Categories
main mozilla tech

Central Europe marketshare situation – short analysis (part 4 / Lithuania)

The fourth part of this summary focuses on Lithuania. (part 1 – Poland, part 2 – Czech Republic, part 3 – Hungary, part 5 – Ukraine)

 


Flag of Lithuania

Lithuania

 

Population: 3.4 mln
Internet users: 1.3 mln (36%)

Lithuania is the smallest of the countries from the group. Just 3.4 mln people,  but the country has a very long history. Constituted as a kingdom in 13th century, for a few ages in union with Poland (of course the borders were in totally different places back then), later – it was behind the Iron Curtain, together with all other countries I’m writing about in this summary.

 centraleurope-graph24And here we have first differences.

Over 70% of IE’s market share is pretty much if you compare it to the rest of Central/Eastern Europe. Also rather low adoption of Firefox is interesting.

The reason for this is that the first Firefox localized to Lithuanian has been released in June 2006 and it was Firefox 1.5.0.4. For 1,5 year after the 1.0 release, Lithuania had no localized version and currently has approximately 1/3rd less market share than the other countries from the region.

You can also notice significant market share of Opera and I also believe that it’s the result of late entrance of Firefox to the Lithuanian market.

I’ll try to prove that later.

 

Now, let’s take a look at more detailed chart of browsers versions:

Categories
main mozilla po polsku tech

Podszywanie się podczas logowania przy użyciu mechanizmu BasicAuth w Firefoksie

W związku z licznymi raportami dotyczącymi Super Poważnego Błędu w Firefoksie, pozwole sobie streścić po Polsku odpowiedź z Mozilla Security Blog.

Problem

Napastnik może oszukać użytkownika podczas wyświetlania opisu zasobu do którego użytownik się loguje i sprawić, aby użytkownik pomyślał, że loguje się do innej, zaufanej strony.

Wpływ

Podczas wyświetlania okienka dialogowego prostej autentykacji, Firefox wyświetla aktualne źródło zapytania na samym końcu tekstu w okienku. Niektóre inne przeglądarki wyświetlają adres źródła zapytania na samym początku tekstu dialogowego, lub jako fragment tytułu wyskakującego okna, co zmniejsza niebezpieczeństwo pomyłki.

Taki sposób prezentowania informacji przez Mozillę Firefox może umożliwić napastnikowi spreparować okno dialogowe autentykacji, które będzie mylące i w efekcie spowooduje wysłanie danych logowania do napastnika.

Status

Mozilla jest w trakcie analizy problemu i wstępnie okresliła poziom zagrożenia na niski. Można śledzić prace nad tym problemem tutaj: https://bugzilla.mozilla.org/show_bug.cgi?id=244273

Podziękowania

Problem został zgłoszony publicznie oraz na listy mailingowe bugtraq przez Aviva Raffa.

http://aviv.raffon.net/2008/01/02/YetAnotherDialogSpoofingFirefoxBasicAuthentication.aspx