Apa itu software portable? software portable adalah software yang bias digunakan tapi tanpa perlu untuk di instal terlebih dahulu, intinya software tersebut bisa langsung di gunakan dengan terlebih dahulu mengedit registry nya, kita juga dapat membuat software portable sendiri, berikut langkah-langkah nya cara untuk membuat software portable:
1. software yang akan kita jadikan contoh untuk percobaan ini adalah software "Opera browser". bisa di download terlebih dahulu di http://www.opera.com/browser.
2. tools selanjutnya yang diperlukan adalah systracer.zip yang bisa di download di http://www.snapdrive.net/files/588167/SysTracer.zip
3. selanjutnya tools yang diperlukan adalah WInRar.
4. Ok, selanjutnya jalankan systracer.zip tadi yang telah di download untuk mengedit registry software sebelum di "portable" kan.
5. Install "Opera Browser" kalian yang sudah di download tadi.
6. Sekarang take snapshot lagi, untuk melihat perubahan yang sudah ‘dilakukan’ opera
Setelah dilakukan snapshot 2 kali, lakukan compare.
7. Lihat perubahan yang terjadi pada registry, (Perhatikan directory HKEY_Current_User (HKCU) dan HKEY_Current_Machine (HKCM) saja) registry yang telah berubah terjadi pada yang berwarna hijau.
8. Buat folder Baru untuk menyimpan file-file untuk keperluan membuat software portable.
9. Sekarang, buka registry editor (Start --> run --> ketikkan “regedit” [tanpa tanda kutip] --> OK) untuk me-Export regisrty. Untuk HKCU pilih HKCU --> Software --> Opera Software --> lalu Export
10. Lalu kemudian simpan dengan nama oport1.reg di folder OPORT, ntuk HKCM pilih --> Software --> Netscape --> Netscape Navigator --> Opera --> main --> Export
11. Simpan dengan nama oport2.reg di folder OPORT.
12. Kemudian buat unreg nya supaya software yang kita jalankan/eksekusi tidak meninggalkan jejak di registry.
13. Cara membuat unregnya, perhatikan oport1.reg dan oport2.reg atau copas codenya di bawah ini ke notepad dan simpan kode di bawah ini ke folder OPORT dengan nama unreg.reg
Kode:
Windows Registry Editor Version 4.00
[-HKEY_CURRENT_USER\Software\Opera Software]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Netscape\Netscape Navigator\Opera\main]
Nb :
Baris kedua adalah untuk meng uninstall oport1.reg
Baris ketiga adalah untuk meng uninstall oport2.reg
Sekarang copy semua file yang ada di C:\program files\opera\ ke folder OPORT
Buka notepad, copas code dibawa
Kode:
regedit /s reg1.reg
regedit /s reg2.reg
Opera.exe
regedit /s unreg.reg
simpan dengan nama setup.bat
14. Hapus semua file kecuali file dengan extensi .EXE
15. SELESAI!
Mengubah Software ke Portable
Firefox, IE dan Safari Dijebol Dalam 1 Hari Saja
Para pengembang browser mengklaim kalau mereka selalu menanggapi laporan mengenai celah keamanan pada browser dengan cepat dan membanggakan kemampuan mereka untuk memperbaikinya. Keamanan menjadi suatu faktor penting bagi semakin pengguna browser yang semakin hari semakin banyak menggunakan browser untuk melakukan kegiatan penting seperti e-banking, namun juga sangat sulit dinilai sebaik apa tingkat keamanan suatu browser. Kebanyakan pengembang hari ini hanya menampilkan benchmark yang menampilkan kelengkapan fitur dan seberapa cepat kemampuan browser dalam membuka situs dan mengolah kode Javascript.
Banyak celah keamanan tidak akan ditemukan tanpa melakukan pengujian secara menyeluruh dan kita juga tidak tahu banyak tentang celah keamanan yang terdapat pada browser yang sekarang ini kita pakai. Bagaimana jika lubang tersebut berhasil ditemukan dan dimanfaatkan oleh orang yang tidak bertanggung jawab? Untuk itu diadakanlah kompetisi Pwn2Own salah satu acara di konferensi keamanan tingkat dunia, CanSecWest 2009 di , British Columbia, Kanada.
Tentang Pwn2Own
Sebuah kompetisi tahunan yang ketiga kalinya dan berlangsung selama tiga hari (18-20 Maret 2009). Kompetisi ini mempertemukan para ahli dan antusias dari berbagai komunitas keamanan di mana mereka saling berlomba untuk mendemonstrasikan kemampuan masing-masing dalam menemukan dan membobol web browser dan juga perangkat mobile.
Web browser yang diikutkan dalam perlombaan ini adalah Firefox, Internet Explorer, Safari dan Chrome yang semuanya sudah mendapatkan versi stabil dan update terakhir. Semua browser ini dioperasikan di laptop Vaio P dengan sistem operasi Windows 7 dan Macbook dengan Mac OS X.
Peserta pertama yang berhasil membobol keamanan dari salah satu browser akan berhak memiliki laptop yang dibobol secara cuma-cuma dan ditambah pula dengan uang dari TippingPoint sebagai sponsor acara sebesar $5,000 USD untuk tiap bug yang ditemukan. Lebih lengkapnya tentang peraturan lomba bisa Anda baca di sini
Jalannya Lomba
Di hari pertama perlombaan ini Charlie Miller menjadi orang pertama yang berhasil membobol kelemahan browser dan mengambil alih kontrol. Korbannya adalah Safari di Mac OS X dan dia berhasil melakukannya hanya dalam waktu 10 detik!
"Mereka klik link-nya dan saya mengambil alih kontrol dari sistem," kata Miller yang juga memenangkan perlombaan yang sama tahun lalu dengan catatan waktu 2 menit. Peserta lainnya, Nils juga tampil mengagumkan dengan sedikit tweak berhasil mengelabuhi browser IE8 dan berbagai teknologi keamanan terakhir yang didesain Microsoft- DEP (Data Execution Prevention) seperti halnya ASLR (Address Space Layout Randomization). Beberapa anggora dari tim sekuriti Microsoft juga hadir untuk menyaksikan proses pembobolan ini.
Tidak sampai di situ saja, Nils juga berhasil membobol Safari untuk yang kedua kalinya dengan teknik eksploitasi yang berbeda dari Miller. Hari pertama seperti sudah akan berakhir, tetapi Nils mendaftarkan diri untuk mencoba melewati tantangan browser dari Mozilla. Entah bagaimana caranya dia berhasil menemukan celah keamanan yang belum banyak diketahui orang dan akhirnya Firefox menjadi korban ketiga Nils. Anda bisa hitung sendiri berapa uang yang didapatkan peneliti keamanan yang masih muda ini dan belum ditambah laptop yang bisa dia bawa pulang di hari pertama.
Chrome Tetap Berdiri Tegak
Chrome, browser yang baru diikut sertakan dalam perlombaan ini di hari pertama tidak sempat dicoba untuk dibobol dan di hari kedua malah tidak ada satu pun peserta yang berhasil, walaupun peraturan mengenai tata cara penggunaan teknik yang diperbolehkan di hari kedua ini tidak seketat di hari pertama (tanpa plugin, seperti Flash, Java, .net, quicktime, dll), begitu pun di hari ketiga yang menjadi hari terakhir dan penutup kompetisi ini.
Chrome bukannya tidak memiliki bug sama sekali, Miller mengatakan kalau dia telah menemukan lubang keamanan di browser milik Google tersebut, tapi dia tidak dapat melakukan eksploitasi karena fitur sandboxing dan beberapa fitur pengamanan Chrome terbukti merupakan dinding pertahanan yang sangat tangguh. Eksploitasi belum dapat dimungkinkan menggunakan teknik yang ada saat ini.
Mobile Platform Masih Aman
Hal menarik dari hasil kompetisi ini selain ketangguhan Chrome adalah para peserta kesulitan untuk mencoba membobol keamanan dari perangkat mobile yang diperlombakan seperti Blackberry, G1 (Android), iPhone, Nokia (Symbian) dan HTC Touch (Windows Mobile). Sampai hari terakhir tidak ada yang sanggup mendemonstrasikan usaha pencurian data dari perangkat-perangkat tersebut. Padahal orang pertama yang berhasil membobolnya maka perangkat tersebut boleh dibawa pulang ditambah gratis kontrak satu tahun dari operator dan uang $10,000 USD per bug-nya, lebih besar dari nilai untuk bug di browser.
Lalu apa yang menyebabkan lingkungan dari sistem operasi mobile sulit ditembus? Blog TippingPoint disebutkan kalau lingkungan perangkat mobile memiliki keterbatasan pada memori dan kekuatan prosesor. Celah keamanan pasti ada, hanya saja dikarenakan dua keterbatasan tersebut membuat kegiatan eksploitasi menjadi sangat sulit dan tidak dapat diprediksi.
Faktor lainnya adalah pabrik pembuat perangkat keras yang lebih bervariasi dan jenis jaringan yang digunakan. Kemungkinan pada acara yang sama tahun depan komunitas akan lebih siap untuk membobol perangkat mobile dan menciptakan teknik pembobolan generasi terbaru khusus perangkat mobile, Micro Exploits.
Fakta menarik lain yang dihasilkan dari kegiatan ini adalah adanya lubang keamanan serius di IE yang sudah lama tidak mendapatkan patch, namanya Token Kidnapping yang sudah dilaporkan ke Microsoft sejak setahun yang lalu oleh para ahli keamanan.
Pemenang kontes pertama, yaitu Miller mengatakan kepada ZDNet bahwa ia "tidak akan memberikan bug secara gratis. Bahkan saya mempunyai kampanye baru. Namanya TIDAK ADA LAGI BUG GRATIS. Celah keamanan memiliki bernilai tinggi, jadi sangat aneh jika bekerja keras untuk menemukan bug, menuliskan cara eksploitasinya kemudian dilepaskan begitu saja."
Celah keamanan yang ditemukan Miller di Safari sebenarnya sudah ia temukan setahun lalu dan dipersiapkan dengan matang untuk diperlombakan pada tahun ini. Dia juga sebelum perlombaan sudah meramalkan kalau browser Safari akan menjadi browser yang paling rentan dibobol. Menurut Miller browser di Windows lebih sulit karena kehadiran fitur ASLR dan fitur pengamanan lainnya.
Apakah Anda khawatir bug Miller akan langsung dimanfaatkan oleh para penjahat dunia maya untuk membobol browser Anda? Jangan terburu takut dulu, para pemenang kontes tersebut telah diminta untuk menandatangani perjanjian umum ZDI (Zero Day Initiative) untuk tidak mempublikasikan temuan bug mereka dan melaporkan bug tersebut ke masing-masing pengembang browser. Informasi teknis mengenai kelemahan yang ditemukan tidak akan dibeberkan sampai pihak pengembang selesai membuat patch-nya.
Pesan penting yang bisa kita dapatkan dari kegiatan ini adalah apapun browser yang Anda pakai, selalu saja ada seseorang di luar sana yang bekerja keras untuk mencari celah keamanan dan mengambil keuntungan pribadi darinya, termasuk untuk memenangi hadiah menggiurkan yang disediakan panitia kompetisi Pwn2Own.
Memang penyakit selalu datang lebih awal dibandingkan obatnya, tapi jangan dipermudah infeksinya dengan tidak pernah melakukan update aplikasi sama sekali. Selain antivirus aplikasi lain yang tidak berhubungan dengan masalah keamanan juga penting untuk Anda pantau perkembangan update terbarunya dan lakukan perbaruan secara berkala.
Foto-foto Kemenangan
Membuat Kloning Sistem Operasi Gratis
Pengguna sistem operasi Windows setiap harinya selalu menghadapi ancaman dari virus. Serangan virus yang parah bisa sampai merusak file-file sistem yang penting, akibatnya sistem operasi menjadi tidak dapat berjalan dengan semestinya. Untuk itu kegiatan backup sistem operasi Windows menjadi sangat penting supaya jika terjadi hal-hal yang tidak diinginkan seperti hard disk tiba-tiba rusak Anda bisa melakukan restore. Keuntungannya adalah Anda tidak perlu lagi menunggu waktu instal yang lama dan melakukan berbagai pengaturan sistem operasi dari awal, tentunya hal ini akan menghemat waktu dan tenaga Anda bukan?
Di internet bisa Anda temui alat untuk membackup sistem operasi dan yang paling terkenal adalah Norton Ghost. Aplikasi tersebut mampu membuat kloning sistem operasi dengan tepat, tapi sayangnya hanya tersedia versi berbayar. Tapi, ternyata ada juga yang dapat Anda pakai secara cuma-cuma dan dengan tampilan yang tidak ribet.
XXClone adalah aplikasi gratisan yang mampu menduplikasi sistem volume dari Windows dan membuat target volume yang self-bootable dengan cepat dan mudah. Aplikasi sudah mendukung format partisi FAT16, FAT32, dan NTFS di Microsoft Windows NT4, 2000 dan XP dan mendukung tempat penyimpanan internal dengan interface IDE, SATA, dan SCSI, kemudian juga eksternal seperti USB, Firewire dan lain-lain.
Ini fitur-fitur dasar yang dimiliki oleh semua versi dari XXClone:
1. Membuat kloning dari sistem volume yang self-bootable
2. Membuat backup penuh dari non sistem volume
3. Restore/ memperbaiki kemampuan boot dari sistem operasi
4. Membuat QDB (Quick Boot Diskette)
5. Membuat batch file untuk mengulang operasi
6. Dapat menampilkan wallpaper alternatif sebagai pembeda
7. Dapat diatur supaya otomatis melakukan shutdown setelah suatu tugas selesai dilaksanakan
8. Dapat diatur pemakaian dari CPU dalam melakukan tugas tertentu
9. Dapat menyimpan log dan file debug
10. Dapat menambah sebuah pilihan di menu boot sebagai percobaan
11. Dapat menduplikasi Volume ID
12. Dapat dijalankan melalui command line (file batch)
13. Dapat berjalan dalam mode minimized/ hidden
14. Menyediakan tombol yang terliaht jelas untuk alat DiskMgmt
Dibandingkan dengan aplikasi sejenis lainnya, XXClone sangat mudah digunakan dan cocok bagi pemula maupun yang sudah ahli. Sedangkan kebanyakan aplikasi sejenis hanya menyediakan tampilan DOS. Aplikasi ini tersedia dalam versi gratis dan berbayar, jika Anda menggunakan versi gratis maka akan terlihat beberapa pilihan pengaturan backup tidak aktif (tulisannya berwarna abu-abu). Intinya di versi gratis ini Anda tidak bisa melakukan backup secara berkala. Setiap kali Anda melakukan backup sistem operasi, maka akan dibuat backup baru secara penuh dan tidak menimpa file backup sebelumnya.
Perintah-Perintah Linux
Bagi kita masyarakat awam yang baru saja mengenali LINUX akan kesulitan pada saat melakukan kompilasi atau mengintegrasikan suatu perintah ke dalam suatu mesin. Tidak semua aplikasi di linux dapat dijalankan di GUI (General User Inreface). Untuk itu dibutuhkan yang namanya perintah di konsol berikut perintah-perintah tersebut :
dmseg = untuk melihat apa saja yang ada di komputer kita
ifconfig = untuk melihat IP pada komputer kita
reboot = Restart Komputer
halt = Shutdown
logout = Log off
ls = Menampilkan isi direktori
ps aux = Melihat apa saja program yang berjalan (windows task manager)
useradd darez = Menambah user dengan nama user darez
passwd darez = Memberikan password pada user darez
userdel darez = menghapus nama user darez
rm-rf/home/darez = Menghapus nama user darez secara permanen
usermod = Merubah data login
chfn = Merubah informasi user
—–> exp : usermod -l tamu -g umum guest –> user guest ke tamu ke group umum
groupadd = Menambah group
groupdel = Menghapus group
groupmod = Modifikasi group
who = Mengetahui siapa saja user yang sedang login
users = Mengetahui nama user yang sedang login di system
Mesg (Y/N) = Memberi pesan
Write = Pesan bersifat individual
wall = Pesan yang bersifat masal
mkdir = Membuat direktori/folder
cd = Pindah ke direktori
rmdir = Menghapus direktori
cp = Mengcopy file
r rw- r– = Membaca hak akses
chmod = Merubah hak akses
chown = Merubah kepemilikan
mv = Memindahkan file
mount = dimuat
unmount = dikembalikan
——> exp : #mount /dev/fd0, /mnt/floppy
#unmount/mnt/floppy
fdformat = format floppy disk/mkfs
——> exp : #fdformat/dev/fd0 bila sudah
#mkfs -t msdos -n agung /dev/fd0
tar = Menggabungkan beberapa file
——> exp : gzip(gz) ><><>< vi =" Teks" class="fullpost">
kill -9 = Menghentikan paksa proses yang berjalan
df = Informasi media penyimpanan
link = koneksi internet (teks mode)
wget = seperti download (teks mode)
start x / alt+f7 = Pindah ke windows
tar -mcfv = backup
tar -mxpfv = Restore
su = Subtituse User –> Mengganti user
yast = Kontrol panel seperti di windows (di suse)
Command = Description
pwd = Melihat direktori kerja saat ini
hostname = Menampilkan nama local host (mesin dimana anda sedang bekerja).
Gunakan perintah ” netconf” (sebagai root) untuk merubah nama
host dari mesin tersebut, atau edit file /etc/hosts
whoami = Mencetak login name anda
id username = Mencetak user id (uid) atau group id (gid)
date = Mencetak atau merubah tanggal dan waktu pada komputer, contoh
merubah tanggal dan waktu ke 2000-12-31 23:57 dengan perintah :
date 123123572000
time = Melihat jumlah waktu yg ditangani untuk penyelesaian suatu proses
+ info lainnya. Jangan bingung dengan perintah “date”
who = Melihat user yang login pada komputer kita.
rwho -a = Melihat semua user yg login pada network anda. Layanan perintah
rwho ini harus diaktifkan, jalankan setup sebagai root untuk
mengaktifkannya.
finger user_name = Melihat informasi user, coba jalankan : finger root
last = Melihat user sebelumnya yang telah login di komputer.
uptime = Melihat jumlah waktu pemakaian komputer oleh seseorang, terhitung
proses reboot terakhir.
ps = (=print status) Melihat proses-proses yang dijalankan oleh user
ps axu | more = Melihat seluruh proses yang dijalankan, walaupun tanpa terminal control, juga ditampilkan nama dari user untuk setiap proses.
top = Melihat proses yang berjalan, dengan urutan penggunaan cpu.
uname -a = Informasi system kernel anda
free = Informasi memory (dalam kilobytes).
df -h = (=disk free) Melihat informasi pemakaian disk pada seluruh system
(in human-readable form)
du / -bh | more = (=disk usage) Melihat secara detil pemakaian disk untuk setiap
direktori, dimulai dari root (in human legible form).
cat /proc/cpuinfo = Cpu info. Melihat file pada /proc directori yang bukan merupakan
file nyata (not real files).
cat /proc/interrupts = Melihat alamat interrupt yang dipakai.
cat /proc/version = Versi dari Linux dan informasi lainnya.
cat /proc/filesystems = Melihat filesystem yang digunakan.
cat /etc/printcap = Melihat printer yang telah disetup
lsmod = (as root) Melihat module-module kernel yang telah di load.
set|more = Melihat environment dari user yang aktif
echo $PATH = Melihat isi dari variabel “PATH”. Perintah ini dapat digunakan
untuk menampilkan variabel environmen lain dengan baik. Gunakan
“set” untuk melihat environmen secara penuh.
dmesg = Mencetak pesan-pesan pada waktu proses boot. (Menampilkan file:
/var/log/dmesg.)
ps = (=print status) Menampilkan proses yang sedang berjalan
berdasarkan nomor PID. Gunakan “ps AXU” untuk melihat seluruh
proses yang berjalan. Dan gunakan “top” untuk melihat prosese yang
berjalan berdasarkan urutan pemakaian CPU.
fg PID = Menyetop proses ke foreground
bg PID = Mengirim proses ke background. Lawan dari “fg”, atau gunakan tombol
z.
kill PID = Membunuh proses, berdasarkan nomor PID yang didapat dari perintah “ps”
killall program_name = Membunuh program berdasarkan nama program
xkill = (dalam xwindow terminal) Membunuh program dalam GUI-based dengan mouse
(letakkan pointer mouse anda pada windows yg akan dikill lalu click)
lpc = (sebagai root) untuk mengecek dan mengontrol printer
lpq = Menampilkan antrian print yang akan dilaksanakan.Under KDE
(X-Windows), anda bisa juga menggunakan program GUI-based “Printer
Queue” yang tersedia di “K”menu-Utilities.
lprm job# = Menghapus job print antrian (queue)
nice program_name = Menjalankan program berdasarkan prioritas. Dimulai sejak prioritas
tidak dijalankan secara spesifi, dalam contoh ini, prioritas akan
dilakukane bekisar 10 (proses akan berjalan lebih lambat), dari
nilai default (umumnya 0). Nilai terkecil (dari “niceness” ke user
lain pada sistem), merupakan priority tertinggi. Nilai prioritas
dapat berkisar antara -20 sampai 19. Hanya root yang bisa memasukkan
nilai negatif. Gunakan “top” untuk menampilkan nilai prioritas
proses yang sedang berjalan.
renice -1 PID = (sebagai root) Ubahlah prioritas yang sedang berjalan ke -1. Normal
users hanya dapat merubah nilai proses mereka sendiri, dan mereka
tidak dapat menaikkan nilai prioritas lebih tinggi dari yang telah ada
(atau mereka dapat membuat proses berjalan lebih lambat)
= Pindah ke text terminal pertama. Di Linux anda dapat membuka beberapa
terminal pada waktu bersamaan
= (n=1..6) Pindah ke n text terminal.
= Pindah ke GUI pertama (jika hanya 1 windows yg aktif).
= (n=7..12) Pindah ke n GUI terminal Jika GUI terminal aktif pada layar n-1)
= Autocomplete perintah (pada terminal). SHORTCUT INI SANGAT BAGUS! Bekerja
juga di LILO prompt!
= Scroll & edit perintah-perintah sebelumnya, lalu tekan [Enter] untuk
menjalankan perintahnya.
= Menggulung 1 layar ke atas pesan sebelumnya. Dengan perintah ini anda
dapat juga untuk melihat booup message
= Kebalikan dari di atas
<+> = (pada X-window) Merubah resolusi berikutnya pada X-server (jika anda
mensetup lebih dari 1 resolusi pada file XF86Config)
<-> = (pada X-window) Merubah ke resolusi sebelumnya pada X-server.
= (pada X-windows) Menutup X-window server. Gunakan jika X-windows server
anda crash dan tidak dapat exit secara normal.
= Mengshutdown sistem komputer kemudian melakukan reboot. Ini adalah
perintah normal untuk shutdown oleh user pada mode text.
c = Membunuh proses yang sedang aktif
d = Keluar dari terminal, sama dengan perintah “exit” atau “logout”
d = Mengirim [End-of-File] ke proses yang sedang berjalan
s = Menyetop proses transfer ke terminal
q = Melanjutkan proses transfer ke terminal. Gunakan jika terminal anda tidak
ada respon
z = Mengirim proses ke background.
reset = Merestore terminal yang menampilkan karakter lucu / aneh yang biasanya
disebab anda memakai perintah “cat” untuk melihat binari file. Anda tidak
akan melihat huruf yang anda ketik.
= Mempaste text yang di blok. Ini adalah perintah normal untuk
copy-paste pada Linux (Sangat bagus bila digunakan mouse dengan 3
tombol, apabila anda memiliki mouse lama dengan 2 tombol, anda harus
mengaktifkan emulate 3 button.
~ = (tanda tilde) pada My home directori. Contoh, cd ~/my_dir akan merubah
dari direktori aktif ke subdirektori “my_dir” pada home direktori.
. = (dot atau titik) digunakan untuk menjalankan program pada aktif direktori,
contoh, “./my_program” akan menjalankan file “my_program” pada direktori
aktif anda.
.. = (2 dots atau 2 titik) Directory parent to the current one.
Firefox 3.6 Namoroka
Ada yang unik dari pemberian nama kode untuk setiap rilis dari browser Firefox, sudah menjadi tradisi pihak Mozilla untuk memberikan nama kode Firefox berdasarkan nama taman nasional yang ada di dunia. Setelah nama Shiretoko dipilih untuk versi 3.5 yang merupakan nama sebuah taman nasional di Hokkaido Jepang, pengembangan selanjutnya dari Firefox mengambil nama taman nasional yang berlokasi di Madagaskar, yaitu Namoroka.
Pemberian nomor versi 3.6 untuk versi selanjutnya dari Firefox masih bersifat
sementara apalagi daftar fitur dan peningkatan yang direncanakan cukup banyak. Seperti halnya di rangkaian rencana pengembangan sebelumnya, tujuan dan fitur disusun berdasarkan prioritas. Berdasarkan srtikel yang dikirim oleh Mike Beltzner, direktur produk dari Firefox, inilah beberapa diantaranya.
Prioritas utama:
* Performa: browser akan mendapatkan waktu startup dan membuka tab dengan lebih cepat (mengurangi waktu paling sedikit 50ms), dan peningkatan dari segi responsifitas secara keseluruhan dengan menambahkan efek animasi untuk tiap aksi, seperti membuat dan memindahkan tab, membuat bookmark, dan lain-lain. Chrome (dan Mac OS X sebelumnya) sudah membuktikan bagaimana efek animasi dapat membuat perbedaan sehingga browser terasa lebih cepat, dan sepertinya akan segera diimplementasikan di Firefox 3.5, yang sebentar lagi akan meluncur. Pihak Mozilla juga berencana untuk memasukkan efek animasi di XUL (XML User Interface Language) di level platform, jadi tidak hanya Firefox tapi semua aplikasi berbasis XUL (Thunderbird, SeaMonkey, Flock, Songbird, dan lainnya) akan mendapatkan keuntungan darinya.
* Fitur yang sudah lama dinanti: tema dan ekstensi akan langsung aktif tanpa perlu merestart browser juga masuk dalam rencana rilis kali ini. Tapi, tidak berlaku untuk semua add-ons, hanya tema dan ekstensi ringan/ sederhana yang tidak menggunakan chrome ataupun komponan lintas platform (XPCOM).
* Antar muka yang lebih baik untuk mengunggah file. Memudahkan Anda dalam mengunggah file, cukup dengan melakukan drag & drop satu atau lebih file ke kotak unggah di situs tanpa perlu mengklik tombol Browse. Fitur ini sudah bisa Anda cicipi melalui add-ons Dragdropupload
* Menyatukan pengaturan spesifik untuk situs umum dengan tombol situs.
* Menambahkan piihan untuk mengkonversi aplikasi web menjadi aplikasi desktop, yang berarti membawa salah satu add-ons dari Mozilla Lab, yaitu Prism ke dalam Firefox.
* Dukungan untuk Superbar: Penggunaan Aero Glass untuk toolbar Firefox sehingga mendaptkan efek transparan untuk pengguna Windwos Vista dan 7. Aero Peek juga akan didukung Firefox, yaitu kemampuan untuk dapat menampilkan thumbnail dari tiap tab di browser khusus di Windows 7.
Prioritas kedua:
* Manajeman sesi: kemampuan untuk menyimpan satu set tab dan keadaannya saat itu jadi Anda bisa membukanya kembali sesuai keinginan.
* Menambahkan kemampuan manajemen file pada download manager (move, copy, delete)
* Taskfox: Sebuah proyek yang diperkenalkan dua minggu yang lalu yang bertujuan untuk mengantarkan kemampuan perintah baris dari Ubiquity untuk melakukan tugas-tugas umum ke kode utama Firefox.
* New Tab: Halaman tab baru tidak alagi kosong, tapi akan ditambahkan beragam fitur berguna, seperti daftar situs yang sering dikunjungi, tab yang baru ditutup, kotak pencarian, dan lain sebagainya.
* Halaman about:me: Halaman yang akan ditampilkan statistik dasar mengenai perilaku browsing yang ada di histori Anda. Fitur ini juga akan disertakan di Firefox 3.5.
* Manajemen Identitas: belum ada detil jelas mengenai apa yang akan diimplementasikan, tapi CardSpace dan OpenID keduanya sudah lama masuk daftar fitur di Firefox 3 dua tahun yang lalu.
* Fitur di Mac OS X: Spell checker (pemeriksa ejaan), Keychain (pengelolaan password global), dan dukungan AppleScript (bahasa macro) juga akan dimasukkan tetapi saat ini belum menjadi prioritas. Pengguna browser Camino (browser khusus Mac OS berbasis mesin render Gecko) telah lama merasakan fitur tersebut jadi rasanya akan mudah jika memindahkan beberapa kode ke Firefox.
Pihak Mozilla memperkirakan pelaksanaan pengerjaan versi ini memakan waktu sekitar 10 bulan, jadi kita bisa berharap Namoroka akan selesai pada bulan Mei 2010.