podemos ver un video donde se muestran sus funciones:

Para descargarlo directamente en el teléfono, basta con ingresar desde el mismo a wap.teashark.com, o descargarlo desde su sitio web y luego transferirlo al móvil mediante cable o Bluetooth.

Vía Gizmóvil.

image Opera no deja de sorprendernos a todos con las imprescindibles y fabulosas opciones que vienen incorporando versión tras versión en su producto estrella para teléfonos celulares. El recién salido del horno Opera Mini 4.1 beta está lleno de nuevas funciones que lo acercan más que nunca a un completo navegador de escritorio. Estas novedades son:

  • Descarga de archivos en la memoria de almacenamiento del teléfono, por ejemplo podemos bajar un archivo de un sitio web o un adjunto de nuestro webmail.
  • Subida de archivos; de la misma forma pero a la inversa, esta nueva versión nos permite subir archivos que tengamos en nuestro teléfono a un formulario web, de manera tal de que por ejemplo podamos enviar archivos que tengamos en nuestro teléfono como adjuntos por el webmail que utilicemos. Si le otorgamos los derechos de lectura de memoria solicitados, Mini nos mostrará todas las carpetas y archivos de nuestro móvil para seleccionar lo que queremos subir.
  • Autocompletar en la barra de direcciones.
  • Salvar y ver páginas offline.

Para descargarlo sólo hace falta ingresar a mini.opera.com/beta desde nuestro teléfono o dispositivo móvil. Vale recordar que Opera Mini es una aplicación Java por lo que si queremos ejecutarlo en una Palm o Pocket PC debemos tener instalada una máquina virtual Java compatible.

image Como bien muchos saben en los países anglosajones hoy primero de Abril es el famoso Fool’s Day, y es por eso que en diversos medios y weblogs se tiene la costumbre de colar noticias inverosímiles para hacer entrar a la audiencia en la broma. Mientras que esa es una costumbre que yo no cultivo, sí me sorprendió encontrar que existe una extensión para Firefox dedicada a este día. Total Confusion Pack para Firefox es un add-on que, sólo durante este día tan especial, promete volver loco a quien lo tenga instalado y use este navegador. Entre otras delicias, cambia el indicador de mensajes nuevos de GMail a 666, agrega frases y términos aleatorios en el medio de las páginas como "for real" o "whatever", y de todos los videos que vayamos a ver, el 2% será redireccionado a un conocido videoclip de Rick Astley.

Posiblemente esta extensión sirva para jugar una buena broma en este día entre los conocidos que usen Firefox Winking.

Otras bromas tecnológicas varias para conmemorar el día en LifeHacker.

image Hoy tuve un día donde se sucedieron al menos dos problemas sin explicación lógica alguna. Cuando llegué al curso que vengo haciendo y conecto mi pen drive en la PC que uso, Windows me decía una y otra vez cuando quería accederlo que no tenía formato, ofreciéndose a dárselo. En ese pen drive vengo guardando todo el código fuente que tipeo en el curso más los apuntes que van como comentarios, con lo cual que de repente el sistema diga que no tenía formato la unidad era algo que me preocupaba. Afortunadamente me olvidaba mencionar que el pen drive que utilizo para este menester es en realidad un mini lector de tarjetas SD con su respectiva tarjeta insertada, por lo que mi problema se solucionó al realizar el primer paso que la lógica me dictaba: Retirar y volver a colocar la misma. Así funcionó y respiré aliviado; pero, cómo pudo suceder con una tarjeta perfectamente encajada, que no hace jueguito ni nadie más la tocó?

Seguir leyendo »

image Los test realizados sobre la última beta de Firefox 3 parecen demostrar que a Mozilla realmente le preocupaba la fama bien ganada de devorador de memoria que viene teniendo su producto estrella, y su equipo de programadores están poniendo todo el empeño en que esa imagen se borre de la mente del público. Según las pruebas realizadas, Firefox 3 beta 4 mantiene un consumo de memoria RAM estable y reducido, batiendo a su antecesor, a Internet Explorer, e incluso a Opera, quien hasta ahora ostentaba el título del más eficiente en este aspecto. Entre todas las mejoras realizadas, también hay muchas destinadas a minimizar los leaks que puedan provocar las extensiones utilizadas. Realmente una muy buena noticia, aun si Firefox no es tu navegador favorito.

Vía Ars Technica.

Estas son las Minis que Opera está utilizando por España para promocionar Opera Mini. Linda combinación, no?

Más imágenes en Opera Watch.

Pequeña sorpresa me llevé al enterarme que en Opera Mini también es posible, al igual en la versión de escritorio, tipear opera:config en la barra de dirección y acceder así a un menú de configuración avanzado. Aunque por supuesto que en este caso las opciones que se muestran tienen que ver con el comportamiento único del hermano menor de la familia Opera.

image

Y ya que estamos con Opera Mini, disfruten una foto del MINI de Opera Mini Big Grin

image

Vía Opera Watch (2).

Ya falta muy poco para que vea la luz Opera Mobile 9.5, la más reciente versión del navegador para dispositivos móviles de Opera Software, el cual tendrá entre otras características sorprendentes soporte para Flash Lite 3, AJAX, soporte para widgets (sí, se podrán usar los mismos widgets que tenemos en el Opera de escritorio!) y navegación con zoom tal como ya lo hace su hermano menor, el Opera Mini. Esta versión además unifica el motor con la versión desktop de Opera 9.5, de ahí el mismo número de versión. A continuación podemos ver un video donde se lo muestra en funcionamiento, y cuanto tarda en cargar una página comparado con Pocket Internet Explorer:

Seguir leyendo »

La web móvil viene creciendo y desarrollándose con una serie de mejoras bastante alentadoras, y sin duda uno de sus principales actores será a partir de ahora Skyfire, un navegador que por el momento sólo corre en Windows Mobile 5 y 6 pero que también soportará a Symbian en el futuro.

Aún en fase beta privada, este navegador promete acercar la web que accedemos desde una PC a los dispositivos móviles, soportando Flash, AJAX, y otras tecnologías típicas del desktop. Para eso se vale, al estilo de Opera Mini, de servidores propietarios que digieren previamente las páginas para dejarlas listas para su procesamiento en este navegador móvil. Este video de promoción muestra su desempeño en YouTube, Google Maps, y otros sitios conocidos:

De momento sólo residentes de USA pueden apuntarse a la beta privada, ya que es requisito poseer un número de móvil del país del norte. La verdad que promete.

Vía Celularis.

image Tengo algunas dudas sobre si algún día llegaremos a ver esto en vivo y en directo, pero por lo pronto ha sido descubierta una técnica llamada Cross Site Printing, la cual permite, mediante el ya famosamente maligno Javascript, hacer que un navegador busque en la red local impresoras conectadas directamente a la red, las cuales suelen escuchar a través del puerto 9100, y les envíe trabajos de impresión a éstas, las que normalmente carecen de cualquier tipo de seguridad que impida autenticar el origen de dichos trabajos de impresión. De momento sólo es posible enviar mediante esta técnica impresiones en ASCII y PostScript por lo cual se piensa que su aplicación más obvia sería para spammers que anunciarían sus productos desde la bandeja de nuestra láser, pero se estima también que cuando sea refinada se podrá llegar incluso a robar trabajos de impresión confidenciales almacenados en la impresora.

Esta vulnerabilidad sólo afecta a impresoras conectadas directamente a la red local, y no es efectiva para impresoras que se conectan a una PC, aunque luego sean compartidas en la red desde el sistema operativo.

Vía Kriptópolis.

image Hay muchos, y todos conocemos al menos a un weblog o autor que califica como tal. Y aclaro antes de que se me lance una orda iracunda encima (que de todas formas lo hará), no me refiero a quienes estén a favor o simplemente les guste la idea o los principios detrás del software libre (entre los cuales me incluyo), sino a esos sitios que sistemáticamente pegan palos contra cualquier software propietario que "compita" contra alguno open source, minimizando su éxito si este es indiscutible, o desenterrando basura con tal de rebatir cualquier noticia que deje, en lo más mínimo, mal parado a alguno de los proyectos de su adoración. ¿Las razones para esto? Básicamente dos: Estar "a la onda" en la bobósfera y garantizarse los favores (léase visitas y enlaces) de toda la comunidad de fanáticos. O sea, todo es por la guita, obvio.

Y mi rant se debe a que estuve desconectado de mis feeds una buena cantidad de días (y no lamentablemente por haber estado de vacaciones disfrutando de la playa), y hoy entro y me encuentro con unos cuantos posts de este estilo que llegaron a colmar mi paciencia. Por cierto, realmente patético ese video "viral" de Firefox que anda dando vueltas; a quien le parezca fenomenal y que "se convertirá en uno de los más vistos" ciertamente calificará como el título de este post.

… que Daniel Goldman, autor de Opera Watch y evangelista técnico de Opera Software, en su infinita generosidad me haya regalado el código de registro de Opera Mobile para mi Pocket PC. Thank you so much Daniel and wish you have a very happy New Year! :-)

Leía este post que encontré en Menéame sobre las mejoras que vienen en Firefox 3, y no podía pensar en otra cosa que felicitarlos; ojalá sigan incorporando cosas que Opera ya tiene. :mgreen: