หลายๆ คนในเว็บนี้คงคุ้นเคยกับ PortableApps.com กันเป็นอย่างดี โดยเป็นโครงการพัฒนาและรวมรวมโปรแกรมต่างๆ ให้ใช้บนสื่อที่เคลื่อนย้ายได้ เช่น แฟลชไดรฟ์, ฮาร์ดดิสก์พกพา เป็นต้น

โดยปกติโปรแกรมที่อยู่ในโครงการเป็นโปรแกรมโอเพนซอร์สเสียเป็นส่วนใหญ่ เพราะไม่ติดเงื่อนไขในการเผยแพร่โปรแกรม โดยมีข้อยกเว้นบางตัว เช่น Java Portable ซึ่งตัวติดตั้งโปรแกรมจะโหลดโปรแกรมจริงจากเซิร์ฟเวอร์ของซัน ไมโครซิสเต็มส์เพื่อหลีกเลี่ยงปัญหาข้างต้น และ Mozilla Firefox, Portable Edition ที่ใช้การขออนุญาตจาก Mozilla เป็นกรณีพิเศษ

ในวันที่ 22 ตุลาคมที่ผ่านมา ทางโครงการได้ประกาศถึงนโยบายใหม่ที่จะนำโปรแกรมฟรีแวร์ (ฟรีเงิน ไม่เสรี) เข้ามาพัฒนาในโครงการเช่นเดียวกับโปรแกรมโอเพนซอร์ส ซึ่งจะช่วยให้หลายๆ คนสะดวกขึ้น ไม่ต้องหาแหล่งข้อมูลเพื่อที่จะดัดแปลงโปรแกรมเองเหมือนแต่ก่อน โดยมีโปรแกรมเปิดตัวเช่น Google Chrome Portable, Skype Portable เป็นต้น สำหรับโปรแกรมในกลุ่มฟรีแวร์นี้ อาจต้องใช้วิธีโหลดโปรแกรมจากเจ้าของโปรแกรมในขณะติดตั้ง เพื่อทำตามสัญญาอนุญาต ยกเว้นโปรแกรมที่มีการตกลงกันเป็นพิเศษ

ผมแถมนิดนึงว่า official release ของ Firefox และ Chrome เป็นฟรีแวร์ครับ เพราะมี EULA ที่มีลักษณะปิดครอบไว้

ที่มา - PortableApps.com

หลังจากมีรายงานการพบช่องโหว่ทางความปลอดภัยใน Firefox 3.5.x ตามข่าวเก่า อันมีที่มาจาก milw0rm ทาง Mozilla เจ้าของโปรแกรมได้ออกมาโต้ตอบข่าวนี้ทางบล็อกความปลอดภัยของตนเอง

Mozilla บอกว่าการแครชในระบบปฏิบัติการวินโดวส์นั้นเกิดจากข้อผิดพลาดที่ดักจับไม่ได้ระหว่างการสร้างบัฟเฟอร์ข้อความขนาดใหญ่ (uncaught exception during an attempt to allocate a very large string buffer) โดยโปรแกรมจะปิดตัวเองไปอย่างทันทีและปลอดภัย ไม่เปิดช่องทางให้ใช้คำสั่งโจมตีใดๆ จากการแครชในกรณีนี้ และรายงานด้วยว่าในระบบปฏิบัติการ Mac OS X การแครชจะเกิดในองค์ประกอบของระบบปฏิบัติการ (ATSUI system library) ซึ่ง Mozilla นำมาใช้ในโปรแกรมของตัวเอง และแจ้งบั๊กไปทางแอปเปิลแล้ว

จากการทดสอบเบื้องต้น (ด้วยเครื่องผมเอง) จากไฟล์ตัวอย่างที่ให้มาใน milw0rm บนระบบปฏิบัติการวินโดวส์ XP SP3 พบว่า Google Chrome 2 และ Internet Explorer 8 จัดการกับไฟล์นี้ได้ดีที่สุด โดยหยุดประมวลผลไฟล์หลังจากเรียกใช้ไม่นานนัก ส่วน Firefox 3.5 จะแครชหลังจากเรียกไฟล์ไปในเวลาไล่เลี่ยกัน โดยมีการแจ้งข้อผิดพลาดตามปกติ สำหรับ Opera 9.64 โปรแกรมจะค้างและไม่ปิดตัวเอง ต้องทำการฆ่าโปรแกรมด้วยผู้ใช้ครับ

ที่มา - The Tech Herald, Mozilla Security Blog via mnop, milw0rm

หลังจากรู้ช่องโหว่อันร้ายแรงของ Mozilla Firefox 3.5 ตามข่าวเก่าเมื่อวันที่ 15 กรกฏาคม ที่ผ่านมา ทาง Mozilla ก็ได้ออกรุ่นปรับปรุง 3.5.1 มาแล้วครับ สามารถดาวน์โหลดได้ตามช่องทางปกติ หรือจะใช้ระบบอัพเดตอัตโนมัติก็ได้ โดยรุ่น 3.5.1 นี้ได้แก้ไขบั๊กเดิมที่ได้วางแผนไว้แล้วบางส่วน และบั๊กความปลอดภัยที่กล่าวไว้ข้างต้น รวมถึงปัญหาความล่าช้าในการเริ่มโปรแกรมที่เกี่ยวข้องกับระบบสร้างค่าสุ่ม ที่ต้องใช้การอ่านไฟล์ชั่วคราวในระบบวินโดวส์

สำหรับรุ่น 3.5.2 จะมีกำหนดออกในช่วงปลายเดือนนี้ โดยจะมีการรวมบั๊กบางส่วนที่แก้ไม่ทันจากกำหนดของ 3.5.1 เดิมไว้ด้วย

ที่มา - Mozilla Links, Mozilla Firefox Release notes

หากวันนี้มีใครแวะไปเยี่ยมชมเว็บ mozilla.org คงจะได้เจอกับหน้าแรกที่ไม่คุ้นเคย ในวันนี้ หากย้อนไปเมื่อสิบปีก่อน เคยเป็นวันที่บริษัทเน็ตสเคปจัดการปล่อยซอร์สโค้ดของ Netscape Communicator 5.0 ออกมาสู่สาธารณะเป็นครั้งแรก เป็นจุดเริ่มต้นของการพัฒนาร่วมกันของชุมชนโอเพนซอร์สและการเริ่มต้นที่แท้จริงของโครงการมอซซิลล่า (Mozilla Project) ซึ่งแม้ว่าตัวองค์การมอซซิลล่า (Mozilla Organization) จะก่อตั้งขึ้นมาก่อนในเดือนกุมภาพันธ์ปีเดียวกันก็ตาม

หลังจากการเริ่มต้นโครงการมอซซิลล่า ได้มีการพยายามศึกษาโค้ดที่ได้ปล่อยออกมา แต่พบความลำบากและอุปสรรคหลายประการจากความซับซ้อนและไม่เป็นระเบียบของโค้ดดังกล่าว จึงทำให้ต้องทำการเริ่มเขียนใหม่เกือบทั้งหมด และเวลาผ่านไปก็ได้นำมาซึ่งความเปลี่ยนแปลงหลายอย่าง เช่น การขายบริษัทเน็ตสเคปให้กับเอโอแอล การก่อตั้งมูลนิธิมอซซิลล่าเพื่อรองรับการพัฒนาหลัีงจากไม่มีการสนับสนุนจากบริษัทเดิม รวมถึงการเปลี่ยนเป้าหมายจากการพัฒนาชุดโปรแกรมมอซซิลล่ามาเป็นโปรแกรมแยกอย่างไฟร์ฟ็อกซ์ซึ่งกลายเป็นความสำเร็จของมอซซิลล่าในเวลาต่อมา

ข่าวนี้เขียนขึ้นในวันที่ 31 มีนาคม ตามเวลาที่สำนักงานมอซซิลล่า จึงรอดพ้น 1 เมษาฮาเฮ มาได้

ที่มา - Mozilla Links, English Wikipedia