Se ha detectado una vulnerabilidad muy crítica en todas las versiones de Windows desde 1993, un “0-day” en toda regla, que permite escalar privilegios y ejecutar código con permisos de sistema, equivalentes a efectos prácticos a los de administrador.
Por ahora no existe parche, y el exploit es fácilmente aprovechable por cualquiera. La causa es un fallo de diseño que persiste en todas las versiones de Windows de 32 bits desde 1993, por lo que afecta a Windows 2000, 2003, 2008, XP, Vista y 7.
El fallo se encuentra en el soporte “legacy” que permite ejecutar aplicaciones de 16 bits. Resulta que el sistema no valida correctamente el cambio de contexto y pila que se efectúa al al llamar al manejador #GP trap. Windows comete varios fallos, toma como ciertas varias suposiciones que son incorrectas, y el resultado es una puerta abierta al sistema con alfombra roja y luces de neón.
Con un código que va en contra de dichas suposiciones, un usuario malicioso puede realizar un cambio de contexto y ejecutar código con derechos de Sistema, que están por encima incluso del de los administradores.
Tavis Ormandy, el investigador que detectó el fallo, notificó a Microsoft en junio de 2009 de este problema, y al poco le confirmaron que estaba en lo cierto. En todo este tiempo, no se ha publicado parche al respecto, lo que ha motivado a Ormandy el hacer pública la vulnerabilidad para forzar a que desde Redmond se pongan las pilas.
Los principales afectados son aquellas empresas que mantienen los sistemas de sus empleados con privilegios limitados. Para usuarios domésticos, que habitualmente usan cuentas de administrador, la cosa no afecta demasiado, porque escalar privilegios no es necesario para poner en riesgo el sistema.
Aunque no hay parche, existe una sencilla vía de evitar la vulnerabilidad. Tan sólo hay que deshabilitar el soporte para aplicaciones de 16 bits, que en la mayor parte de los casos no supondrá problema alguno. Para ello, hay que habilitar “Impedir el acceso a aplicaciones de 16 bits” en la Consola de Políticas (gpedit.msc), dentro de “Configuración de equipo – Plantillas administrativas – Componentes de Windows – Compatibilidad de aplicación”. Hay que forzar una actualización de las políticas en los sistemas que dependan del controlador de dominio para que se aplique el cambio.
| AdblockPlus ¿Alguna vez te han molestado todos esos anuncios e imágenes en internet que, normalmente, hacen que tarde en cargar más el resto de la página? InstalaAdblock Plus ahora y olvídate de ello. | ||
| AutoPager La extensión Autopager carga automáticamente la siguiente página de un sitio justo después del final de la página actual. Autopager funciona con multitud de sitios, como por ejemplo Google,Yahoo... | ||
| Barra de herramientas de Facebook Haz que Facebook forme parte de tu navegador... | ||
| CSSValidator Valida el código de las hojas de estilo usando el W3C CSS Validator. | ||
| ColorZilla Con ColorZilla puedes conseguir una lectura del color de cualquier punto en su navegador, ajustar rápidamente este color y pegarlo en otro programa. | ||
| CoralIETab Una versión mejorada de IE Tab, que permite utilizar el motor de Internet Explorer embebido dentro de pestañas de Mozilla Firefox. Excelente para trabajos de compatibilidad. | ||
Este complemento se usa para corregir ortografía (no es un diccionario académico con las definiciones de las palabras del idioma español). Para usar este complemento, escribe el texto (en un campo de formulario de una página web en Firefox o SeaMonkey, en la ventana de redacción de mensajes de Thunderbird o SeaMonkey, etc.), haz clic con el botón derecho y escoge Revisar ortografía del menú emergente. | ||
| DownloadHelper La manera fácil de descargar y convertir vídeos de clientes de sitios similares a YouTube. También funciona para audio y galerías de imágenes. | ||
| DownloadStatusbar Muy útil para ver y administrar las descargas de su navegador desde una barra de estado ordenado con un diseño compacto y con gran aporte de información. | ||
| Echofon Agrega un pequeño icono en la barra de estado que te avisa cuando tus amigos tienen actividad además de integrar tu cuenta de twitter con el navegador de una manera notable. | ||
| FEBE FEBE (Firefox Environment Backup Extension) le permite hacer fácil y rápidamente copias de seguridad de sus extensiones de Firefox. De hecho, va más allá de hacer sólamente copias de seguridad: Puede reconstruir sus extensiones individualmente en archivos .xpi instalables. Ahora puede sincronizar fácilmente sus navegadores del pc con el portatil o el de la casa con la oficina. | ||
| FastDial Con este complemento tendrás un acceso directo en forma de miniaturas con la captura del sitio (muy al estilo Chrome) al acceder a tu navegador o pinchando sobre el icono instalado en la barra de herramientas. | ||
| FireFTPbutton Añade un botón a la barra de herramientas de tu navegador para acceder rápidamente a FireFTP. | ||
| FireFTP Es un cliente FTP para Mozilla Firefox gratuito, seguro y multiplataforma que proporciona un acceso fácil e intuitivo a los servidores FTP. Además de transferir sus archivos de forma rápida y eficiente, FireFTP incluye también funciones avanzadas como: comparación de directorios, sincronización de directorios mientras se navega, SFTP, encriptación SSL, hashing de archivos, y muchas otras cosas. | ||
| FirePHP FirePHP te permite echar un vistazo más profundo a todo el trabajo que realiza tu código PHP para representar la página que estás viendo con tu Firefox y una forma elegante y simple de debuggear aplicaciones Ajax mediante Mozilla Firefox en combinación con Firebug. | ||
| FireShot Fireshot es otra extensión para firefox que nos permite hacer capturas de pantallas (screen capture) con las opciones básicas como es capturar la pantalla completa o solo el área visible, pero que además, permite editar las capturas directamente en el navegador. | ||
| Firebug Firebug es una extensión de Firefox creada y diseñada especialmente para desarrolladores y programadores web. Es un paquete de utilidades con el que se puede analizar (revisar velocidad de carga, estructura DOM), editar, monitorizar y depurar el código fuente, CSS, HTML y JavaScript de una página web de manera instantánea e inline. Firebug no es un simple inspector como DOM Inspector, además edita y permite guardar los cambios, un paso por delante del conocido Web Developer. Su atractiva e intuitiva interfaz, con solapas específicas para el análisis de cada tipo de elemento (consola, HTML, CSS, Script, DOM y red), permite al usuario un manejo fácil y rápido. Firebug está encapsulado en forma de plug-in o complemento de Mozilla, es Open Source (aunque no Free Software) y de distribución gratuita. | ||
| FontFinder FontFinder es un auxiliar para diseñadores web que te permite conocer las características de diseño de una palabra o bloque de texto. Después de instalar la extensión, al resaltar una palabra o frase y hacer click derecho verás la opción "FontFinder". Si haces click allí, aparecerá una ventana emergente donde se te indicará las mencionadas características: el color del texto y del fondo en código hexadecimal y RGB, el tipo y tamaño de letra, el espaciado entre líneas y otros elementos. | ||
| GoogleShortcuts Te permite crear una lista de acceso directos a todos los servicios de Google que tu selecciones previamente y tenerlos a golpe de ratón. | ||
| HtmlValidator Valida y corrige el código html de tu página web. | ||
| IETab IE Tab es una extensión obligatoria para todos los usuarios de Firefox que están cansados de abrir Internet Explorer para ver los sitios incompatibles, ya sea por una mala programación o relacionado con los sitios de Microsoft, permitiendo ver los sitios de la misma forma que lo vemos en IE, pero desde Firefox. | ||
| Illimitux Illimitux es un complemento multiplataforma para Firefox que posibilita la reproducción de vídeos en streaming desde estas conocidas plataformas sin ningún tipo de restricción. Por ejemplo, permite ver vídeos de Veoh sin la limitación de 5 minutos o descargar y ver vídeos de Megaupload/MegaVideo sin necesidad de sufrir la espera de 45 segundos o la limitación de 72 minutos en cada caso. | ||
| JavaScriptDebugger JavaScript Debugger te mostrara exactamente donde se encuentran los errores sintácticos y de contexto dentro de una pagina html. De esta manera te brindara la oportunidad de reparar esos errores en muy poco tiempo y sin tener que ejecutar una y otra vez para localizarlos. Sin duda una aplicación que ahorrara bastante trabajo a los programadores de aplicaciones web. | ||
| LiveHTTPHeaders Una extensión de Firefox que nos permite ver las cabeceras del HTTP enviadas al servidor web o las que recibimos del servidor cuando envía la respuesta. | ||
| MeasureIt Ahora vamos a poder medir las dimensiones en pixeles de cualquier elemento de una página web. Lo instalamos y simplemente hacemos click en el boton de MeasureIt que aparece en la barra inferior de nuestro navegador. Entonces podremos ver una caja que al ir ampliando o disminuyendo nos indicará automáticamente las dimensiones que hayamos seleccionado. Uno de esos complementos de Firefox imprescindibles para cualquier diseñador web. | ||
| NoScript Protección extra para su Firefox: NoScript sólo permite JavaScript, Java y otros plugins en los sitios web de confianza que Ud. elija (como la web de su banco). Este planteamiento preventivo basado en una lista blanca evita que se puedan explotar vulnerabilidades (conocidas o incluso desconocidas) sin pérdida de funcionalidad... | ||
| OperaView OperaView hace con Opera exactamente lo mismo que IE View con Internet Explorer: abre en Opera la página que estás viendo o un enlace dentro de una página que estés visitando con Firefox. Una extensión muy útil para diseñadores que quieren comprobar cómo se ven sus páginas en los dos navegadores alternativos más conocidos. Puedes usarla también con Mozilla, Flock y Netscape 8. | ||
| PDFDownload Use PDF Download para elegir qué quiere hacer con los archivos PDF de la Web. Recupere el control para eliminar problemas con el navegador, vea PDFs directamente en Firefox como archivos HTML, y use la nueva barra de herramientas Web-a-PDF para guardar y compartir páginas web como archivos PDF de alta calidad. | ||
| PageSpeed Es un add-on de Firefox que se integra con Firebug para hacernos más fácil la vida al momento de desarrollar páginas web, nos brinda diversas recomendaciones basadas en las mejores prácticas de optimización para mejorar la velocidad de carga y lo mejor es que comprime las imágenes para poder reemplazarlas inmediatamante. | ||
| RegularExpressionsTester Regular Expressions Tester ofrece a los desarrolladores probar sus expresiones regulares. La herramienta incluye opciones como mayúsculas y minúsculas, la búsqueda mundial y de varias líneas, el color de resaltado de las expresiones encontradas y de los caracteres especiales y una función de reemplazo. | ||
| TabScope Con esta extensión puedes ver una imagen pequeña de las paginas que se cargaron en pestañas de firefox.Tiene varias opciones muy buena, ves en tiempo real el preview de la pagina, tiene la opcion de navegar en la pagina mientras ves el preview (adelante/atras/recargarpagina/detener pagina). Gran utilidad si tenemos muchas pestañas abiertas. | ||
| UserAgentSwitcher User Agent Switcher, modifica el User-Agent de Firefox con la intención de hacerse pasar por el bot de Google y hacer creer a los sitios que somos Google Search Bot y nos de libre acceso. | ||
| ViewSourceChart Muestra el código fuente con colores por bloques para una exploración del mismo más intuitiva. | ||
| WOT Web of Trust le mantiene seguro mientras navega y compra en Internet. Los símbolos con código de color de WOT le ayudan a evitar timos en línea, robo de identidad, sitios de compra no fiables y amenazas de seguridad antes de que haga clic. | ||
| WebDeveloper Web Developer es una extensión para los navegadores web basados en Mozilla Firefox que provee de una serie de utilidades de edición y depuración para desarrolladores web. | ||
| WordReferenceTranslator Esta extensión permite acceder directamente a la entrada correspondiente de WordReference (el diccionario on-line número uno), tan solo seleccionando la palabra deseada y pulsando la tecla “D”. Una extensión muy interesante para los que habitualmente nos movemos por páginas en otros idiomas. | ||
| X-Ray Ver las etiquetas en una página sin ver el código fuente. X-Ray está disponible haciendo clic derecho, así como en el menú Herramientas. Muy válido cuando se aplica a una página que puede ayudar a ver cómo se construyó el documento sin tener que ir y venir entre el código fuente y la página en tu navegador. |
