Mozilla'nın yeni logosu: "moz://a"

Sürekli Internet Explorer' ın güvenlik açıklarından, güvensiz bir web tarayıcısı olduğundan bahsedip, herkese Mozilla kullanmasını tavsiye edip duruyoruz. Peki Mozilla' da hiç mi güvenlik açığı çıkmıyor? Çıkıyor tabi. Ama hemen gideriliyor! Newsforge' da yayınlanan bu yazıda 8 Temmuz' da rapor edilen bir açıktan ve aynı gün içerisinde giderilmesinden bahsediliyor. Bu açık Mozilla aracılığıyla uzaktan kod çalıştırılabilmesine neden oluyor. Ancak, açık sadece Windows NT, 2000 ve XP sistemlerinde etkili oluyor.

Focus dergisinin ocak ayında piyasaya çıkacak olan "10.Yıl Özel Sayısı"nda bir Firefox ilanı var! Aslında nereden başlamalı bilmiyorum... Çeşitli dergilerden gazeteci arkadaşlarımla uzun bir süredir şu konuyu konuşuyorduk: "Aslında birbirinden çok da farklı olmayan tanıtım ve inceleme yazıları dışında Firefox'a nasıl bir destek verebilirdik? Yayınlarımızda, küçük bile olsa Firefox'un ücretsiz ilanlarına yer veremez miyiz? Ve hepsinden önemlisi, Bilim ve Teknoloji dergileri, maddi olanakları çok kısıtlı olan açık yazılım dünyasına reklam sayfalarını sembolik bir oranda da olsa aralayarak 'fırsat eşitliği'nin ve 'gerçek rekabet ortamı'nın yaratılmasına olanak sağlayamaz mı?"

Sanırım bize bu düşünceyi ilk veren "Fazlamesai" sitesiydi... Fazlamesai forumunda başlayan Firefox ilanı tartışması, açık yazılıma inanan pek çok gazetecinin aynı soruyu kendisine sormasına neden oldu.

6 Ocak 2005 — Açığın, internet dilinde ‘phishing’ olarak bilinen kimlik ve şifre hırsızlığına olanak sağladığı belirtildi. Açık, Firefox kullanıcısı bir siteden bir indirme yaptığı zaman çıkan diyalog kutusunun taklit edilmesine olanak veriyor. Uzmanlar açığın Firefox kullanıcılarını ‘phishing’ hacker’larına karşı korumasız hale getirdiğini belirtiyor.

Severek kullandığımız ailemizin browser'ı Mozilla'nın 0.9.7 sürümünden başlayıp 1.0rc1'e kadar gelen tüm versiyonlarında dev bir güvenlik açığı keşfedildi. Bu açığı kullanarak kötü niyetli webmasterlar mozillayı o sırada çalıştıran kullanıcının erişebildeği bütün dosyalara (/etc/passwd gibi) erişebiliyorlar.