Firefox está ganando poco a poco la notoriedad que tuvo antaño como uno de los navegadores web más utilizados del mundo, y cuyo trono fue arrebatado por Google Chrome. Los desarrolladores están actualizándolo constantemente para incluir nuevas funciones, pulir el rendimiento y solucionar fallos, siendo el último uno bastante importante pues permitía a los atacantes tomar el control de nuestro ordenador.

Novedades de Firefox 72

Nuevo logo del navegador web Firefox

La vulnerabilidad corregida por los chicos de Mozilla y descubierta por Qihoo 360 era del tipo día cero, una brecha de seguridad de software que es usada para llevar a cabo un ataque. En este caso atacaba un compilador de JavaScript JIO, que es el componente principal de Firefox para gestionar operaciones de JavaScript.

Junto a este se han solucionado otros 11 fallos, de los cuales seis eran bastante importantes pues llegaban hasta el punto de poder ser usados por los atacantes para tomar el control del equipo. Un fallo de día cero fue corregido el año pasado también en Firefox porque los atacantes podían controlar los Mac de Coinbase, una conocida compañía de criptomonedas. No obstante, con la actualización Firefox 72.0.1 ya no hay por qué preocuparse de ellos.

Pero Firefox 72 también incorpora otras novedades más allá de ser más seguro. Por fin llega de manera oficial el PiP (Picture in Picture o imagen flotante) a Mac y Linux, una característica que permite reproducir vídeo en una ventana independiente que queda por encima del resto. En Firefox 71 había que modificar unos parámetros para activarla.

En Applesfera

Cómo usar el modo PiP en YouTube en macOS sin ningún tipo de extensión para el navegador

Otra herramienta que viene activada por defecto y cuyo objetivo es aumentar nuestra privacidad en la red es _Anti-fingerprinting_. El _fingerprinting_ es una técnica usada por muchos sitios web para rastrear a los usuarios sin su consentimiento y sin tener que usar cookies. Otra novedad interesante es que podemos pedirle a Mozilla que borre todos nuestros datos de telemetría que hayamos almacenado, y cuya información permite a las empresas saber datos del tipo qué navegador usamos, cuánto duró la sesión de navegación, etc.

Con el paso de los días desde la WWDC seguimos descubriendo esos pequeños detalles que no se habían comentado en las diferentes presentaciones que vimos. El que más nos está sorprendiendo es Yosemite, la versión diez del sistema operativo para Macs está siendo un nido de novedades que o hacen cada vez más interesante. La última descubierta es la posibilidad de utilizar Javascript en Automator.

Hasta ahora para poder hacer pequeños programas que nos facilitaran nuestra tarea en OS X teníamos que utilizar Applescript en combinación con Automator. A partir de ahora podremos utilizar un lenguaje tan conocido por muchos como Javascript para poder hacer cualquier script que queramos. No habrá ya necesidad de utilizar Applescript en ningún momento.

¿Cual será la forma de utilizar Javascript en Yosemite? Pues prácticamente de la misma manera que utilizábamos Applescript. Para los interesados en scripting y en saber cómo realmente va a funcionar esta nueva característica en OS X tan sólo tenéis que visitar los vídeos de la WWDC y echar un vistazo el vídeo dedicado a Javascript y Automator.

Imagen | @adaxem Más información | Developer@Apple

La optimización y el aumento de velocidad de los motores JavaScript se ha convertido en uno de los principales campos de batalla de los navegadores web. El motor Nitro de Apple vivió su momento de gloria tiempo atrás poniendo a Safari al frente pero Google logró adelantarlo por la derecha con su V8 y ahora la manzana parece estar decidida a devolvérsela.

Y es que los últimos cambios registrados en WebKit, el proyecto de software libre mantenido por Apple y sobre el que se construye Safari, otorgan a su motor de JavaScript una inyección de rendimiento que lo hacen significativamente más rápido que Chrome en algunos benchmarks, brillando especialmente a la hora de ejecutar código no optimizado para asm.js, el subset especial de JavaScript desarrollado por Mozilla para interpretar código C y C++.

El secreto esta mejora se esconde en el denominado FTLJIT, un set de cambios que utilizan el compilador LLVM como sistema JIT (just-in-time) y que aunque aún se encuentra en fase experimental, ya es posible activarlo en la última Nightly Build de Safari recurriendo al Terminal.

¿Será esta una de las novedades de Apple para OS X 10.10 o queda aún demasiado trabajo por delante como para su presentación en la inminente WWDC 2014? Con una ventana de lanzamiento que, de repetirse lo del año pasado, tendríamos que situar alrededor de octubre, desde luego más les vale aplicarse.

Vía | MacRumors

Las primeras reseñas del iPhone 5 comienzan a salir a luz por parte de los medios estadounidenses a los que Apple les ha facilitado su nuevo teléfono, y con ellas llega también la confirmación de los resultados obtenidos en las pruebas de rendimiento de Geekbench. Es oficial, ya podemos asegurar sin pillarnos las manos que el A6 de dos núcleos a 1.2 GHz hecho a medida por Apple es una bestia parda.

La última prueba de ello es el resultado obtenido en el test de carga de JavaScript SunSpider 0.9.1, donde el iPhone 5 se coloca en la cima con la mejor puntuación jamás registrada por un smartphone: 914.7 milisegundos, que desbancan los 1279,4 ms del Lava XOLO X900, el primer smartphone con procesador Intel Atom Z2460 y los 1442,9 ms del Samsung Galaxy S III.

Más abajo en la lista encontramos al iPhone 4S, que necesitó 2250 ms para completar el test con la versión 5.1.1 de iOS, mejorando hasta la respetable cifra de 1800 ms una vez actualizado a iOS 6. Como comenté ayer, una de las mejoras de la versión móvil de Safari ha sido precisamente un aumento de velocidad en el motor de JavaScript Nitro).

Solo hay que fijarse al fondo de la lista con el Lumia 900 para darse cuenta de la ventaja competitiva que sigue suponiendo para Apple desarrollar tanto el software como el hardware (cada vez a un nivel más profundo). El teléfono lanzado por Nokia en abril con Windows Phone 7.5 tardó tres segundos más en completar la prueba que el iPhone 4 de 2010 con el viejo iOS 5.0. Y por si sentís curiosidad, la marca del iPhone 3GS el año pasado fue de 4737 ms.

Según explica AnandTech, “Apple parece haberse concentrado en mejorar el subsistema de la memoria al diseñar los núcleos del procesador A6”, un conocido punto débil de los Cortex-A9 de ARM, proporcionándole al iPhone 5 una victoria notable. SunSpider consiste en una serie de pruebas que tratan de emular problemas reales resueltos por los desarrolladores de JavaScript en la actualidad, incluyendo algoritmos de raytracing 3D, criptografía, descompresión de código, etc… ofreciendo una herramienta muy útil para medir el rendimiento en diversas plataformas.

Vía | AnandTech
En Applesfera | Las pruebas de rendimiento del iPhone 5 doblan la potencia del procesador A5X
En Xataka | El procesador A6 del iPhone 5 podría ser obra íntegra de Apple

Adobe ha lanzado hoy una versión preliminar pública de Muse, una aplicación destinada a los diseñadores que quieren crear páginas web en HTML5 sin esfuerzo ni conceptos del código. Se podría decir que es “el iWeb de Adobe”, pero más adaptado a los tiempo que corren.

Supimos de Muse a principios de este año, cuando empezaron a surgir las primeras pistas de la sexta versión del paquete Creative Suite de Adobe. El programa acentúa más ese salto que está dando la compañía hacia HTML5 juntamente con Edge, una alternativa a Flash que crea animaciones complejas usando el nuevo estándar web que apareció hace dos semanas. Según Adobe, el objetivo es ofrecer una herramienta de calidad a todos aquellos profesionales que diseñan páginas web y no quieren tocar ni una línea de HTML, CSS o Javascript. Definitivamente, Muse no será el programa favorito de los que prefieren usar el código web para ir generando el contenido.

Adobe Muse es gratuito al ser una versión Beta (cuando se lance oficialmente pasará a tener un precio que aún desconocemos), y es compatible con Mac OS X. Para instalarlo necesitaremos tener también la plataforma Adobe AIR instalada.

Vía | Genbeta > CNET
Sitio oficial y descarga | Adobe Muse

La tecnología Flash ha sido desde siempre una de las principales prioridades de Adobe. Con una defensa a capa y espada (sobre todo contra Apple y sus declaraciones hacía dicha tecnología)Adobe no ha dejado de apostar por ella, al fin y al cabo ya no sólo es por “adornar” la web sino que es, aunque esto va cambiando, complemento imprescindible para la visualización de vídeos en internet.

Pero viendo el panoráma y como las tendencias cambian está claro que Adobe se ha tenido que replantear el tema y sin abandonarlo a su suerte apuesta por nuevas formas de enriquecer la web. Por ello ha presentado Adobe Edge.

Edge es una plataforma que permite crear animaciones web usando HTML5, CSS y Javascript. La nueva aplicación se puede descargar de forma gratuita desde la web para probarla y ver su potencial. De momento, parece ser que la idea es que coexista junto a Flash pero como apuntan en Genbeta mas bien parece una evolución de Flash a largo plazo. Y es que, pese al soporte de Flash por parte de algunos sistemas operativos móviles como Android, lo cierto es que para esos pequeños gadgets es una tecnología poco eficiente.

¡Gracias a Andrés por avisar también de dicho lanzamiento!

Vía | Genbeta
Más información | Adobe Edge
En Applesfera | Adobe lanza una herramienta de conversión de Flash a HTML5

De entre todos los detalles que están descubriendo los desarrolladores y curiosos que ya tienen iOS 5 en sus dispositivos, hay uno que seguro que os gustará a todos: la nueva versión del sistema operativo móvil de Apple corrige el error causante de que las aplicaciones web guardadas en la pantalla principal se ejecuten más lentamente.

Dicho problema salió a la luz a mediados del pasado mes de marzo, y despertó las sospechas de los usuarios creyendo que Apple ralentizaba a propósito las aplicaciones web para demostrar que las aplicaciones nativas funcionaban mejor. Finalmente se demostró que estas aplicaciones web simplemente no aprovechaban el motor Nitro Javascript que Apple estrenó con iOS 4.3, y iOS 5 l enmienda.

Así, cuando iOS 5 llegue a nuestros dispositivos las aplicaciones web almacenadas en la pantalla principal con un icono de acceso directo renderizarán a mayor velocidad, tal y como ya podemos hacer abriendo esas páginas web usando Safari. Para portales de alta complejidad como el mismo Gmail, esto será un buen salto en rendimiento; por no decir que Apple mata esas sospechas al garantizar rapidez en las aplicaciones web aún eliminando las suyas con el movimiento a iCloud.

Vía | Electronista

Un aumento de los hilos de discusión en las Apple Support Communities (los nuevos foros oficiales de discusión que Apple lanzó hace dos semanas) hablando de lo mismo ha sido el detonante: parece que un nuevo malware para Mac OS X llamado MacDefender ha aparecido y está presente en cientos de ordenadores.

El software malicioso se descarga sin que nos demos cuenta en forma de archivo ZIP, en cuanto visitamos un sitio web (parece que está presente en resultados de búsqueda de Google y otros portales de búsqueda) que contiene un código javascript que invoca esa descarga automáticamente. Si estamos usando Safari y tenemos activada la opción de abrir por defecto cualquier formato de archivo que nos descarguemos, nos aparecerá un instalador como el que podéis ver en la imagen superior que nos pedirá permiso para instalar la aplicación MacDefender en nuestro ordenador. Es precisamente por este paso en el que le tenemos que dar permiso al programa por el que la amenaza ha sido calificada de leve.

De todas formas, en el caso que le demos permiso por los motivos que sean, el programa queja en ejecución y se activará cada vez que arranquemos el ordenador. En su web de registro se nos pide la tarjeta de crédito para “registrar” el programa, pero la dirección de la web no es segura y en ella aparece una dirección IP. Resumiendo: la aplicación busca quedarse con los datos de nuestra tarjeta. Tras el salto comentamos los pasos a realizar para librarnos de esta aplicación

<h2>Cómo eliminar el malware MacDefender de Mac OS X</h2>

Si abrís los archivos descargados directamente usando navegadores que lo permiten como Safari, es recomendable que le echéis un vistazo a vuestra carpeta de aplicaciones y veáis si hay alguna aplicación llamada MacDefender. Si es el caso, tenéis que seguir los siguientes pasos para eliminarlo eficazmente:

• Abrir el Monitor de actividad (en /Aplicaciones/Utilidades), que nos mostrará una lista de procesos en marcha

• Localizar el proceso de MacDefender y forzar su salida. Puede que en este paso nos pida la contraseña de administrador.

• Una vez el proceso se ha detenido, eliminamos la aplicación MacDefender de nuestra carpeta de aplicaciones. También podemos hacerlo de una forma aún más segura usando programas como TrashMe, que eliminan la aplicación y todos sus directorios y archivos relacionados.

• En las preferencias del sistema, accedemos al panel Cuentas y después en la pestaña Arranque de nuestra cuenta de usuario. En la lista de aplicaciones que vemos, eliminamos el elemento MacDefender.

• Accedemos a la carpeta Macintosh HD/Librería/StartupItems y eliminamos todos los archivos que podamos ver con el nombre MacDefender. Cuidado con este paso, hay que asegurarse que no eliminemos nada que forme parte de otra aplicación.

Hay que tener en cuenta también que este malware no está relacionado de ningún modo con la compañía MacDefender, que desarrolla aplicaciones para Mac OS X completamente seguras. No hay que confundirse si tenéis alguna de sus aplicaciones instaladas.

Por último, recomendar como siempre que nunca permitáis la instalación de aplicaciones que aparezcan por sorpresa y sin motivo alguno. Desactivar la apertura automática de archivos descargados también ayuda a prevenir la ejecución de código malicioso, y por encima de todo, revisad las direcciones web de las páginas que soliciten nuestro número de tarjeta de crédito, aunque nos parezcan de confianza.

Vía | MacStories y AppleInsider
Más información | MacDefender en las Apple Support Communities
Imágenes | Squacco y Sophos Presseinfo

Apple ha aprobado un par de juegos en la App Store que representan un importante paso adelante en cuanto a lo que pueden usar los desarrolladores para poder crear juegos en la plataforma iOS. Los títulos son Drop y Biolab Disaster, y son especiales por dos cosas: estar basados enteramente en HTML y Javascript y no necesitar instancias de ningún navegador para poder funcionar en iOS.

Hasta ahora, todo juego que estaba hecho en Javascript y en un entorno web con HTML necesitaba de Safari para funcionar en iOS, pero el gracias a los motores JavaScriptCore, OpenGL para los gráficos y OpenAL para el sonido Drop y Biolab disaster pueden funcionar como una aplicación independiente, sin rastro de cualquier navegador.

¿Qué beneficios tiene esto? Pues que podemos crear juegos de forma flexible sin tener que hacernos expertos en Cocoa. Si sabemos JavaScript y HTML, con el motor Impact podemos crear juegos para iOS sin problemas. Se pueden jugar vía web (es decir, podemos acceder a una web donde se ejecuta el juego) a través de Safari Mobile o simplemente podemos descargar las aplicaciones gratuitas desde la App Store. La diferencia es mínima: en la imagen superior podéis ver el aspecto del juego a través del navegador Safari del iPhone. La aplicación nativa simplemente elimina las barras del navegador.

Un buen avance no sólo por el motor que lo hace posible, sino también por parte de Apple al permitir este tipo de aplicaciones y dejar de ser tan inflexible alrededor de su plataforma de juegos. Cuantas más posibilidades mejor, y además en este caso particular es una ayuda para “acercar” la experiencia web y nativa.

Vía | TUAW
Descarga | BioLab Disaster y Drop en la App Store
Sitio oficial | ImpactJS

Recientemente han aparecido unos datos que pueden traer polémica en cuanto a la posición de Apple acerca de las aplicaciones web. Si son ciertos, estaríamos hablando de un bloqueo del rendimiento de esas aplicaciones en iOS dependiendo de su modo de uso. Ese bloqueo puede ser intencionado, o simplemente puede ser un error del sistema del que los desarrolladores del sistema no se han percatado.

Resulta que si ejecutamos una aplicación web abriéndola directamente desde Safari ésta aprovecha toda la potencia que le ofrece el motor Nitro JavaScript, que estrena la última versión 4.3 de iOS. Pero si lo que hacemos es guardar en nuestra página de inicio un acceso directo a esa aplicación en forma de icono y la abrimos desde allí, el motor Nitro JavaScript no se usa (parece que se emplea otro motor) y el rendimiento baja. Como podemos ver en la imagen superior, una serie de tests que tardan 4 segundos en ejecutarse desde el navegador aumentan a 10 segundos (cerca de los 11, de hecho) cuando se ejecutan abriéndolos con un icono desde la pantalla principal del sistema.

Es muy fácil sospechar de Apple con un método para darnos la impresión de que las aplicaciones web son más lentas que las nativas (todos sabemos las preferencias que tiene Apple en cuanto a esto), pero insistimos en que puede ser perfectamente un error del sistema que se corregiría en la siguiente actualización. Por el momento, la compañía ha sido informada de esto y ya ha avisado que algunos defectos son debidos a la renderización de las aplicaciones web al abrirlas desde la página de inicio, defectos que de momento no tienen planes para solucionarse.

Vía | The Register