A napokban egy súlyos sebezhetőségre derült fény a Firefox 2-es és az Internet Explorer 7-es verzióiban, amellyel el lehet lopni a böngészőben lementett jelszavakat. Sajnos ez a sebezhetőség nem csak elméleti, hanem valóban használták is a MySpace oldalain, és mivel javítás egyelőre nincs hozzá, több más helyen is kihasználhatják, ahol engedélyezett valamilyen módon HTTP kód használata.

A kapcsolódó híradásokban többnyire nem említik meg az Operát, így nem derül ki, hogy támadható-e vagy nem ezzel a módszerrel. A CIS oldalán bővebben is lehet olvasni az RCSR támadásról, és egy tesztoldal is rendelkezésre áll, amellyel ellenőrizhető a sebezhetőség. A tesztoldal alapján az Opera a fenti módszerrel nem támadható, így a jelszavaink biztonságban vannak, legalábbis egyelőre.

Ugyanis arról sem feledkezhetünk meg, hogy a legutóbbi heti előzetesben megváltoztatták a jelszavak kezelését, így a régi profilokból lementett wand.dat fájlok nem működnek az újban, és fordítva. A változtatásról a következőt írják a Desktop Team blogon:

Talán már olvastál a MySpace elleni adathalász támadásról, ami az automatikus jelszómentést használja ki más böngészőkben. Bár az Opera most ebben nem érintett, de a módosításokkal még nehezebbé tettük a hasonló támadások véghezvitelét.

Vagyis az Operával a jelszavaid továbbra is biztonságban vannak.

A CyberNotes oldalán nemrég megjelent egy lista a legfontosabb Google szolgáltatásokról, valamint hogy ezek hogyan viselkednek Operában. Köztudott, hogy az Opera és a Google kapcsolata közel sem felhőtlen, hiszen a Google szinte minden újonnan megjelenő alkalmazása eleinte egyáltalán nem, vagy hibásan működik Operában (lásd például Google Mail vagy Google Maps).

Természetesen az Opera tisztában van azzal, hogy milyen fontos lenne, hogy ezek az alkalmazások jól működjenek Operában is, azonban a felmerülő hibákat ők is csak akkor látják, amikor a szolgáltatás már működik és megjelent. Sok esetben a Google eltér a jelenlegi szabványoktól, és ez okozza azt, hogy az Operában nem működik megfelelően a lap, de arra is van példa, hogy olyan szabványt használnak, amelyet az Opera még nem valósított meg. Bármelyik oldalon is legyen a hiba, sokkal szorosabb együttműködésre lenne szükség, hogy ezeket a későbbiekben elkerüljék. Másrészt a Google a pozíciójából fakadóan példát kellene mutasson a szabványos megoldások fejlesztése terén.

Az alábbiakban a Google szolgáltások listáját mutatjuk be, valamint azt, hogy ezek hogyan működnek (vagy éppen nem működnek) Opera alatt.

Nincs is jobb, mint egy saját ízlésünknek megfelelően beállított Opera böngésző. Használata kényelmes, minden kézre áll. Több száz könyvjelző elmentve, azonosítók begépelve, és gyakran használva, jelszavak a mágussal elmentve a legfontosabb oldalaknál.

Ilyenkor aztán hidegzuhanyként ér, ha nem tudjuk a saját böngészőnket használni. Állandóan a megszokott trükköket alkalmaznánk, de nincsenek meg. Szerencsésebb esetben Opera előtt ülünk és csak a beállításainkat hiányoljuk. Rosszabb esetben Explorerre kényszerülünk, így számos hasznos funkciót is nélkülöznünk kell. Operát meg nem telepíthetünk, mert nincs rá jogosultságunk, nyilvános helyen vagyunk, vagy csak nem akarunk ezzel szórakozni. Ilyenkor nincs más, mint a keserű alkalmazkodás.

Ha még soha nem éreztél hasonlóképpen, akkor még nem vagy kellően Opera függő, ezért neked a továbbképzést javaslom. Ha igen, akkor lépj tovább, és gyógyírt találsz erre a kínzó problémára...

Mostanában több helyen is panaszkodtak arra, hogy az Opera bizonyos esetekben hibásan jeleníti meg az Acid2 tesztet, annak ellenére, hogy elméletileg már átment ezen a teszten. A webstandards.org, ahol a tesztet készítették, el is helyezett az oldalán egy felhívást, ahová a teszttel kapcsolatos hibákat lehetett bejelenteni az Operával kapcsolatban. Ennek alapján kiderült, hogy több panasz valójában nem is hiba, hanem a teszt része, más esetekben pedig jogosan nem működik a teszt Operában.

A visszajelzések után meg is jelent egy újabb cikk a webstandards.org oldalán, ahol szépen összefoglalják azokat a hibákat, amelyeket az Operával kapcsolatban kaptak. A leggyakoribb ezek között az volt, hogy a kép szétcsúszik az oldal görgetésekor: ez valójában nem hiba, hanem a teszt része, a fixed típusú elemeket teszteli. A mosolygó figura akkor is széteshet, ha megváltoztatjuk az alapértelmezett betűtípusokat és méreteket: ez ugyancsak nem hiba, mivel a tesztnek csak a szokásos beállításokkal kell működnie. Az is a teszt része, hogy a figura orra színt vált, amikor rávisszük az egeret.

A kép akkor is szétesik, ha az Operában bekapcsoljuk az illeszkedést (fit to width) vagy a kisképernyős módot. Az illeszkedés esetében (lásd a képet) a teszt viszonylag jól jelenik meg, viszont több hibát is tartalmaz. Ez azért van, mert az illeszkedés során alkalmazott MSR technológia nem minden esetben követi a szabványt (érthető módon). Másrészt mivel a tesztben nincs is vízszintes görgetősáv, így igazából nem ad okot arra, hogy jelentős változásokat okozzon a megjelenítésben, így ez egy kisebb hibának is felfogható. A kisképernyős megjelenés esetében teljesen szétesik a kép, de ez a durva átformázások miatt nem meglepő.

Van viszont pár valódi hiba is a teszttel kapcsolatban: nagyításnál összecsíkozódik a figura szeme és kockás lesz az orra, pedig ezeknek nem lenne szabad megváltozniuk. Egy másik hiba akkor jön elő, ha kikapcsoljuk a képeket. Ebben az esetben a szemek helyén egy piros téglalap jelenik meg, jelezve, hogy nem sikerült a teszt. Ez a téglalap a képek visszakapcsolása után is ottmarad, pedig nem kellene neki.

Nagyon sokan panaszkodtak még azzal kapcsolatban is, hogy az Acid2 teszt nem szabványos CSS, így az egésznek nincs semmi értelme. Viszont ez egy teszt esetében elfogadható, mivel több hibás elemet tesztel így, amelyeket a böngészőnek a szabvány szerint figyelmen kívül kellene hagynia. Ha mégis figyelembe veszi a hibás elemet, akkor eltér a szabványtól, ezért kell a tesztnek érvénytelen kifejezéseket is tartalmaznia.

A fentieket figyelembe véve elmondható, hogy az Opera mégis teljesíti az Acid2 tesztet, mondjuk úgy, kisebb hiányosságokkal.

Az Opera 9 soron következő heti előzetese már sikeresen átmegy az Acid2 teszten. Bár ez elméletileg azt jelenti, hogy az Opera mostantól nagyon király, gyakorlatilag mégsem ajánlott ennek a verziónak a használata, mert például nem jeleníti meg a csatolmányokat a levelekben, de több más nagyobb hibát is tartalmaz még. Viszont ez mindenképpen egy biztató előjel a végleges verzióhoz.

A heti előzeteseket nem ajánlott a stabil verzióra telepíteni.