Vulnerabilidade existente no RSS do Safari pode revelar dados pessoais
Usuários do Safari 3.2.1 — tanto no Mac quanto no Windows — devem ficar atentos a uma falha na forma como ele manipula feeds RSS. Quem descobriu a respeito da vulnerabilidade foi Brian Mastenbrook, que publicou em seu site informações sobre ela e uma dica simples para que os usuários do navegador nas duas plataformas fiquem seguros enquanto a Apple não libera uma correção via Software Update.
Aparentemente, a falha pode permitir que um usuário não-autorizado seja capaz de acessar dados do seu computador em uma página de web maliciosa, o que poderia ocasionar a obtenção de dados sigilosos, como senhas. Felizmente, a Apple está ciente do problema e deverá liberar uma atualização em breve; contudo, é recomendado que os usuários sigam uma dica simples para alterar o seu leitor de RSS padrão (apenas no Mac).
Para fazer isso no Mac OS X, siga os seguintes passos:
- Abra o Safari e vá até o menu Safari » Preferências (Preferences);
- Clique na guia RSS (imagem acima) e em seguida escolha outro aplicativo no menu popup “Leitor de RSS padrão” (Default RSS Reader). Se você utiliza o Mail, é uma boa escolha, pois poderá gerenciar seus feeds RSS com as suas mensagens de email em único aplicativo;
- As preferências são aplicadas na hora. Basta fechar a janela e continuar navegando.
E quanto aos usuários do Safari no Windows? Bom, a coisa fica um pouco complicada. Brian recomenda que eles utilizem outro navegador enquanto a correção para a falha não chega — a versão para Windows não permite escolher outro leitor de RSS seguindo os passos descritos acima. Porém, é possível desabilitar a verificação automática de RSS do Safari e evitar o acesso a links de feeds na web através dele. Para isso, siga o procedimento descrito abaixo:
- Com o Safari aberto, vá até o menu Edit » Preferences (ou utilize a combinação de teclas Ctrl + ,);
- Clique na Guia RSS e desmarque as caixas de seleção ”Bookmarks Bar” e ”Bookmarks Menu”. Logo abaixo, verifique se a opção “Check for updates” foi automaticamente mudada para “Never” e feche a janela.
Nesse caso, você deverá adotar outro leitor de RSS enquanto a falha não é corrigida pela Apple. O Google Reader, na minha opinião, é uma excelente escolha.
[Via: TUAW.]
Simpsons na ITMS!!!
Sugiro o Vienna ou o RSSOwl para leitores RSS
Faz tempo que o NetNewsWire é o meu padrão como leitor RSS. Nunca achei o Safari legal nessa função.
Ops!
To meio atrasado!
Xii, nem queria ver os comentáros se esse post fosse sobre o IE. Que ele é um lixo todos sabem, mas antes disso ele é da Microsoft.
Lá vem mais uma atualização de 50mb para o Safari…
Não importa a plataforma estar informado é a melhor coisa, mesmo não uso muito Safari o meu Navegador padrão é o Firefox, porém já fiz as configurações determinadas. Estou apesar de ter migrado para Mac ainda conservo alguns caguetes de usário Windows em relação a seguraça.
Por que as cr’iticas estão tão moderadas?
Só porque o Safari é da Apple?
rsrsrs
Eu adoro Apple, mas eles também falham e como têm falhado ultimamente.
A Apple não é mais a mesma…
Nunca usei o Safari para RSS. Sou mais o Vienna mesmo,
Eu uso o Mail.
Este problema nunca me afetará, graças ao Netvibes
o melhor leitor de RSS para mac sem duvida nenhuma é o Times! tem uma interface muito superior a todos os citados acima, Vienna e RSSowl. façam o teste e depois postem mais respostas.
O Times também é minha escolha no Mac, e ocasionalmente o Mail para Windows.
:o)
NetNewsWire ou google reader mesmo
Vlws pela dica!
Não troco o leitor RSS do Safari por nada. Aqui até mudei o CSS dele, ficou bala.