A modo de probar la nueva alpha de Firefox 3, les dejo una versión portable de Firefox 3 Alpha 7 para descargar. Se trata de la alpha 7 final adaptada al español y se encuentra en formato .rar, por lo que una vez descargado el archivo es necesario descomprimirlo con WinRAR o 7-Zip. Luego ejecutas el archivo FirefoxPortable.exe y podrás usarlo sin necesidad de instalarlo o bien copiarlo a tu dispositivo USB y llevarlo a donde quieras.
Ya tenemos disponible para su descarga una versión portable de Firefox 2.0.0.4 en español. Firefox Portable está pensado para ser utilizado sin necesitad de instalarlo en la PC y con la posibilidad de copiarlo a un dispositivo USB y llevarlo donde quieras. Puede ser útil en casos de quienes tengan que usar más de una PC (cybercafe, trabajo, estudio, etc) que no tenga instalado Firefox o bien si queremos hacer uso de nuestra configuración de Firefox con nuestros marcadores, contraseñas, extensiones, plugins, etc, a dondequiera que vayamos.
De esta forma solo basta ejecutarlo y configurarlo a gusto para utilizarlo donde queramos. Puedes descargarlo a continuación (solo disponible para Windows):
original (vía Zona Firefox)
Para quienes no sepan que es Swiftfox, se trata del mismo Firefox de siempre optimizado para la gama de procesadores Intel y AMD, de forma que existe una compilación optimizada para cada uno de los procesadores y para el sistema operativo Linux. Swiftfox 2.0.0.6 está basado en Firefox 2.0.0.6 y existen versiones optimizadas para los siguientes procesadores:
AMD
Intel
Para descargarlo solo dan clic en el procesador que les corresponda. En caso de disponer una distribución de Linux como Debian (o basada en Debian como Ubuntu), pueden agregar el siguiente repositorio al archivo /etc/apt/sources.list:
deb http://getswiftfox.com/builds/debian unstable non-free
De esta forma pueden instalarlo mediante apt-get y estar al tanto de las actualizaciones. Pueden ver los nombres de los paquetes en este enlace.
Para tenerlo en español es muy sencillo. Basta instalar la extensión Locale Switcher y la localización para el idioma español:
Luego seleccionan el idioma desde el menú Herramientas - Idiomas.
Por lo visto da la sensación de ser la última alpha de Firefox 3, aunque según veo en el FTP de Mozilla, se está nombrando el código del próximo lanzamiento como alpha 8 pre, por lo que no es seguro si se tratará de una nueva alpha o de la primera beta. En esta versión no verán cambios visuales, lo cual si se empezará a notar a medida que aparezcan las versiones beta.
Puedes descargar Firefox 3 alpha 7 a continuación, aunque como en todas estas versiones, no está dirigida a usuarios finales y es para su uso a modo de pruebas (en inglés solamente):
Firefox 3 a7 (Gran Paradiso): 
Enlace :: Gran Paradiso Alpha 7 Release Notes
Si bien mantengo mi posición respecto de la vulnerabilidad del robo de contraseñas de Firefox, la cual es puesta en duda hasta por los desarrolladores ya que requiere que un atacante logre penetrar en un sitio para hacerse con las contraseñas (lo cual considero que es parte de la seguridad de cada sitio), la vulnerabilidad que comento a continuación no me merece la más mínima duda. Si utilizas Firefox bajo Windows XP y tienes instalado IE7, estarás expuesto a una gravísima vulnerabilidad en Firefox 2.0.0.5, Netscape 9 y Mozilla que permite la ejecución remota de comandos en tu PC con solo dar clic en un enlace.
Esto significa que con solo dar clic en un enlace es posible ejecutar cualquier aplicación o comando en forma remota y silenciosa. Tanto se podría abrir la calculadora como formatear por completo el disco o hacer lo que a alguien malintencionado se le ocurra hacer. Esto no está limitado a una carpeta en particular si no que todo el disco es accesible a este ataque. Para ver ejemplos de esta vulnerabilidad basta con dar clic en cualquiera de los siguientes enlaces de demostración provistos por la siguiente página:
http://xs-sniper.com/blog/remote-command-exec-firefox-2005/
Veran con que facilidad se accede a nuestro equipo. Estos son solo ejemplos, pero repito, tanto vale abrir la calculadora como formatear el disco. De acuerdo al US-CERT esta grave vulnerabilidad se hizo pública el 25.07 y la gente de Mozilla está trabajando en ello (ver bug 389580).
Para estar algo más prevenidos, se recomienda modificar unas claves de configuración para que al menos nos avise en caso de ejecutar enlaces mailto, nntp, news o snews, los cuales son utilizados para este tipo de ataques. Para esto deberán escribir about:config en la barra de direcciones y luego cambiar el valor de las siguientes claves a True:
network.protocol-handler.warn-external-default
network.protocol-handler.warn-external.mailto
network.protocol-handler.warn-external.news
network.protocol-handler.warn-external.nntp
network.protocol-handler.warn-external.snews
Como adicional, evitar abrir enlaces que contengan “″ luego del protocolo.
Todas las versiones de Firefox incluida la 2.0.0.5 son vulnerables, aunque Firefox 2.0.0.6 RC2 ya tiene por solucionado este problema. Por lo que veo se están apurando a lanzar esta nueva versión (de hecho ya tengo instalada esta RC2), y seguramente saldrá en los próximos días. Si ya lo tienen solucionado opino que deberían lanzarlo de inmediato ya que el problema lo amerita.
Reitero, funciona bajo Windows XP teniendo IE7 instalado.
