Ese cambio es, sin embargo, bastante importante para algunos usuarios, y es que, a partir de ahora, los complementos serán compatibles las nuevas versiones de SeaMonkey a menos que se demuestre lo contrario. Digamos que se aplica la presunción de inocencia en los complementos.

Entrando más en detalles, lo que sucedía hasta ahora es que los desarrolladores de complementos tenían que revisar si su trabajo seguía siendo compatible e, incluso si el desarrollador sabía que el complemento seguía sirviendo (como me pasa a mí con el complemento del diccionario, que está compuesto sólo por datos, no por código JavaScript ni binario), tenía que ir al panel del complemento en Mozilla Add-ons y actualizar las versiones con las que es compatible.

A partir de ahora, Mozilla Add-ons tiene una serie de pruebas automáticas que se van a ejecutar para todos los complementos alojados en ese sitio (en el caso de SeaMonkey, siempre que los complementos ya fueran compatibles con, al menos, SeaMonkey 2.1) y los números de versión de todos los que superen la prueba se incrementarán automáticamente. Eso ayudará a los desarrolladores despistados y, en consecuencia, a los usuarios de sus complementos.

Aparte de eso, hay varias mejoras en el motor de representación Gecko. Quizá la más llamativa sea que se han implementado transformaciones 3D de CSS, y mejoras en la API de IndexedDB.

Un detalle importante y que no se ha mencionado en las notas de la versión es que, previsiblemente, esta va a ser la última versión compatible con Windows 2000 (cualquier versión) y Windows XP (sin Service Pack). En otras palabras, Firefox 11, Thunderbird 11 y SeaMonkey 2.8 necesitarán al menos Windows XP Service Pack 1 para ejecutarse.

En la práctica, no creo que mucha gente se vea afectada. Pocos equipos capaces de utilizar Windows 2000 no podrían ejecutar Windows XP y, puesto que Windows 2000 hace ya tiempo que no tiene actualizaciones de seguridad, seguramente se habrán migrado ya. Al mismo tiempo, parece difícil encontrar razones para que alguien con Windows XP no haya querido instalar al menos el Service Pack 1 o sus actualizaciones individuales equivalentes (el último Service Pack para Windows XP es el 3).

A lo largo de este mes espero poder publicar un par de noticias interesantes sobre la organización del grupo de voluntarios que desarrolla SeaMonkey.

Hay tres maneras de arruinarse: las mujeres, el juego y los técnicos. La más placentera, las mujeres. La más rápida, el juego. Pero la más segura, los técnicos. (George Pompidou)

¿Has intentado instalar  el diccionario ortográfico español de España (también te pasará con otros idiomas) en Thunderbird desde que comenzaron los ciclos rápidos de desarrollo? ¿Lo has conseguido sin hacer trampas?

Thunderbird es un cliente de correo y, por tanto, no puedes usarlo para visitar páginas web a menos que instales un complemento como ThunderBrowse (es una de esas trampas que menciono). Por tanto, sólo puedes instalar complementos de dos formas:

1. A través de su administrador de complementos, usando la pestaña Obtener complementos.
2. Descargando el complemento con un navegador en tu disco duro y luego abriendo el archivo XPI descargado.

Bien, pues resulta que, desde la versión 4 de Firefox y Thunderbird y la 2.1 de SeaMonkey, el administrador de complementos no incluye en su búsqueda de complementos los diccionarios identificados como tales en Mozilla Add-ons. Eso significa que la primera solución de la lista anterior no funciona y sólo nos queda la segunda, instalar el XPI previamente descargado con un navegador.

Pero, en algunos casos, como el del diccionario español de España, el contenido del XPI no ha cambiado (o sea, no se han añadido palabras nuevas al diccionario), de manera que el XPI se mantiene intacto y el desarrollador (que en este caso soy yo) sólo cambia unos parámetros en la página del complemento en Mozilla Add-ons para incrementar el número máximo de versión de cada producto con los que es compatible.

Cuando visitas la página e intentas descargar un complemento desde allí, Mozilla Add-ons le dice al navegador, o al administrador de complementos de Thunderbird, que los números máximos de versión con los que es compatible el complemento son los que se han configurado como parámetro en la página, en lugar de los que figuran en el archivo XPI.

Como los diccionarios no aparecen en el administrador de complementos de Thunderbird, y el XPI del diccionario español de España tiene números máximos de versión en torno a las versiones 4 de Firefox y 3.3 de Thunderbird, no hay manera de instalarlo normalmente. El fallo se corregirá a partir de la versión 10 pero, mientras tanto, si alguien necesita instalar el diccionario en Thunderbird, decídmelo en los comentarios y os pasaré una versión modificada para que sea compatible con versiones más modernas de los productos.

Si os preguntáis por qué el problema afecta solamente a Thunderbird, realmente afecta también a Firefox y SeaMonkey, pero en estos, al ser/incluir navegadores, podéis visitar directamente la página de Mozilla Add-ons del diccionario e instalarlo desde ahí, de manera que la página web facilite los números de versiones compatibles correctos.

No hay nada nuevo bajo el sol, pero cuántas cosas viejas hay que no conocemos. (Ambrose Bierce)

A diferencia de ocasiones anteriores, la próxima versión de SeaMonkey, la 2.6, va a incluir algunos cambios específicos del propio producto. No esperéis grandes novedades, son pequeños detalles, pero si alguno los echabais de menos, aquí los tenéis:

• Ya está disponible la vista preliminar en Composer.
• Acerca de SeaMonkey (about:) ahora muestra el canal de actualizaciones en uso.
• Se ha añadido la implementación de la característica de menú contextual de HTML 5 (atributo contextmenu).
• Se ha añadido inferencia de tipos, lo que mejora significativamente el rendimiento de JavaScript.
• Se ha añadido la posibilidad de averiguar, a través de JavaScript, el estado de la preferencia No rastrear.
• Se ha añadido compatibilidad con font-stretch.
• Se ha mejorado la implementación de text-overflow.
• Mejoras en la implementación de HTML 5, MathML y CSS.
• Corregidos varios problemas de estabilidad.

La publicación de SeaMonkey 2.6 está prevista en torno al 27 de diciembre (en torno a una semana más tarde que Firefox 9 y Thunderbird 9).

La inteligencia artificial no es comparable a la estupidez natural. (Anónimo)

Cuando instalas Lightning en Thunderbird o SeaMonkey, al hacer clic con el botón derecho sobre un mensaje tienes una opción en el menú contextual llamada Convertir a… con las subopciones Evento y Tarea. Se abre un diálogo para crear un evento o tarea con el texto del mensaje como descripción y la fecha y hora en punto más cercana a la hora de verdad a la que has realizado la acción.

Sin embargo, a veces en un mensaje viene información muy concreta sobre el día y hora del evento. Es más, suele ser así la mayoría de las veces. Al fin y al cabo, si quieres crear un evento a partir de un mensaje, muy probablemente ese mensaje contiene información sobre una cita o una reunión, incluyendo su fecha y hora. Y con las tareas pasa algo parecido, es normal que incluyan frases como “Tienes como plazo límite el próximo miércoles”.

Merike Sell ha decidido que sería interesante que esa funcionalidad fuera más inteligente, y ha preparado una extensión que, una vez funcione correctamente, probablemente se integre en Lightning.

Claro, los más astutos ya os habréis dado cuenta de que hay un pequeño detalle que hay que considerar cuando se intenta extraer de un mensaje una fecha: el idioma en el que está escrito ese mensaje. Así que la localización de la extensión es crucial, y tengo que decir que Merike lo ha pensado francamente bien. La extensión analiza el mensaje y el resto de preferencias del cliente de correo para deducir el idioma y usar la localización correcta con el fin de encontrar fechas y horas en muy distintos formatos.

Y adivinad quién ha hecho la traducción es-ES. El fichero con los patrones en español está en el repositorio GitHub de la extensión. He hecho algunas pruebas y la extensión es muy lista, sorprendentemente lista incluso. Con todo, no hay mejor forma de probar las cosas que crees que funcionan que pedirle a otros que las prueben, así que los que utilicéis Lightning podéis probar a descargar la extensión Event-Extract y contadme los resultados mediante los comentarios de esta entrada del blog.

Tened en cuenta que, como la extensión es experimental, para no alterar la funcionalidad normal de Lightning en el caso de que Event-Extract tenga algún problema, la extensión ha creado entradas de menú alternativas (Add as… → Event / Task) y, además, no se han traducido porque, si todo va bien, no serán necesarias cuando Event-Extract se integre en Lightning.

No hay cosas sin interés. Tan sólo personas incapaces de interesarse. (Gilbert Keith Chesterton)

Siento la ausencia de mensajes. Por un lado, tengo muy poco tiempo últimamente y, por otro, las últimas versiones de SeaMonkey no han incluido novedades distintas de las introducidas por la versión subyacente de Gecko, lo que además no incidía en la interfaz de usuario.

Primero, una breve explicación de por qué SeaMonkey 2.5 se ha retrasado tanto respecto de Firefox 8. El retraso se ha debido a dos razones:

• Los servidores que compilan SeaMonkey y generan los binarios correspondientes sufrieron varios problemas que, en la práctica, interrumpieron su funcionamiento por completo. Para quien esté interesado en los detalles escabrosos, aquí está el bug.
• Cuando los problemas anteriores comenzaron a solventarse (aún no están completamente corregidos, pero casi) se publicó Firefox 8.0 y surgieron problemas con él. El diagnóstico de los problemas de Firefox ha llevado tiempo y ni siquiera ha habido una solución completa (Firefox 8.0.1 realmente sólo resuelve problemas en Mac OS X, y por eso no se ofrece como actualización al resto de usuarios de Firefox 8.0).

En cuanto a SeaMonkey 2.5, además de las habituales mejoras en Gecko y, específicamente, en implementación de estándares en desarrollo relacionados con HTML5, hay mejoras en el motor de partición de palabras (el que permite partir una palabra entre dos renglones usando un guion en el lugar correcto). La mejora más llamativa, no obstante, es el diálogo que aparece al actualizar, que analiza los complementos que tenemos instalados y propone deshabilitar algunos dependiendo de su uso, su estado o el origen de su instalación. También se ha retocado el indicador visual en la lista de mensajes de correo que identifica los mensajes como respondidos o reenviados. Como podéis ver, los colorines le quedan a mi tema gráfico de Gnome como a un santo unas pistolas.

En paralelo, Lightning ha publicado por fin su versión 1.0, con la implementación del caché de calendarios remotos como característica más novedosa para el usuario. Esto significa que, si estás suscrito a un calendario remoto como el de Google o el de Yahoo! y en un momento determinado abres Lightning sin tener acceso a la red, podrás visualizar el calendario y efectuar cambios en él; Lightning lo actualizará en el servidor cuando vuelva a haber conexión.

Sin embargo, algunos usuarios (yo entre ellos) hemos experimentado problemas con la gestión de los avisos de Lightning (los recordatorios de tareas y eventos que aparecen). Si nos aparecen dos o más eventos en la ventana de recordatorios, al intentar atrasarlos (botón Silenciar durante) o marcarlos como leídos (botón Descartar), parece no suceder nada y, además, al cerrar la ventana de recordatorios aparece otra indicando un error al escribir en el calendario. Parece ser un error menor (el botón que hayamos pulsado realmente ha hecho lo que se supone que tiene que hacer en la base de datos del calendario, sólo que no se cierra la ventana como debería suceder).

Poco más puedo contaros, excepto que estoy usando la nueva versión tanto en Windows como en Linux sin ningún problema.

Puedes engañar a todo el mundo algún tiempo. Puedes engañar a algunos todo el tiempo. Pero no puedes engañar a todo el mundo todo el tiempo. (Abraham Lincoln)

La noticia jocosa del día ha resultado ser la nueva iniciativa de seguridad de Microsoft. Se trata de un sitio web que evalúa cómo de seguro es tu navegador (la URL es http://www.yourbrowsermatters.org/; se ve que para evaluar la seguridad no es conveniente utilizar el protocolo seguro HTTPS). En el grupo de usuarios de SeaMonkey han tardado poco en hacer chanza del funcionamiento del sitio en cuestión.

Sí, porque sólo tienes que visitar el sitio web con Safari, una versión beta de Firefox o SeaMonkey, o cualquiera de las que la extensión Prefbar proporciona como agentes de usuario alternativos para que el sitio web no sea capaz de evaluar la seguridad de tu navegador.

En realidad, el sitio web se limita a leer el agente de usuario del navegador (la cadena que identifica a este, y que es fácilmente modificable) y, en función de ese valor, y de acuerdo a una serie de criterios arbitrarios previamente codificados por los autores del sitio web, proporciona un informe de seguridad. Sorprendentemente, Internet Explorer 9 consigue la puntuación más alta (4 de 4), y las últimas versiones publicadas de Firefox y Google Chrome se quedan en 2 y 2,5, respectivamente. Si estás usando SeaMonkey 2.4.1 (equivalente a Firefox 7), ve a Editar -> Preferencias -> Avanzadas -> Configuración de HTTP, desmarca la casilla Anunciar compatibilidad con Firefox y visita la página. Lástima, no pueden darte una puntuación para tu navegador. Repite los pasos marcando la casilla, recarga la página y ¡voilà! ya tienes un 2 de 4. Y eso que el navegador es exactamente el mismo.

En realidad, Microsoft podría (o no) tener razón en considerar ciertas características de Internet Explorer 9 de las que carecen otros navegadores como pluses de seguridad, si bien resulta que muchas de esas características están vinculadas al sistema operativo Windows y, por tanto, que un navegador que ejecuta Mac OS X o Linux carezca de ellas no debe restarle puntuación. El problema es que, al mismo tiempo, no considera otras características de las que sí disponen otros navegadores pero no Internet Explorer 9, lo que debería restarle nota a este.

Y, en cualquier caso, el formato del sitio web sugiere que está analizando tu navegador concreto en busca de problemas de seguridad, cuando es simplemente una fachada para lo que es realmente una lista estática y genérica de evaluación de la seguridad de unas cuantas versiones de navegadores confeccionada por uno de los competidores del mercado y con claros síntomas de parcialidad.

¿O tú todavía te crees esos anuncios de la marca X que dicen que el detergente de esa marca lava mucho más blanco que el de la competencia?

Imagen de Pinocho tomada bajo licencia CC-by-NC-SA de la galería en Flickr de x_mangel. Gracias, Miguel Ángel, por compartir la imagen bajo licencia Creative Commons.

Todos los ordenadores esperan a la misma velocidad. (Anónimo)

No, no es que me haya dado un yuyu o que me haya pasado a Google Chrome. Lo que sucede es que, además de tener poco tiempo, las últimas versiones de SeaMonkey no han incluido ninguna novedad aparte de las ligadas a la plataforma Gecko en la que se basa, de modo que no había gran cosa que contar. Pero, sí, estamos en la versión SeaMonkey 2.4.1 y ya se están preparando versiones beta de SeaMonkey 2.5 (que, en principio, tampoco contendrá novedades distintas de las que incluya Gecko 8).

No obstante, hoy ha sucedido algo que merece la pena comentar, aunque lo voy a hacer en un artículo separado, porque se lo merece.

SeaMonkey 2.3.2 (junto con Firefox 6.0.1, Firefox 3.6.21 y Thunderbird 6.0.1, y también va a haber actualizaciones para el resto de navegadores de la competencia) elimina una autoridad certificadora, correspondiente a la firma DigiNotar. Las autoridades certificadoras son las que expiden los certificados SSL que usan, entre otros, los sitios web para establecer una comunicación segura que no pueda ser interceptada por terceros. Desde hace tiempo, además, identifican al sitio web como legítimo. De esta forma, si tú estás visitando la página web de tu banco, no sólo sabes que nadie puede interceptar el intercambio de datos entre el sitio web y tú (ni, por tanto, modificarlo), sino que además sabes que hay alguien que garantiza que esa página web que parece del banco es, realmente, del banco.

Ese alguien es la autoridad certificadora. Es decir, se presume que la autoridad certificadora verifica, antes de expedir un certificado para un sitio web, que el propietario del sitio web es quien dice ser, y que toma las medidas de seguridad necesarias para que esto no cambie. El problema es que se han encontrado certificados expedidos por DigiNotar que han sido usados por sitios fraudulentos. Esto significa que DigiNotar no ha tomado suficientes medidas de seguridad para proteger sus certificados y, por tanto, ninguno de ellos es ya confiable. Por este motivo, es necesario eliminar su certificado raíz (el que identifica a DigiNotar ante SeaMonkey) de la lista de los reconocidos por la aplicación. En un sentido más amplio, también significa que DigiNotar va a tener serias dificultades para seguir operando, porque no sólo todos sus clientes tienen ahora un certificado sin ningún valor, sino que difícilmente alguien va a confiar en la empresa de nuevo, aunque expida un nuevo certificado raíz para sustituir al que está comprometido.

Edición: vaya, las prisas no son buenas. Quienes hayáis actualizado habréis notado que SeaMonkey sigue diciendo que estáis usando la versión 2.3.1. Ha sido un cúmulo de circunstancias desafortunadas que ha provocado que, aunque se puso la versión buena, al final la compilación válida haya salido con la antigua. Para saber si estáis usando la versión 2.3.2, tratad de visitar la página web de la autoridad certificadora eliminada. Si obtenéis un mensaje diciendo que la conexión no es confiable, es que estáis usando la versión 2.3.2. De todas formas, se publicará una versión 2.3.3 para evitar confusiones.

Hay tres maneras de arruinarse: las mujeres, el juego y los técnicos. La más placentera, las mujeres. La más rápida, el juego. Pero la más segura, los técnicos. (George Pompidou)

Puede que os hayáis enterado de que hay una nueva versión 2.3.1 y estaréis sorprendidos, tanto por el esquema de numeración seguido como porque no se ve gran cosa en la página del proyecto.

Bueno, la actualización es de tipo interno. Para poder actualizarse cada vez que sale una versión nueva y hacerlo de forma segura, SeaMonkey lleva incluido en su código instrucciones que le impiden hacer caso a una URL cualquiera de actualización. Así, si alguien modificara la configuración de vuestra instalación para que SeaMonkey busque actualizaciones en otra dirección web (que, obligatoriamente, ha de ser https) y así poder alterar el programa con una versión maliciosa, SeaMonkey no caerá en la trampa porque sólo acepta un certificado seguro concreto.

Eso está bien, pero al ser uno solo, si por cualquier motivo el certificado dejara de estar operativo (por ejemplo, de un día para otro la empresa que emitió el certificado cierra sus servicios por orden de la NSA), SeaMonkey no podría ser actualizado automáticamente.

Así que se ha decidido añadir un par de ellos más, de manera que haya un sistema de respaldo. Y para poder añadirlos hace falta una actualización. Así que esta actualización no corrige fallos de seguridad, pero incrementa la seguridad de que vuestra instalación seguirá actualizada y, por tanto, segura.

Lo verdadero es siempre sencillo, pero solemos llegar a ello por el camino más complicado. (George Sand)

Hace un par de semanas actualicé SeaMonkey 2.0 a 2.2 en mi trabajo, y decidí que iba a crear un perfil adicional que iba a sincronizar con mi perfil de casa. La idea era poder acceder a mi perfil, con todas sus contraseñas guardadas, en caso de que tuviera que hacer algo con urgencia.

Pensemos cuál era el punto de partida. Yo tengo un ordenador con una cuenta Sync activa y funcionando correctamente, y quiero poder conectar con esa cuenta en otro equipo situado físicamente en otro sitio. Es decir, no voy a tener acceso a los dos equipos simultáneamente.

Así que una noche me fui a mi equipo de casa con la idea de obtener los datos necesarios para poder añadir la cuenta al día siguiente en el equipo del trabajo. Me dirigí al menú Editar -> Preferencias -> Sync, y en el botón desplegable Administrar cuenta, elegí Añadir un dispositivo.

Pero, caramba, lo que me encontré fue una ventana en la que me pedía un código que tenía que haber generado desde el equipo que quería añadir. Me asaltaron dos cuestiones:

1. Voy a necesitar dos viajes, uno para generar el código en el equipo de destino y otro para, una vez añadido en el de origen, comprobar que el equipo de destino sí que está sincronizando.
2. ¿Y si el código que genera el equipo de destino es temporal y caduca? ¿Cuándo caducará?

Así que pensé que tenía que haber una manera más lógica. El dispositivo de origen tiene que poder darme los elementos necesarios para configurar la cuenta en el de destino. De modo que deseché el procedimiento ortodoxo propuesto por Mozilla y me fijé en la opción Mi clave de Sync, del mismo botón Administrar cuenta. Efectivamente, esta es una clave muy larga, similar a los números de licencia que todos hemos tecleado alguna vez mientras pirat… instalábamos alguna edición de Microsoft Windows.

Me la copié concienzudamente y al día siguiente fui tan contento a añadir mi perfil con mi cuenta Sync. Nada más crear el perfil, me fui a Herramientas -> Configurar Sync… y me salió esta bonita pantalla. Por supuesto, como ya tengo cuenta, pulsé en el botón inferior Conectar, bajo la leyenda Ya tengo una cuenta SeaMonkey Sync.

Entonces accedí a esta segunda pantalla, en la que me proponía un código (que he borrado en la captura), siguiendo el procedimiento ortodoxo. Pero yo ya estaba preparado para esta contingencia y pulsé sin dudarlo el enlace inferior No tengo el dispositivo conmigo, dispuesto a introducir la clave de Sync que había obtenido previamente de mi equipo de casa.

Y entonces llegué a esta tercera ventana, y me di cuenta de que, después de todo, iba a necesitar los dos viajes. Sí, porque no sólo necesitas tu clave de Sync, sino también el nombre de la cuenta (que, aunque no la había apuntado, sí me había fijado en ella cuando accedí a las preferencias de Sync en mi equipo de origen)… y la contraseña, que SeaMonkey tiene perfectamente guardada para mí y que, por tanto, no recordaba.

Finalmente esperé al día siguiente, me aseguré de tener a mano mi clave de Sync, el nombre de la cuenta y su contraseña, y añadí a mi manera la cuenta de Sync en el perfil nuevo de mi equipo del trabajo. Por tanto, no os puedo decir si la clave que se genera en el dispositivo de destino caduca a las dos horas, los dos días o los dos meses, pero sí puedo deciros qué necesitáis llevar encima si algún día queréis crearos un perfil sincronizado con el vuestro de casa en cualquier equipo con Firefox en el que confiéis lo suficiente.

Ingredientes

• El nombre de tu cuenta de Sync (generalmente, una cuenta de correo).
• La contraseña de tu cuenta de Sync (consúltala en el administrador de datos de SeaMonkey, o el de contraseñas guardadas de Firefox)
• La clave de Sync (una-c1ave-r4r4-m4s-o-men0s-as1).
• Una cabeza lógica, para pensar que el proceso va de la máquina de origen a la de destino, y a la vez dura para salirte con la tuya.

Y, al final, funcionó. Por cierto, todas estas instrucciones son básicamente las mismas si usas Firefox.