Estava jo la mar de content ahir parlant-vos de les meravelles del plugin per Safari, Glims, quan avui, repassant RSS’s, acabo de descobrir l’anunci d’una vulnerabilitat important del meu estimat navegador.
Pel que sembla el problema apareix quan tenim activat com a lector de RSS per defecte el propi Safari (ho podeu comprovar anant a preferències d’aquest).
Si ho teniu així una pàgina web maliciosa podria tenir accés a certa informació personal emmagatzemada en les cookies del navegador (correu, passwords, etc.)
Per sort, jo faig servir per defecte el magnífic lector de RSS NetNewsWire.
Mentre Apple, sempre críptica davant aquests fets, no tregui una solució, si feu servir Safari, podeu aplicar la drecera lògica comprovant, a preferències, que el lector RSS per defecte sigui un altre que el propi navegador.
FONT: Ars Technica
Comentaris arxivats
Xin · 2009-01-14
S’ha de dir que el lector RSS del Mail és el mateix que el del Safari. Així que també n’estarà afectat.
Jo, com que només llegeixo el mossega-la, i el bloc d’apple i hi tinc una confiança cega, no em canviaré de lector.
De totes formes m’apunto els vostres noms, per si de cas. :D
rafel · 2009-01-14
jo acabo de instal.la NetNewsWire.I Mossega la poma nomes hi vec arxius jpg ….. ??? aixó si es carrega la pagina millos que amb safairi, o sigui mes rapida.
salut.
Ludo · 2009-01-14
@xin s’agraeix la confiança
Jo faig servir el Google Reader i el sincronitzo amb el GRIS (aplicació instalada via cydia ) a l’iphone. El tren i el metro son llocs més amigables d’ença!
Arnau · 2009-01-14
@Ludo, no et queixaràs pas del transport public oi? jeje
musa · 2009-01-14
Visca Google Reader!
Tomàs · 2009-01-16
@Xin, no et refiïs de nosaltres :D no t’apareix des de fa dies una finestra que diu «Descarrega’t la beta de Windows 7?»
No sé si lo del mail es veu afectat (jo ho tinc desactivat). Aquí tens la nota del descobridor de la vulnerabilitat: http://brian.mastenbrook.net/display/27
@Rafel, què vols dir que només es veuen «jpg’s»? Jo el faig servir i els feeds arriben sense problema. El RSS és el de feedburner.