网页游览器讨论区 ( IE , Firefox）

ahcheong

資安業者Secunia與美國電腦緊急應變中心（US-CERT）相繼於近日揭露蘋果Safari瀏覽器的零時差安全漏洞，該漏洞可能導致使用者的機密資料外洩，或是讓駭客遠端執行任意程式，而且相關攻擊程式已現身。

根據US-CERT的說明，Safari無法正確處理指向Windows物件的參考，即使該物件指向參考仍存在，Safari仍能允許該物件被刪除；假設有一JavaScript程式嘗試使用已被刪除的視窗物件，那麼就會導致無效指標。

US-CERT表示，當使用者以Safari造訪一個HTML文件，不論是網頁、HTML郵件或郵件附檔，駭客都能取得使用者權限而執行任意程式。

Secunia則說，當使用者造訪一個特製的網頁，在Safari自一個子視窗建立一個跳出式對話框時，其處理錯誤讓駭客得以利用該漏洞執行任意程式。Secunia將該漏洞列為高度重大（Highly Critical）等級，僅次於最嚴重的極度重大（Extremely Critical）等級。

US-CERT已確定Windows版的Safari 4.0.5受到該漏洞影響，並表示有可能波及其他版本。不論US-CERT或Secunia皆建議使用者暫時關閉Safari中的JavaScript功能。（編譯/陳曉莉）

ahcheong

Mozilla Firefox總監Mike Beltzner在本周揭露了Firefox 4的功能規畫，並公布產品發表時程表。Firefox 4.0首個測試版（Beta）預計於今年6月出爐，RC版將在10月發表，正式版則訂於今年10或11月。

Firefox 4的三大目標為瀏覽器執行速度、擁抱HTML5及其他開放網路技術標準，以及賦予使用者掌控瀏覽器、資料與網路經驗的權限。

根據Mozilla的規畫，Firefox 4對使用者而言應是容易使用、介面乾淨、可掌控與其他網站的關係，並具備客製化與個人化能力。對網路開發人員而言，它應支援新的HTML5及網路技術、具有原生的多媒體能力，以及強大的開發人員工具，因此，Firefox 4在各項功能的執行將是快速、安全及穩定的，而且可針對現在的硬體進行最佳化。

根據Net Applications的調查，Firefox現為全球第二大瀏覽器，市佔率為24.59%，僅次於微軟IE的59.95%，而位居第三、市佔率為6.73%的Chrome則是成長快速的後起之秀。（編譯/陳曉莉）

ahcheong

挪威瀏覽器業者Opera計畫在今年6月1～5日於台北舉行的國際電腦展（2010 COMPUTEX）上針對電子書及平板電腦裝置推出Opera Devices SDK與Opera for Tablet。

原本以電腦為主要平台的瀏覽器已進駐各種連網裝置，而Opera除了是全球最受歡迎的行動瀏覽器、同時登上Android Market與蘋果App Store外，也透過該公司的Opera Devices SDK將觸角伸進任天堂（Nintendo） DSi掌上型遊戲機、Wii遊戲機、機上盒、連網電視或藍光播放器等，更準備搭上電子書與平板電腦的列車，發表相關的Opera Devices SDK與Opera for Tablet。

Opera Devices SDK可允許電子書裝置製造商利用最新的Opera Presto呈像引擎，並根據不同的需求進行客製化設計。而專為平板電腦推出的Opera for Tablet則會加強觸控使用介面，提供在Android與Windows CE平台上有效的瀏覽品質，亦可根據業者需求整合網路應用程式平台，諸如widget解決方案、應用程式商店與開發人員社群等。

Opera策略長Rolf Assev指出，Opera瀏覽器引擎具備跨平台的多樣性，可支援電子書與平板電腦的延伸應用，為因應業界技術與標準的未來變化，消費性電子與個人電腦製造商所打造的產品可善加利用跨平台及跨裝置的Opera瀏覽器引擎特性。

Opera強調開放網路及瀏覽器的重要性，認為電子書與線上內容未來可能朝向標準化及開放式平台，以讓不同的裝置存取，擁有開放特性的網路則符合該需求，並可簡化內容及應用程式的存取。

Assev屆時將來台演講，分享Opera將瀏覽器移植到其他裝置上的經驗，並發表Opera平板電腦白皮書，Opera也將設有攤位，展示Opera瀏覽器在各種行動平台上的效能、可結合瀏覽器的Opera Widgets工具，以及Opera Devices SDK應用。（編譯/陳曉莉）

ahcheong

Mozilla Firefox瀏覽器的介面及創意負責人Aza Raskin最近發現了一個新的網釣手法，可改變使用者瀏覽網頁的標籤及介面，以誘導使用者輸入網路服務的帳號與密碼。

Raskin將此一新的手法稱為標籤綁架（tabnapping），指出當使用者連上一個嵌有第三方script程式或Flash工具的網頁時，就會讓自己曝露於風險中，因為相關的惡意程式得以偵測使用者經常使用或正在使用的網路服務，在使用者暫時離開該網頁後，該網頁內容及網頁標籤會悄悄地變身成為偽造的網路服務，並誘導使用者輸入個人資訊。

Raskin直接以其個人部落格展示了這項攻擊手法，假設使用者同時開啟多個網頁標籤，其中一個是Raskin的部落格，當使用者點選了其他標籤、暫時離開該部落格，幾秒後該部落格的標籤及介面就會變成Gmail，並呈現未登入狀態。駭客可以將該網頁偽裝成任何使用者經常造訪的網站，例如若以金融網站取代Gmail，使用者也許會以為是離開太久後自動登出，很可能就會輸入自己的帳號與密碼以便重新登入。不過該項展示僅適用於Firefox瀏覽器。

過去駭客要執行網釣攻擊必須藉由電子郵件或各種社交網站的惡意連結將用戶導向偽造的網頁以騙取使用者的帳號資訊，外界認為Raskin的手法簡化了網釣攻擊方式，直接更改使用者所連結網站的介面與標籤。

目前尚未有資安業者針對此一新手法發表評論，Raskin則說，Mozilla已嘗試透過Firefox的帳號管理工具來解決該問題，因為光靠使用者的帳號及密碼並不足以保障認證安全，而使得瀏覽器必須扮演更積極的角色。（編譯/陳曉莉）

ahcheong

Google周二（5/25）宣布，瀏覽器Chrome第五版所有功能都進入正式版本，這在這同時Google也首度在MacOS及Linux平台發布Chrome正式版。

隨著這次更新，Google瀏覽器強化了第四版開始提供的同步功能，之前只有同步瀏覽器「書籤」，讓使用者在不同電腦讀取書籤，現在連「偏好設定」、「主題」也可以一併同步，包含首頁、預設語言、網頁縮放等設定。

原先在「無痕模式」中，Google瀏覽器因為不能確定擴充功能怎麼運用資料，所以會停用所有擴充功能，在這版本，可以用「擴充功能管理員」逐一設定擴充功能是否要在無痕模式中開啟使用。

另外，新版本補強了HTML5的部份功能，包括地理定位API、程式快取、web sockets、檔案拖拉等。Google部份網站已經支援這些功能，例如Gmail已經可以直接拖拉檔案成為附件，Google地圖也可以透過瀏覽器取得實際地理位置。

至於三月時宣佈Chrome瀏覽器將整合Adobe Flash，目前該功能還在測試中，但Google表示在近期會把完整的Adobe Flash 10.1播放程式整合進來。

Mac及Linux平台的Chrome在去年年底才推出測試版，在拿下beta標籤之後，也意謂著Mac及Linux上的Chrome也和Windows上的一樣，進入了穩定版階段。（編譯/沈經）

ahcheong

Mozilla基金會將在iPhone上推出Firefox Home，有點令人意外的是，Firefox Home並非網頁瀏覽器，而是查看Firefox同步資料內容的工具程式。

Mozilla基金會在官方部落格表示，Firefox Home是基於Firefox Sync（亦稱Weave Sync）同步技術所開發的App，該技術可以在不同電腦間同步網頁書籤、瀏覽紀錄、欄位填寫內容等資料，因此iPhone用戶可以透過Firefox Home取得這些資料，節省輸入網址、資料欄位的時間。Firefox Home也提供Firefox瀏覽器的「Awesome Bar」功能，可以快速過濾書籤、瀏覽紀錄中符合的網址。

Mozilla基金會表示，使用者有時因「技術或政策」理由無法取得完整Firefox瀏覽器的平台或設備，像Firefox Home這時就可以延伸電腦上Firefox瀏覽器的使用體驗，並增加使用者的控制權。依照Mozilla基金會的說法，蘋果公司規定App必須使用蘋果公司的技術，App才能登上軟體商店，這表示Mozilla不能使用自己的JavaScript與網頁顯示引擎。

Firefox是第二大的PC瀏覽器，僅次於IE，但是在手機上的表現效果不彰。Firefox的手機版本稱之為Fennec或Firefox Mobile，目前僅有Firefox for Nokia Maemo邁入正式版本，可以用在Nokia N900手機及N810與N800兩種平板設備上。其他平台方面， Android版還在開發階段、iPhone因為蘋果公司的政策而決定不開發、Windows Mobile已經有開發中版本，但微軟開放未來作業系統(Windows Phone 7)的開發工具之後，才會決定是否繼續研發。

Firefox Home目前版本只可以單向從電腦讀取同步資料，無法把iPhone上的資料上傳，可以在iPad上執行，但沒針對iPad最佳化。Mozilla基金會預計在六月提交Firefox Home給蘋果公司審核，需等蘋果公司審核過後才能下載使用。（編譯/沈經）

ahcheong

市場調查機構Net Applications今年5月的數據顯示，Google Chrome在全球瀏覽器市場上的佔有率已爬升到7.05%，去年5月Chrome市佔率僅有2.18%。不過IE也有止跌回穩跡象。

Net Applications今年5月數據中市佔率最高的瀏覽器仍是微軟IE的59.69%，居次的是Firefox的24.35%，Chrome以7.05%位居第三，排名第四的為Safari的4.77%，Opera以2.43%居前五大瀏覽器之末。

Net Applications分析，雖然IE全球市佔率仍在下滑，從去年5月的68.1%一路下滑到今年5月的59.69%，但已有止跌跡象，甚至在美國市場出現成長。Net Applications估計今年5月IE的美國市佔率比4月增加了0.76個百分點，相較之下Firefox與Chrome在美國市場則分別下滑0.24與0.45。

IE於全球市佔率的止跌與美國市佔率的成長有賴於新版的IE8。Net Applications分析，IE8在全球Windows上已有超過31%的市佔率，同時也是各種瀏覽器版本中成長最多的，在今年5月增加了0.94個百分點，反之Chrome在全球市場與各種作業系統平台上的市佔率僅增加了0.32，Firefox則下滑0.24。

若不計算各種相容模式，IE8仍是市場上最受歡迎的瀏覽器版本，以24.15%市佔居冠，IE 6以17.13%排名第二，Firefox 3.6以15.69%位居第三，IE7以12.04%排名第四，Firefox 3.5佔5.25%，Chrome 4.1則佔5.24%。

看起來微軟IE與Google Chrome分別在美國與全球市場告捷，而Firefox則出現微幅下滑，Firefox的全球市佔率從今年4月的24.59%下滑到5月的24.35%。（編譯/陳曉莉）

ahcheong

Google，在Adobe的協助之下，Google Chrome瀏覽器繼整合Flash Player之後，將內建顯示PDF檔案的擴充功能。

Google在部落格中表示，PDF檔案在現代網路的資料傳輸中扮演著重要的角色，雖然傳統的瀏覽器中就可開啟PDF檔案，但仍需先安裝Adobe Reader。Google瀏覽器製作的Flash Player及PDF瀏覽擴充功能，採用Google新一代的擴充功能格式，能把PDF無縫結合HTML內容，一起呈現在瀏覽器中，該擴充功能會在瀏覽器的「沙箱」中運作。

Google表示，Google瀏覽器的自動更新功能，可以確保這些擴充功能保持在最新版本，這樣的做法效率與整合性較好，而且更安全。但目前僅有數種簡單的翻閱、縮放功能，Google表示，會在後續版本中增加新的功能。

目前該擴充功能僅在開發者版本中可以使用，Windows及MacOS版本已經完成，Linux版本則還未完成，預計數週後釋出。（編譯/沈經）

lens

我用firefox的最大理由是它比IE还安全。

不过，最近一玩fb的游戏的时候就非常慢，PF使用率会很高，偶尔声 ...
ecs283 发表于 1-7-2010 12:08 PM

節約性是指什麼？寬頻？內存？

Opera最新正式版是10.6
不如三個都用用看再決定吧

ecs283

回复 229# lens

我所谓的节约性指的是内存。

曾经看过一篇不知道是不是可靠，但却是最新的测验（网页是http://lifehacker.com/5575407/br ... -and-opera-106-beta）说目前的排名是∶
1. Chrome 5(稳定版)
2. Chrome 6(进展版) / Opera 10.6 (测试版)
3. Firefox 3.6
4. Safari 5
5. Internet Explorer 8

偏偏就没有 Opera 10.5 （稳定版）的数据。

lens

回复  lens

我所谓的节约性指的是内存。

曾经看过一篇不知道是不是可靠，但却是最新的测验（网页是） ...
ecs283 发表于 2-7-2010 10:04 AM

10.60已經正式版了
昨天剛發布的
www.opera.com

ecs283

你也同意opera会比firefox好吗？

lens

你也同意opera会比firefox好吗？
ecs283 发表于 4-7-2010 04:04 PM

我是用Opera差不多三四年了
很多習慣不是一時間改得過來的
不過我覺得10.60發佈得有點倉促
建議從10.54或10.10開始用

ahcheong

你也同意opera会比firefox好吗？
ecs283 发表于 2010-7-4 04:04 PM

本人是认为，如果在性能上，目前opera 10.6算是许多测试的第一名。。
如果是以性能方面来决定opera是否好过firefox的话，答案是肯定的。。

不过也别忘了，好不好还有许多个人因素的。。

ahcheong

可以知道下为什么把ie,firefox和opera,safari分开成2个主题？

HiiTP

回复 235# ahcheong


   
我用了firefox 3.6.4几天，就Update去3.6.6了。。但是很常在某些论坛上传时，plugin container居然hang了-。-还要手动进task manager去end 那个plugin container

送走了plugin会crash的瘟神，却迎来了plugin container这个瘟神

ahcheong

我用了firefox 3.6.4几天，就Update去3.6.6了。。但是很常在某些论坛上传时，p ...
HiiTP 发表于 2010-7-11 04:37 AM

我目前没遇到如此问题哦。。

Sedna

现在试用着firefox 4.0 beta 1感觉还蛮不错的。。真的进步很多。。（用N年firefox了。。）至少用flash。。不会像之前那么卡了。。而且浏览网页的速度跟chrome可以媲美了。。只是add on 这方面还有很多不支持4.0。。但迟早会支持的嘛。。哈哈。。还是用回firefox好了@@“

ahcheong

现在试用着firefox 4.0 beta 1感觉还蛮不错的。。真的进步很多。。（用N年firefox了。。）至少用flash。。不 ...
Sedna 发表于 2010-7-11 05:55 PM

其实firefox 4.0 beta 1的性能测试并没有好很多（跟3.6.6比较的话），所以，它还是输了其他家的浏览器。。不过无可否认的，本人觉得最好用的还是它。。
如果你想在firefox 4.0 beta 1用还没up-to-date的extension的话，可以试试看以下网站教的方法。。我就是用这个方法咯。。
http://www.howtogeek.com/howto/21478/how-to-bypass-firefox-4.0-betas-incompatible-add-on-error-and-install-extensions-anyway/

Sedna

其实firefox 4.0 beta 1的性能测试并没有好很多（跟3.6.6比较的话），所以，它还是输了其他家的浏览器。。不 ...
ahcheong 发表于 11-7-2010 06:56 PM

说真的那些分数也只差那一点点我，感觉不出来有什么不同。。但是使用习惯是从以前养下来的。。@@“所以还是Firefox比较适合我。。可能也有点恋狐情节了~~^^