Entre la noche de ayer y esta mañana, nos hemos encontrado con la agradable sorpresa de varias actualizaciones de productos Mozilla. En primer lugar, la rama 3.0.x de Firefox ha recibido una nueva actualización de seguridad, mientras que Thunderbird ha dado un paso más en su desarrollo hacia la definitiva versión 3, y SeaMonkey ha publicado también una nueva beta de su versión 2.0.

Firefox 3.0.12 soluciona hasta 5 agujeros de seguridad, etiquetados como críticos, así como también introduce mejoras en estabilidad. Puedes ver la lista de problemas solucionados en bugzilla. Cabe recordar que esta rama del navegador, seguirá teniendo soporte hasta Enero de 2010, por lo que se recomienda a todos los usuarios que se actualicen lo más pronto posible a la versión oficial y estable Firefox 3.5.

Thunderbird 3 Beta 3 es un paso más en el desarrollo de este cliente de correo. No sólo aporta más estabilidad, sino que se está convirtiendo en el cliente de correo por defecto en muchos escritorios. La funcionalidad por pestañas ha mejorado significativamente, hay una nueva característica que te muestra un resumen de las conversaciones si tienes más de un mensaje seleccionado, y la integración con las carpetas de Gmail, también ha sido mejorada. El asistente de configuración de cuentas también está siendo retocado, y ha habido avances, permitiendo configurar una nueva cuenta mucho más fácilmente.

La lista de bugs solucionados en esta beta es bastante larga, lo que demuestra el intenso trabajo realizado por los desarrolladores de Mozilla Messaging. Thunderbird se encuentra disponible en más de 40 idiomas, y puedes descargarlo desde la página oficial. Recuerda que es una versión de desarrollo y puede ser un poco inestable (aunque quien les escribe esté utilizándolo sin problemas desde la beta 1).

En tanto el proyecto SeaMonkey ha dado un paso más en el camino a la versión 2.0, introduciendo varias mejoras y adelantos para su suite. Como dice Robert Kaiser en su blog, en muchos sentidos es más estable que la versión 1.1.x de esta aplicación, pero igualmente hay que tener en cuenta que al ser una versión de desarrollo, puede que tenga muchos fallos todavía.

Esta versión se encuentra actualmente disponible en 15 idiomas, y ahora incluye un mejorado administrador de descargas, el mismo núcleo que el navegador Firefox 3.5.1, soporte para archivar correos, barra de herramientas del correo totalmente personalizable, y muchas otras mejoras más. Puedes leer la lista completa de los cambios en la página oficial. Disponible para descargar en español de España y de Argentina.

En las últimas horas se habló mucho de la seguridad de Firefox, y parece que no en los mejores términos. Si bien el exploit descubierto hace muy poco, significaba un peligro crítico, la verdad de la historia es que se creó el exploit luego de que desde Mozilla reconocieran el agujero de seguridad (¿en algún momento se debatió lo ético del «hackeo»?). Ahora resulta ser que se busca la más mínima posibilidad para tachar a este navegador de inseguro.

No debería resultarnos extraño pues, que a la mínima aparezcan informes «serios» que dicten sentencia sin contrastar realmente la información. Si la semana pasada el tema fue que el exploit estaba, y no había parche (cuando en realidad se demostró que el parche estaba antes que el exploit). Ahora el asunto es que ante un cuelgue de la aplicación, ya se recurre a un informe de IBM, que desde Mozilla han tenido que aclarar que es un error.

Según Mike Shaver, en el post que escribió personalmente en Mozilla Security Blog, afirma que:

Como resultado de nuestros análisis, no creemos que esto represente una vulnerabilidad explotable en Firefox. Más aún, creemos que el reporte de IBM está en un error, y que el rating de gravedad de la National Vulnerability Database es incorrecto. Ya los hemos contactado, y esperamos que resuelvan este error lo más pronto posible.

En realidad el problema es con un bug que se ha abierto, y que tiene que ver con cómo Firefox administra ciertas cadenas Unicode que son demasiado largas. Es un problema que no ocurre en todas las versiones, ni en todos los sistemas operativos. En ningún caso hay riesgo de ejecución de código remoto. En Windows el cuelgue de la aplicación ocurre en las versiones 3.0.x, mientras que en OS X, es un problema del sistema de librería ATSUI (que es parte del SO), y ya se han puesto en contacto con Apple para ver si puede solucionarlo.

Con esto no queremos ser soberbios y pretender que Firefox es un navegador 100% seguro. Pero sí que su proceso claro y transparente no deja mucho lugar a estos malentendidos. Si bien no es un navegador infalible, su proceso para publicar parches es bastante más frecuente y seguro que en otros navegadores. Y que se descubran agujeros o vulnerabilidades, no significa que sea un navegador con muchos fallos, sino que hay mucha gente interesada en colaborar y desarrollar un producto que se preocupe por el usuario, y por su experiencia web.

Un nuevo mes, y a pesar de que estamos todavía con la “resaca” de las fiestas de celebración de Firefox 3.5, no queríamos dejarte sin las breves mozilleras por más tiempo. Aquí tienes un pequeño resumen de lo que sucedió esta semana, y de lo que se hablará próximamente:

• Thunderbird no se podía quedar atrás en lo relativo al diseño, y es por eso que ahora tienes la posibilidad de seguir el desarrollo del nuevo ícono para Thunderbird 3. Nuevamente renderizado por Anthony Piraino de IconFactory.
• Hillary Clinton tuvo un requerimiento particular en la última sesión del Departamento de Estado de los Estados Unidos. Un asistente le preguntó porqué no se utilizaba Firefox en los ordenadores de ese departamento. La respuesta del secretario de Estado, Pat Kennedy, fue por el coste, pero otro asistente replicó que estaban hablando de Software gratuito.
• Mozilla Labs no para, a un ritmo increíble sigue desarrollando sus productos, esta semana se actualizó Jetpack a la versión 0.4. Ya hay varias extensiones que utilizan Jetpack, y cada vez son más complejas, ya que ahora también soporta, por ejemplo, grabación de audio.
• Si eres de los que se queja del inicio lento en Firefox, y no quieres esperar a que se arregle el bug en Windows, en ZonaFirefox te comentan sobre lo útil de una extensión para este propósito: IniFox.
• Firefox se acerca al billón de descargas (mil millones, dependiendo del país de latinoamérica que vivas), para celebrarlo, el equipo de marketing de Mozilla ha decidido lanzar una campaña promoviendo que las comunidades suban fotos en algún lugar maravilloso (como monumentos o lugares espectaculares).

Debido a dos bugs encontrados después de la publicación de Firefox 3.5 (el pasado 30 de Junio), Mozilla ha decidido apurar una nueva actualización para esta rama de su navegador. Si bien, en un principio se decidió seguir los tiempos regulares para las actualizaciones (alrededor de unas seis semanas entre actualizaciones menores), tanto el bug que provocaba el inicio lento de la aplicación en Windows, como el bug con el exploit revelado por Milworm y que afectaba al motor de JavaScript, TraceMonkey, tuvieron mayor repercusión de la esperada, y es por eso que desde Mozilla, se decidió publicar la actualización antes de que termine esta semana.

El bug relativo al inicio lento de Windows no es demasiado grave, tienes un truco para solucionar este problema (sólo hay que limpiar los archivos temporales de Internet). Pero al ser exclusivo de esta plataforma, tenía mucha repercusión entre los usuarios.

En cambio, el bug relativo al agujero de seguridad en JavaScript, ya estaba solucionado antes de que se hiciera público el exploit de Milworm. Como es habitual, el desarrollo de Firefox (y de todos los productos Mozilla), es público, y cualquiera con conocimientos técnicos puede «aprovecharse» de los fallos que se encuentran por bugzilla. Pues bien, éso fue lo que sucedió. Si quieres enterarte los detalles, nuestro compañero, willyaranda lo explica muy bien en su blog.

Para actualizarte a la nueva versión puedes descargarla de http://www.getfirefox.com o ir a Ayuda->Buscar actualizaciones…

El pasado lunes pudimos celebrar la fiesta de Firefox 3.5 en el Teatro Lara de Madrid, gracias al patrocinio y a la logística de FON. Para aquellos que asistieron, simplemente decirles gracias por haber hecho que el evento tuviera la magnitud que tuvo. Para aquellos que se lo perdieron, pueden echarle un ojo a las fotos, o a los vídeos de las charlas que se realizaron.

La verdad que la respuesta del público fue increíble. Uno sabe que la fiesta es un éxito cuando la gente se involucra en el evento, participando con sus preguntas, y “arrasando” con los souvenirs o la comida (vale, era gratis, así que no era difícil que desapareciera). Pero más que nada, el evento nos sirvió para acercar el trabajo de la comunidad de Mozilla Hispano a los usuarios.

Las charlas duraron poco más de 30 minutos, abriendo la celebración nuestro amigo Pascal Chevrel, quien nos contó parte de su experiencia como usuario de Firefox y como miembro de Mozilla Europe. Luego nos tocó el turno de presentar nuestra comunidad, y responder alguna de las preguntas de la gente. Y finalmente los chicos de FON presentaron su extensión para Firefox, desarrollada por ellos mismos y que servía para controlar y administrar las descargas de la Fonera, a través de Firefox. Además, tuvieron la oportunidad de dar la primicia del lanzamiento de la Fonera 2.0n.

Por eso, si has participado en el evento, simplemente queremos darte las ¡Gracias!

ACTUALIZACIÓN: SE POSPONEN TODAS LAS FIESTAS SIMULTANEAS EN MÉXICO HASTA NUEVO AVISO. Hay demasiados problemas con el envío de Firefox Party’s Packs.

En México hay doble motivo para celebrar; el primero es la liberación de Firefox 3.5 y el segundo es que está disponible en español mexicano.

Mozilla México y la comunidad web mexicana han organizado una serie de fiestas simultaneas en todo México que consisten en reuniones en lugares públicos seguidos de fiestas en algún lugar apto para brindar y gritar ¡Viva Firefox!

La cita es el sábado 11 de julio, las reuniones serán a las 12:00 y las fiestas a partir de las 13:00. Habrá fiestas/reuniones en Ciudad de México, Chiapas, Coahuila, Estado de México, Guanajuato, Nuevo León, Tabasco y algunas más en otras fechas.

Para más información visita el sitio web de Mozilla México.