Waduh, ditemukan celah berbahaya pada firefox 3.5

Saya copas langsung dari artikel di Kompas.com pada Rabu, 15 Juli 2009, 17:54 WIB, belum lama diluncurkan, Firefox terbaru versi 3.5, sudah menghadapi masalah baru. US-CERT (Computer Emergency Response Team) merilis peringatan, Selasa (14/7) ini, bahwa browser Firefox 3.5 memiliki sistem pertahanan yang rentan diserang penyerang jarak jauh (remote attacker) dengan menyusupkan kode-kode berbahaya.

Lebih jelasnya, kerentanan yang dimiliki Firefox 3.5 berhubungan dengan bagaimana cara Firefox memproses JavaScript code. Contoh dari kode berbahaya itu sendiri sudah diperlihatkan Senin lalu (13/7) di situs Milw0rm,com, sebuah situs mengenai eksploitasi kode-kode berbahaya. Hal tersebut memunculkan kemungkinan bahwa rentannya Firefox 3.5 sudah mulai diberdayakan.

Pihak Mozilla sendiri sudah mengetahui akan masalah kerentanan ini dan mulai melakukan uji coba perbaikan. Namun, sampai saat ini belum selesai dikembangkan patch penambalnya. Oleh karena itu, Mozilla merilis nasihat untuk memperkecil risiko serangan.

"Kerentanan bisa dieksploitasi penyerang apabila ia berhasil menjebak pengguna komputer untuk melihat situs yang memiliki kode-kode berbahaya tersebut," ujar pihak Mozilla di Security Blog mereka. Meski demikian, kerentanan dari Firefox bisa diperingan dengan cara mematikan JIT di Javascript Engine

Untuk mematikan Javascript engine dapat dilakukan dengan tiga langkah. Pertama, ketik about:config di kolom search browser Firefox anda. Kedua, ketik jit di dalam kolom filter yang terletak di atas config editor. Ketiga, klik dua kali baris javascript.options.jit.content untuk mengubah valuenya menjadi false.

Sebagai cara alternatif, plug-in NoScript juga bisa digunakan untuk mematikan semua JavaScript yang ada pada browser.

Waduh, padahal baru saja upgrade ke Firefox 3.5, harus siap-siap nih. Emang sih kompie saya ga ada file yang penting tapi kan lebih baik mencegah daripada mengobati.

Waduh, ditemukan celah berbahaya pada firefox 3.5 selengkapnya ...

Cara Install Flash Player di Ubuntu

Flash player sangat diperlukan untuk membuka situs-situs yang menyertakan flash didalamnya. Apabila dalam system kita belum terdapat maka akan terdapat peringatan "missing plugins".

Secara Default, flash player tidak disertakan dalam paket instalasi ubuntu, sedangkan apabila kita mau install secara langsung dari browser, terkadang tidak mau jalan. Sehingga mau tidak mau harus install secara manual.


Berdasarkan hasil gooling dan praktek langsung yang saya lakukan, berikut cara melakukan instalasi flash player secara manual.
1. download file install_flash_player_10_linux.tar.gz, dari sini

2. Extract file install_flash_player_10_linux.tar.gz, akan terdapat direktori baru bernama install_flash_player_10_linux.

3. Buka direktori tersebut, didalamnya terdapat 2 (dua) buah file, yaitu flashplayer-installer dan libflashplayer

4. Klik dua kali pada file flashplayer-installer, kemudian pilih Run in Terminal.

5. Kemudian Tekan ENTER, lalu pilih Y untuk memulai instalasi dan setelah selesai pilih Q untuk keluar.

Proses instalasi selesai dan bisa dicoba membuka browser, untuk melihat apakah sudah terinstall atau belum.

Sedangkan cara manual lainnya apabila cara diatas belum berhasil kita bisa melalui terminal, namun cara ini membutuhkan koneksi langsung ke internet. Caranya ketik :

sudo apt-get install flashplugin*

Kemudian ikuti langkah-langkah yang ditampilkan, dan tunggu sampai selesai.

Bagi pengguna internet dengan koneksi lambat, cara ini akan memakan waktu yang cukup lama, jadi bersabarlah menunggu sampai semua proses selesai. Kemudian coba restart browser anda untuk melihat apakah sudah terinstall atau belum.

Cara Install Flash Player di Ubuntu selengkapnya ...

Update Firefox 3.5 di Ubuntu Bagian II (Menggunakan file firefox-3.5.tar.bz2)

Menyambung postingan sebelumnya, update firefox 3.5 Shiretoko di ubuntu, dipostingan terdahulu dijelaskan cara melakukan install/update Firefox 3.5 tanpa menggunakan file download-an dari mozilla, yaitu dengan menggunakan perintah-perintah dari terminal, cara tersebut mengharuskan kita sudah terhubung ke internet tanpa harus mendownload file firefox-3.5.tar.bz2 dari mozilla. Akan tetapi bagi yang sudah terlanjur mendownload file tersebut dan masih belum bisa menggunakannya atau yang masih bingung menjalankan cara-cara diatas, bisa mencoba cara ini untuk memanfaatkan file firefox-3.5.tar.bz2 yang terlanjur kita downlaod tersebut.
Berikut beberapa langkah yang perlu dilakukan, seperti yang saya dapat dari sini
1. Bagi yang belum punya file firefox-3.5.tar.bz2 silahkan download terlebih dahulu dari mozilla.

2. Extract file firefox-3.5.tar.bz2 tersebut.Bisa dengan cara klik kanan file tersebut kemudian klik Extract Here atau dari terminal (kalo tidak ada Extract Here) dengan mengetik $ tar -xjf firefox-3.5.tar.bz2

3. Akan terdapat sebuah folder baru bernama firefox, kemudian ganti namanya menjadi firefox-3.5

4. Buka File Browser dengan akses root privileges, dengan cara buka terminal dan ketik $ sudo nautilus

5. Masuk ke File System -> usr -> lib ( /usr/lib/ ) and copy folder Firefox-3.5 hasil extract tadi kedalamnya.(apabila anda telah melakukan update firefox 3.5 Shiretoko di ubuntu yang dahulu, silahkan di replace saja jika muncul konfirmasi.

6. Buka folder firefox-3.5 dan cari file firefox

7. Klik kanan file firefox tadi dan pilih Make Link hingga muncul file baru Link to firefox

8. Cut dan paste file Link to firefox ke File System -> usr -> bin ( /usr/bin/ )

9. Jika sebelumnya sudah ada file bernama firefox, gantilah dengan nama yang lain, kemudian ganti file Link to firefox menjadi firefox.

10. Tutup file browser.

Semua langkah selesai, silahkan tutup firefox-nya dan buka kembali (Applications => Internet => Firefox Web Browser), maka firefox 3.5 sudah siap digunakan. Dan berdasarkan pengalaman saya, cara kedua ini lebih mudah daripada cara yang pertama dulu.

Update Firefox 3.5 di Ubuntu Bagian II (Menggunakan file firefox-3.5.tar.bz2) selengkapnya ...

Update Firefox 3.5 Shiretoko di ubuntu

Mozilla Firefox 3.5 final ternyata telah resmi di release 30 Juni 2009 lalu dan tersedia di internet untuk di download. Beberapa dari kita mungkin lebih memilih menggunakan Firefox ketimbang browser lainnya, karena kecepatan dan keamanannya disertai fasilitas fitur tambahan lewat add-on, kalo menurut saya sih sama saja, kayaknya browser apapun sama saja, terutama untuk kecepatan semua tergantung komputer dan koneksi internet yang kita gunakan, namun terkadang ada juga yang fanatik menggunakan suatu browser terntentu.

Dan apabila anda pengguna firefox, sekarang sudah saatnya untuk melakukan update ke versi 3.5. karena banyak fitur baru yang ditawarkan. Salah satu yang baru adalah TraceMonkey JavaScript engine, yang menawarkan peningkatan kecepatan dibandingkan versi 3.0. Menurut Mozilla, jika dibandingkan versi 3.0, Firefox 3.5 ini 2x lebih cepat, dan 10x lebih cepat dibandingkan versi 2.0. Namun benchmark memperlihatkan Firefox - dalam kinerja Javascript – masih di bawah Chrome milik Google dan Safari-nya Apple. Yang diunggulinya adalah Internet Explorer milik Microsoft. Fitur-fitur baru lainnya adalah URL baru yang lebih responsif, memori yang tidak begitu rakus, fitur private browsing, tab-tab yang lebih baik dan restore sesi, fitur anti-malware dan anti-phishing yang telah diperbarui, plus dukungan profil warna yang lebih baik agar imaji bisa tampil lebih tajam dan jernih. Selain itu tentu ada lebih banyak add-on – lebih dari 6000 - untuk si browser baru. (Sumber : Kompas Tehno),

Sedangkan menurut detikinet.com beberapa fitur baru dalam Firefox 3.5 adalah:
* Engine Javascript baru untuk akses aplikasi web yang lebih cepat
* Menampilkan video di halaman web tanpa membutuhkan plug-in
* Modus browsing tersembunyi (Private Browsing)
* Font yang bisa diunduh untuk halaman web
* Teknologi geolocation yang memungkinkan halaman situs mengetahui lokasi fisik pengguna.

Fitur lainnya dapat juga anda lihat di republika.co.id

Bagi pengguna Sistem operasi Windows mendownload dan install Firefox 3.5 adalah hal yang sangat mudah,tinggal download dari mozilla namun bagi pengguna Ubuntu Linux terlebih lagi mereka adalah pengguna baru seperti saya ini, ternyata susah-susah gampang. Saya pernah download file firefox-3.5.tar.bz2, dari mozilla, tapi saya tidak bisa menggunakannya (biasanya cuma install pake file deb yang tinggal double klik, he he he). Kemudian cari-cari referensi blog dan ketemu disini, saya coba langkah-langkahnya seperti berikut ini :

1. Buka terminal dan lakukan perintah berikut ini:
echo ‘deb http://ppa.launchpad.net/ubuntu-mozilla-daily/ppa/ubuntu jaunty main’ >> /etc/apt/sources.list

echo ‘deb-src http://ppa.launchpad.net/ubuntu-mozilla-daily/ppa/ubuntu jaunty main’ >> /etc/apt/sources.list

2. Tambahkan Launchpad PPA GPG key:
sudo apt-key adv –keyserver keyserver.ubuntu.com –recv-keys 247510BE

3. Sekarang lakukan perintah berikut ini pada terminal anda:
sudo apt-get update && sudo apt-get install firefox-3.5

untuk langkah-langkah diatas dibutuhkan koneksi ke internet. untuk cara yang offline masih cari2, kayaknya pake file tar.bz2-nya.dan ternyata cara diatas berhasil.

Untuk membukanya klik Aplication - Internet - Shiretoko Web Browser dan ini adalah postingan saya pertama pake firefox 3.5.

Btw menurut saya yang awam sih kayaknya sama saja, pake versi 3.0 ato versi 3.5 sama saja, nggak bisa bedakan he he he

Oh ya, sudah ketemu cara upgrade tanpa internet menggunakan file tar.bz2 hasil download di posting ini

Update Firefox 3.5 Shiretoko di ubuntu selengkapnya ...

Cara Mengatasi Firefox Offline Mode

Bagi anda yang menggunakan smart haier D1200P untuk koneksi internet baik menggunakan wvdial ataupun dengan menggunakan pon, maka setiap kali membuka browser mozilla firefox akan dihadapkan pada mode offline. Hal ini biasanya diatasi dengan cara menghilangkan centang work offline dari file menu. Namun hal ini harus kita lakukan setiap kali membuka firefox, namun terkadang kita lupa atau malas untuk bolak-balik melakukan hal itu.

Sebenarnya ada cara yang sangat mudah untuk mengakali hal ini, seperti yang saya dapat dari sini.

Caranya yaitu dengan merubah konfigurasi firefox-nya dengan mengetik :
about:config pada address bar.

Kemudian rubah settingan
toolkit.networkmanager.disable ke true.



Simpan dan buka browser Mozilla Firefox anda, kemudian perhatikan apa yang terjadi. Di kompie saya Firefoxnya ga lagi pada offline mode dan bisa langsung browsing.

Selamat mencoba

Cara Mengatasi Firefox Offline Mode selengkapnya ...