Web Analytics
Conecta con nosotros

Noticias

Se corrige en Firefox un error de HTTPS causado por el «cifrado oportunista»

Publicado el

Firefox

Mozilla ha tenido que corregir un grave fallo de seguridad en Firefox que permitía a sitios web malicioso saltarse las protecciones de HTTPS.

El fallo fue introducido de forma fortuita en Firefox 37, que fue lanzado la semana pasada e introdujo una nueva característica que permitía el cifrado de conexiones web aun cuando el servidor no hiciese uso de HTTPS. Esta característica de “cifrado oportunista”, que carece de algunas protecciones importantes del protocolo TLS, fue aclamado como un paso importante para conseguir conexiones cifradas de extremo a extremo.

Sin embargo los desarrolladores han decidido inhabilitar el “cifrado oportunista” en Firefox 37.0.1, que ya ha sido lanzado, debido a que presentó un error bastante importante, y es que dio una vía fácil a los hackers para presentar certificados TLS falsos que no eran detectados por el navegador, y que podían ser activados a través de un sitio web malicioso que incorporase una cabecera Alt-Svc en las respuestas enviadas a la víctima.

Mozilla ha publicado la vulnerabilidad en una publicación en su sitio web, mientras que el blog Sophos Naked Security ha dado una completa descripción sobre el problema que se ha presentado.

Fuente | ArsTechnica

62 comentarios
  • Wild_MustangGT

    menos mal que me cambie a opera, como siempre, firefox esta bajando su calidad y si sigue asi sera un IE o un crhome mas

  • Eric Ciurana

    No puedes decir en serio que Firefox está bajando su calidad, y mucho menos por la introducción de una característica nueva y nada sencilla de implementar, que casi por definición (de nueva y compleja) es seguro que tendrá fallos.

  • Eric Ciurana

    Ya me parecía raro recibir otra actualización de Firefox en tan poco tiempo. Espero que corrijan el fallo de seguridad y reimplementen el cifrado oportunista pronto.

  • Wild_MustangGT

    si lo esta bajando, por eso me cambie porque me harté de sus bugs

  • Eric Ciurana

    Más allá de la reproducción de vídeos a 60Hz en YouTube, no tengo ningún problema con Firefox. Ya me dirás qué bugs son esos tan malos.
    De hecho, alguno que otro sí te podría decir yo de Chrome (aunque no lo uses) o de Vivaldi.

  • Wild_MustangGT

    pero a mi opera me va bien, puedo abrir hasta 10 pestañas sin sufrir ningun cuelgues o pantallazo negro como lo sufria con firefox que me empezaba a crashear con tener dos y tres pestañas abiertas.

  • No es por nada, pero creo que confundes los 60Hz por 60fps, cuando son dos conceptos distintos, al menos que YouTube tenga una función de 60Hz y no me haya enterado.

    Los hercios vienen del parpadeo del monitor o la pantalla de turno, los frames por segundo es la tasa de imágenes a la que se reproduce un contenidos.

    Cuanto menos hercios, es más probable que notes la pantalla parpadear, sobre todo si las ves a través de una cámara de vídeo, lo segundo simple y llanamente afecta a la fluidez con la que se reproduce el contenido, cuanto menor sea, más entrecortado notarás los pasos de imágenes, sobre todo en un videojuego o un vídeo.

    Coincidencia es que el número 60 se considera como lo óptimo para el ojo humano, aunque en el tema de los fps no estoy seguro.

  • roader

    Ehhh? Mi ordenador no es nada del otro mundo , pero puede soportar sin problemas usar 30 pestañas (y si , las uso demasiado a menudo ) Probablemente se debiese a una libreria corrupta . Prueba a reinistalarlo . O si no , formatea el ordenador . (en linux es mas facil de solucionar , pero en windows lo tienes chungo si es una libreria del sistema) .

  • gundamgenesis

    abreme todas estas en tu ANTIGUO Firefox… mas las que estén atras…

  • Eric Ciurana

    Conozco la diferencia de concepto, pero que hable de hercios es por pensamiento de cosecha propia (que si equivocado, lo corrijo en cuanto me dan el toque o me doy cuenta) y mi manía de utilizar el sistema internacional siempre que puedo.
    Siendo ambos, Hz y FPS, frecuencias, y que los hercios son la unidad internacional estas cosas… En ningún caso me he puesto a mezclar la tasa de refresco de la pantalla con la de imágenes procesadas.

  • Wild_MustangGT

    tenias que venir un fanboy pelotudo a fastidiar, a ti quien te invito? ¬¬

  • Wild_MustangGT

    ni reinstalandolo ni formateandolo es un bug que sucede con frecuencia en windows 7 (el pantallazo negro)

  • roader

    Deberias usar 8.1 … Me refiero , eres venezolano , estoy casi seguro que usas pirata .

  • Wild_MustangGT

    8.1 no me agrada en lo absoluto, ademas firefox es el unico navegador con problemas, porque los demas programas instalados funciona bien, hasta el IE11 funciona sin dar problemas, mejor seguire con W7 y usando Opera.

  • gundamgenesis

    tipica respuesta de alguien sin argumentos…

  • Wild_MustangGT

    mira chico, vete a jugar videojuegos o a ver animé, eres un otaku virgo pajero que te matas fapeando viendo hentai, no te entrometas en conversaciones ajenas

    https://encrypted-tbn2.gstatic.com/images?q=tbn:ANd9GcT0atPgHkQ1wK1S4KghmmWxQNRXk0xS3XPSe0cMUbE3sDzplvX7

    eso es lo que pienso de los otakus virgenes sin vida social
    http://k37.kn3.net/taringa/2/1/0/5/9/1/64/dinggles-kun/5E4.jpg?8162

  • gundamgenesis

    jajaja… como si con insultos y puteadas me darás miedo para que no comente… INTERNET ES LIBRE!!!!!!!!!

  • Wild_MustangGT

    vete a pajearte con las fotos de las nenas de evangelion

  • roader

    La UI es facilmente modificable . Siempre puedes probar qupzilla , soy un gran fan de este navegador .

  • roader

    Pensaba que ese eras tu … la imagen es genial , de todos modos.

    El anime en si no esta mal , el problema son algunos otakus que , si vieras los (y las) que he conocido …

  • Shaggi

    en esta ultima versión, a mi ya me habilito los 60 fps

  • Kokkuri-san

    Mira chico, el tema aquí es la eficiencia y deficiencia que tienen los distintos navegadores, lo de empezar a insultar gente y llamarlo otaku por verle un directorio en su escritorio con el nombre de algún anime o una foto de perfil de anime sale de contexto.

    Si tienes algún problema personal con nosotros, te recomiendo que te lo ahorres.

  • luislmv85

    Si algo así ocurre en Opera, probablemente no te enterarás.

  • luislmv85

    Bueno, siendo estrictos, hay una sutil, pero gran deferencia entre las magnitudes de frecuencias y velocidad.
    Hz es frecuencia y FPS es velocidad, es muy fácil confundir estos conceptos porque son muy parecidos, al igual que potencia e intensidad, podría pensarse que es lo mismo, pero no es así.
    Respecto a Firefox estoy completamente de acuerdo contigo.
    Saludos

  • Richard Armuelles Zeballos

    Que culpa tiene el navegador de que el sistema operativo (como dices tu de seguro pirata) vaya del puto asco? y lo digo por experiencia ajena, pues ya son varios los que me dicen que en Windows 7, Firefox va algo lento, pero en Windows 8.1 va mucho más fluido…

    Pero como sea el que es fanboy de un navegador lo será hasta la muerte, Opera no es ni la sombra de lo que era antes y Chrome se está cayendo en pedazos, aún falta por ver que ofrece Spartan y Safari… bueno de eso ni hablar. Firefox sigue siendo el mejor navegador en el escritorio, les guste o no a los fanboys.

  • Wild_MustangGT

    fuck you .i.

  • Wild_MustangGT

    yo he conocido peores, yo veia animé para entretenerme, pero jamas llegue a ser un fanatico compulsivo, no me la paso viendo cuanta serie animé salga al estreno, ir a convenciones frikis o hacer cosplay de x personaje de algun manga porque la verdad no me llama la atención llegar a este nivel de fanatismo, no te resulta demasiado fastidioso que venga un amigo tuyo friki y te habla de animé todo el dia hasta el cansancio? despues se quejan de porque les hacen bullying

    si me permite, tengo que descontaminar a esta pagina de muycomputer, esta contaminada de frikis otakus pajeros y virgos

    http://s2.quickmeme.com/img/a0/a0f4e98e4a17d08741e52c2a300592f1626c2595f489d3586ab35a27b279412d.jpg

  • Kokkuri-san

    Fuck you .I. .I.

  • Kokkuri-san

    ¿Es más ligero que K-Meleon?

  • invitado

    no hay moderadores en muycomputer que bloqueen algunos comentarios de Wild_MustangGT , son ofensivos y o único que hacen es desinteresar a otras personas sobre lo que se esta hablando

  • Wild_MustangGT

    anda a pajearte con toda la coleccion de hentai que tengas en tu casa

  • Wild_MustangGT

    que es esto? una convención de viejas chismosas?, tendras que anguantar porque mas de uno dejan comentarios subidos de tono y no soy el unico, si piden bloquear a los que comentan con insultos tendran que bannear a la mayoria de los que comentan aqui, mejor mantente la boca cerrada, calladito se ve mas bonito.

  • Wild_MustangGT

    yo no soy fanboy y nada por el estilo, simplemente me cambie de navegador que mas me adapta a mis necesidades y no me este dando bugs inesperados, no es por defender a Opera, pero hacer comentarios denigrantes porque hicieron cambios que no les agradaron a mucho es de fanboys si me lo permite decirlo, a mi lo que me importa es que el navegador funcione bien, eso es todo.

  • Richard Armuelles Zeballos

    disculpa, no sabia que ponerse a insultar a lo pendejo a los que les gusta algo diferente era de usuarios respetables.

  • Jajajaja imposible comprarlo con el IE 11 xq el es muy bueno, comparado con la competencia….

  • Kokkuri-san

    Anda a pajearte con toda la colección de mustang que tengas en tu casa.

  • Wild_MustangGT

    eso es sarcasmo? IE 11 bueno? jajaja, lo pongo en duda

  • Wild_MustangGT

    el conflicto de opera comenzó por el cambio de motor presto por webkit (el mismo que usa crhome) ademas de eliminar algunas funciones como gestos de mouse y corro web integrado lo que hizo «cabrear» a mas de un un usuario de ese navegador, ademas de cerrar el foro, solo el hecho de que Opera usa el mismo motor de Google Crhome no significa que hace lo mismo que Google Crhome (como espiarte, recopilar datos del usuario sin permiso y fastidiarte con anuncios de google para que use sus servicios), ahora imagina esto, que pasaría si Mozilla decidiese cambiar el motor de su navegador estrella Firefox por otro como por ejemplo el Trident de IE11 o de Spartan?, la reacción de sus usuarios sera muy negativas y todos saltara a Mozilla a la yugular porque creeran que Firefox será igual que IE lleno de bugs.

  • Richard Armuelles Zeballos

    Eso no lo van a hacer, lo han tenido que hacer en el pasado con Android y ahora con iOS por estupidas medidas que solo sirven para monopolizar las cosas. Pero Mozilla Foundation tiene muy en claro que no hay innovación si se usa la tecnología del otro siempre, no hay verdadero control del proceso de desarrollo.

  • MaximoGeek

    Entonces no leas sus comentarios pues.

  • MaximoGeek

    Yo también creo que IE11 es mejor que muchos navegadores, incluyendo la porquería de nombre chrome.

  • Wild_MustangGT

    tienes razon, es muy bueno y mejor….para bajar otros navegadores e.e

  • roader

    E , tambien hay muchas mujeres otakus , yo conozco mas mujeres que hombres . Coincido contigo en lo de los cosplays , aunque me gustan cuando son de cachondeo . Ej :

    http://statics.cuantarazon.com/crs/2013/12/CR_879555_misty.jpg

    O , aun peor

    http://statics.cuantarazon.com/crs/2014/09/CR_922435_pikachu_deja_los_carameloraros.jpg

    En general no me meto con nadie . Hay frikis de otras cosas que son aun mas insoportables , como los de algunos videojuegos , o los de la telebasura .

  • Wild_MustangGT

    aaaahhhh!!!! cancer!!!!! mis ojos!!!!

  • MaximoGeek

    Jajajaja eso dicen, pero yo me quedo con FF e IE.

  • roader

    Muere hereje XD . Na , es bastante probable que ese pikachu te asesine mientras duermes .

  • Wild_MustangGT

    y el misty masculino es el rey leonidas? ya me imagino en una convencion gritando THIS IS POKEMON!!! y quien diga lo contrario te echa de una patada al pozo

  • roader

    Misty barbuda uso fisura . K.O en un golpe . Pervertido internauta se debilito .

  • Wild_MustangGT

    misty barbuda usa grito THIS IS SPARTA!!! contra pervertido internauta, es muy efectivo

  • roader

    Anda que no habre dicho burradas yo . Y eso de que soy una persona bastante afable .

  • Wild_MustangGT

    no se porque IE11 sigue usando el odioso windows update para actualizarse en ver ser como los demas navegadores que se actualizan por via streaming.

  • MaximoGeek

    Y…. Bueno FF o cualquier otro navegador se actualiza de la misma manera en Linux y la verdad no veo por que quejarme, pero cada uno con sus gustos.

  • Pruebalo y a si sales de dudas y escribes otras ves…….

  • Wild_MustangGT

    si tan bueno que tiene problemas en cargar paginas con flash player y que de paso no se deja instalar el plugins

  • Jonatan Lobeto Menéndez

    Venga hombre, si es un infierno. En mi equipo, en lo que tarda en abrirse IE, has abierto firefox 4 veces xD

  • Jajajaja amigo no se de donde saca lo del flash player creo q te equivocaste de navegador xq el q esta teniendo ese problema es Firefox no IE11, y la misma firefox lo reconoció y se esta poniendo al dia con eso y x los plugins en realidad x ejemplo a mi no me hace falta…….Saludos…..xD

  • Es IE11? yo solo hablo específicamente de la versión 11, yo estoy perfectamente bn con el y mi clientes y conocidos también les va bien. Es mas rapido q firefox y chrome……

  • Wild_MustangGT

    entonces explicame bien, porque en los juegos de facebook me pide instalar flash player en IE11 y no en Opera y Firefox?

  • Hahaha amigo x si no lo sabes windows 8.1 ya tiene integrado el flash player precisamente para el IE11, sera q tiene algun problema en tu SO o simplemente no has actualizado windows, yo no tengo ese problema eres el primero q me dice eso, realiza lo q te dije a ver……….

  • Wild_MustangGT

    uso windows 7

  • Haaaaaaaaa ok entonces actualiza el flash player a la ultima version, el del problema es el………..

  • Jonatan Lobeto Menéndez

    Bueno, igual exagero un poco xD, pero un par de instancias de firefox si que abres en el mismo tiempo que una de IE11… que tampoco es para tanto, jaja. Pero en páginas pesadas rinde mas firefox por experiencia. Pero para no parecer un fanboy, debo admitir que firefox también tiene sus peros con flash xD

Top 5 Cupones

Lo más leído