En su Weblog, Mitchell Baker (CEO de Corporación Mozilla), ha anunciado que Mozilla Thunderbird se va a trasladar a un “nuevo, y separado ajuste organizacional” mientras que la Fundación Mozilla continua en enfocarse aun más estrechamente en Mozilla Firefox.

Mientras que la Fundación Mozilla apoya un número de proyectos, su subsidiario imponible la Corporación Mozilla es responsable solamente por Firefox y Thunderbird. Sin embargo, ha llegado a ser cada vez más claro que Firefox es la prioridad. Los recursos asignados a Firefox empequeñecen a aquellos asignados a Thunderbird y proyectos recientes tales como la iniciativa para mejorar el soporte Mozilla excluyen a Thunderbird.

Mitchell describe tres posibles opciones para una nueva estructura organizacional para Thunderbird. Una es crear una nueva no lucrativa, la cual ofrecería máxima independencia para Thunderbird, pero es organizacionalmente compleja. Una segunda opción es crear un nuevo subsidiario de la Fundación Mozilla para Thunderbird, la cual mantendría la Fundación Mozilla involucrada, pero puede significar que Thunderbird continua siendo rechazado en favor de Firefox. Una opción final es modificar Thunderbird como proyecto de la comunidad, similar a SeaMonkey, y establecer un pequeño servicio independiente y compañía consultora para continuar el desarrollo. Sin embargo, hay preocupaciones sobre como el producto Thunderbird, proyecto y compañía interactuaría.

En su nuevo Weblog, Scott MacGregor, desarrollador de Thunderbird ha fijado sus pensamientos en el encuentro de un nuevo hogar para Thunderbird. Él manifiesta que favorece la tercera opción. Scott explica que esto significa que Thunderbird continuaría usando la infraestructura de la Fundación Mozilla, tales como el repositorio CVS y Bugzilla, y la nueva compañía realizaría un rol similar para Thunderbird como la Corporación Mozilla lo hace para Firefox, desarrollando, lanzando y apoyando la aplicación.

Los observadores de la comunidad Mozilla pueden haber visto venir el nuevo hogar de Thunderbird. En Abril el primer desarrollador de Firefox Ben Goodger escribió una entrada al weblog debatir la autonomía de los proyectos No-Firefox. Él sugirió la re-titulación de la Corporación Mozilla a Corporación Firefox, y señaló a un grupo de noticias un mensaje en el cual Brendan Eich de la Corporación Mozilla CTO declaró “Thunderbird tendrá que volar libre”. Diez días más tarde Mitchell Baker escribió una entrada en su weblog sobre el enfoque de la Fundación Mozilla sobre Firefox, indicando que los recursos de la fundación serían usados para ayudar a otros participantes y proyectos de Mozilla, pero no igualmente con Mozilla Firefox y no a un costo significante para Firefox”.

Actualización: En el texto superior, en la frase “Mientras que la Fundación Mozilla apoya un número de proyectos, su subsidiario imponible la Corporación Mozilla es responsable solamente por Firefox y Thunderbird” estuvo potencialmente errada. La Corporación provee apoyo significativo a los proyectos además de Firefox y Thunderbird en términos de hardware, servicios y personal.

Sería más exacto decir que Firefox y Thunderbird son productos de Mozilla, lo cual significa que ellos son lanzados, distribuidos y apoyados como aplicaciones de usuario final por la Corporación. Otras aplicaciones, tales como SeaMonkey y Camino, son proyectos Mozilla, los cuales son convertidos en productos por voluntarios u otras organizaciones. Gracias a Asa Dotzler por la clarificación en Comentario 26 y 30 del artículo original en Inglés.

Chris Ilias escribe: “El sitio en estado de fase para la nueva base de datos de Firefox esta listo y andando, y estamos buscando personas que contribuyan con el contenido. Nosotros tenemos una lista inicial de articulos que nosotros quisiéramos esté creada para la versión alpha, entonces siéntanse libres de crear una cuenta, asignense un articulo, y créenlo. Nuestro objetivo principal, en este momento, es tener un contenido base. Entonces si no estas familiarizado con tikiwiki, siéntanse libres de crear artículos sin codificar el texto.

“Tantos mas mensajes sean bosquejados, hay mas alternativas para contribuir, como revisar la veracidad de la información,revisar en conformidad con las mejores páginas de práctica, correctores, codificando artículos con código tikiwiki, y también creando capturas de pantalla.

“Comienza ya siguiendo las instrucciones en nuestro Get Started Now page, y gracias a todo quien contribuya.”

nos escribió para informarnos del lanzamiento de SeaMonkey 1.1.3, la cual contiene soluciones para varias vulnerabilidades y también para varios problemas encontrados en versiones anteriores.

El equipo de SeaMonkey avisa de la urgencia de actualizar la antigua Mozilla Suite y Netscape 4, 6 o 7 a SeaMonkey 1.1.3, ya que estos programas sufren de un incremento en el numero de vulnerabilidades y no van a tener soporte técnico.

SeaMonkey 1.1.3 está disponible en descarga desde la Pagina del Proyecto SeaMonkey.

Mozilla Thunderbird 2.0.0.5 ha sido lanzado y es actualmente distribuido a los usuarios de Thunderbird 2 por el sistema de actualización automática. La actualización resuelve problemas de seguridad, las cuales están detalladas en la sección de Avisos de Seguridad de la Fundación Mozilla para Thunderbird 2.0.0.5 .

Thunderbird 2.0.0.5 puede ser descargado desde la página oficial de Thunderbird. Las Notas de lanzamiento de Mozilla Thunderbird 2.0.0.5 contienen mas información general sobre la actualización.

Mozilla Firefox 2.0.0.5 ha sido publicado y es actualmente distribuido a los usuarios de Firefox 2 por medio del sistema interno de actualizaciones. El navegador actualiza con parches graves problemas de seguridad, los cuales se encuentran detallados en la sección de Firefox 2.0.0.5 de la página de Avisos de Seguridad de la Fundación Mozilla.

Firefox 2.0.0.5 incluye un parche para el problema de seguridad firefoxurl:// , el cual permite a un usuario mal intencionado usar Microsoft Internet Explorer para hacer que Firefox ejecute un código malicioso. Si Firefox o IE son responsables por la falla fue el debate de la semana pasada. El aviso de seguridad de la Fundación Mozilla sobre el tema firefoxurl:// mantiene que esto es un problema en IE y advierte que otras aplicaciones pueden ser utilizadas por la misma via. Otros han argumentado que es una responsabilidad de Firefox revisar los datos entrante (cosa que 2.0.0.5 ahora hace).

Firefox 2.0.0.5 puede ser descargado desde la página oficial de Firefox. Las notas de lanzamiento de Firefox 2.0.0.5 contienen mas información general sobre la actualización. Una actualización similar para Mozilla Thunderbird es esperada dentro de poco.

Firefox_User nos envió a un articulo deCNET News.com sobre un problema de seguridad a los usuarios de Windows que tienen instalado Microsoft Internet Explorer y Mozilla Firefox instalados en el equipo. La falla puede permitir a un usuario malintencionado en remotamente activar Firefox para ejecutar un código potencialmente peligroso. Para esto, un usuario tiene que estar utilizando Internet Explorer para que la falla se ejecute.

El investigador de seguridad Thor Larholm ha publicado una descripción de como funciona la falla de seguridad, incluyendo el reporte del dia cero (aunque algunos han reportado que no pueden reproducir la falla de seguridad). Cuando se instala en Windows, Firefox registra un protocolo URL intentando dirigir firefoxurl:// URLs (esto funciona muy parecido a http:// o ftp:// URL protocol handler). Si un usuario de IE visita una pagina que trata de llamar un firefoxurl:// URL (por ejemplo, usando un iframe), IE lanzará Firefox sin avisar, pasando la URL. Ni IE o Firefox escapan o sanan la URL, la cual permite a un usuario mal intencionado a agregar parámetros adicionales en la linea de comandos utilizada para llamar Firefox. Usada en combinación con el parámetro -chrome, el usuario mal intencionado puede hacer que Firefox ejecute códigos peligrosos en JavaScript.

Hay algunos debates donde culpan a esto de mentira — es IE por pasar datos no seguros a otra aplicación o Firefox por no validar la entrada correctamente? SecurityFocus se refiere al problema como un Microsoft Internet Explorer FirefoxURL Protocol Handler Command Injection Vulnerability, colocando el problema a Redmond, mientras Secunia lo llama Firefox “firefoxurl” URI Handler Registration Vulnerability, apuntando a Mozilla. News.com cita a Oliver Friedrichs de Symantec’s Security Response Center, quien dice, “Es un poco de ambos.”

En el Blog Oficial de Seguridad de Mozilla, la jefa de seguridad de la Corporación Mozilla Window Snyder (quien solia trabajar para Microsoft) dice que la corrección vendrá en el próximo Firefox 2.0.0.5. Eso dijo, ella parece sugerir que considera esto mas un problema de IE. Como siempre, de acuerdo a el ZDNet Zero Day(Dia Cero) weblog de seguridad, Microsoft asegura que el problema con firefoxurl:// “no es una vulnerabilidad en un producto Microsoft”.

En su weblog, Jesper Johansson (quien también trabajaba para Microsoft), dice que la falla firefoxurl:// es un problema de Mozilla . El también provee instrucciones para no registrar los URL protocol handlers.

Mozilla Thunderbird fue lanzado el pasado 14 de Junio. Esta actualización del cliente de correo de la Corporación Mozilla incluye soluciones a problemas, pero no contiene características nuevas. Por primera vez, este lanzamiento de Thunderbird se encuentra disponible en Coreano.

La sección de Thunderbird de avisos de seguridad de Fundación Mozilla incluye detalles de las fallas de seguridad corregidas mientras The Rumbling Edge tiene una completa lista de cambios de Thunderbird 2.0.0.4. Más detalles generales pueden ser encontrados en las notas de lanzamiento de Thunderbird 2.0.0.4.

Esta es la primera pequeña actualización desde el lanzamiento de Thunderbird 2.0.0.0 en Abril; el número de la versión fue seleccionado para que fuera paralelo a la última versión de Mozilla Firefox.

El antiguo Thunderbird 1.5 continuará recibiendo soporte hasta el Martes 18 de Octubre de este año. Thunderbird 1.5.0.12 fue lanzado con las mismas correcciones como 2.0.0.4.

Mientras Thunderbird puede ser descargado desde la página oficial de Thunderbird, la mayoría de usuarios de Thunderbird 2 recibirán la notificación de actualización automática mediante el mecanismo interno.

The Air Mozilla volverá el Miércoles 11 de Julio cuando Mitchell Baker la CEO de la Corporación Mozilla responda preguntas en una entrevista en vivo. La transmisión comenzará a las 2:00pm Hora del Pacifico (9:00pm UTC/GMT) y esta programada por una hora.

Asa Dotzler, quien estará hosteando los segmentos, ha colocado algunos detalles sobre el relanzamiento de Air Mozilla. De acuerdo a su mensaje, Mitchell hablará sobre el estado del proyecto Mozilla y responderá a las preguntas de la audiencia. Asa espera que Air Mozilla se convierta en una característica común, característica que viene “no solo entrevistas, grabaciones del software con tips y trucos, segmentos de noticias, y otro contenido generado por la comunidad.” Los televidentes pueden ver la transmisión en air.mozilla.com, el cual requerirá el plug-in Adobe Flash Player 9 (disponible para Windows, Linux y Mac OS X). Al mismo tiempo de la transmisión habrá una discusión en el #airmozilla canal irc.mozilla.org. Durante la presentación, los televidentes podrán preguntarle a Mitchell sus inquietudes mandando un mensaje al usuario airmozilla mediante las redes de AIM, Yahoo!Messenger o Google Talk networks. Las preguntas también se pueden hacer vía correo electrónico a airmozilla@mozilla.com antes o durante la transmisión.

Paul Kim ha dicho que no está contento de que sea necesario para la transmisión el software privativo Flash Player. Él ha prometido que el vídeo estará disponible en distintos formatos después de la transmisión, incluyendo una grabación codificada con el codec de código abierto Theora.

La primera transmisión de Air Mozilla marcó el lanzamiento de Mozilla Firefox 1.0 en 2004.

Dentro del marco de Mozilla Calendar Project, se anuncia la liberación de las nuevas versiones de Sunbird (gestor de calendario y lista de tareas), y Lightning su símil como complemento (extensión), para el cliente de correo Mozilla Thunderbird.

Entre las novedades de la nueva versión encontramos, migración automática de datos desde iCal y Evolution, mejoras en la impresión, mejor integración de Lightning en Mozilla Thunderbird y soporte para Google Calendar, entre otros.

• Sunbird 0.5 en Inglés o otros idiomas (Castellano).

• Lightning 0.5 (Totalmente localizado para 22 idiomas, incluido Castellano).

Ver notas de lanzamientos Sunbird 0.5 y Lightning 0.5.

Para la primera mitad de 2008 se tiene planificado que sea liberada la versión 1.0 de Sunbird/Lightning.