网页游览器讨论区 ( IE , Firefox）

ahcheong

Mozilla於本周三（9/9）釋出了Firefox 3.5.3，該版並未新增功能，主要修補前一版的安全漏洞並改善穩定度。

Firefox3.5.3所修補的部份包括一位於FeedWriter中可導致權限擴張的漏洞；以及網址列中輸入具長行高的特定字元會使得其他字元隱沒而導致詐騙攻擊，駭客可透過該漏洞避免使用者看到惡意網站的完整網址；第三則是修補一個可用來中斷瀏覽器運作並執行任意程式的重大漏洞；最後則是修補因記憶體錯誤而導致的各種安全及穩定度問題。

Firefox 3.5.3支援視窗、Mac OS X及Linux等作業系統，使用者可以等待Firefox的自動更新通知或是自行下載最新版本。

根據Net Applications今年8月的調查，Firefox市佔率為22.98%，落後IE的66.97%，其他瀏覽器市佔率包括Safari的4.07%、Chrome的2.84%，以及Opera的2.04%。（編譯/陳曉莉）

ahcheong

Opera在本周三（9/16）發表了該公司最新的行動瀏覽器Mini 5測試版，除了新設計的使用者介面外，新增快速撥號書籤及網頁標籤，該版本目前支援黑莓機及Java手機。

Mini 5版本提供了桌面瀏覽器才有的網頁標籤功能，可讓使用者同時瀏覽多個網站；並同時支援觸控式螢幕及鍵盤瀏覽功能；此外，它具有密碼管理工具，讓使用者可儲存電子郵件、社交網站或是網路銀行的帳號及密碼；而快速撥號書籤則是在瀏覽器首頁呈現使用最常連結的網站。

Opera執行長Jon von Tetzchner表示，研究發現用戶使用Opera Mini的主要原因為是用它來瀏覽網路非常容易，希望使用者的行動瀏覽器經驗可與桌面瀏覽器一致，5.0的新功能讓使用者很快就能到達所要瀏覽的網站。

Opera Mini為Opera所開發的低階手機瀏覽器，可適用於各種Java手機，Opera亦特別提供支援黑莓機的Opera Mini5版本。先前的Opera Mini 4.2除了支援Java手機及黑莓機外，亦已支援Windows與Android，可預期Opera Mini5也將會有支援上述兩個行動平台的版本。

雖然Opera在桌面瀏覽器市場上不敵IE、Firefox、Safari，甚至是Chrome，但Opera表示該公司的OperaMini能夠壓縮90%的資料，降低頻寬需求，是最受全球電信營運商青睞的行動瀏覽器平台，迄今OperaMini已有3000萬用戶，每月瀏覽120億的網頁。

根據StatCounter今年9月的全球行動流量數字，Opera在行動瀏覽器市場上居冠，iPhone第二，Nokia排名第三，第四名為iPod Touch，第五名則是黑莓機。（編譯/陳曉莉）

ahcheong

歐洲委員會於去年12月通過微軟的提案，未來五年微軟在歐洲經濟區所銷售的Windows XP、Windows Vista及Windows 7都將提供瀏覽器選擇畫面，以讓使用者得以選擇他們所要安裝的瀏覽器。微軟副總裁Dave Heiner上周表示，該措施即將於本周試行，大規模部署則預計於3月1日展開。

Heiner說明，根據微軟及歐洲委員會的共同決議，微軟承諾要讓個人電腦製造商及使用者能夠在視窗作業系統上安裝任何瀏覽器，並讓任何瀏覽器成為預設瀏覽器，同時可關閉或開啟IE。此外，微軟亦同意透過Windows Update提供瀏覽器選擇畫面予將IE設為預設瀏覽器的歐洲使用者，該畫面將呈現各種瀏覽器，並提供連結讓使用者了解及安裝這些瀏覽器。

本周起微軟將在三個歐洲國家試行瀏覽器選擇畫面，包括英國、法國及比利時，這些國家的視窗用戶皆能透過Windows Update下載瀏覽器選擇畫面軟體更新，並在3月1日起在全歐洲部署。

該軟體更新及自動下載功能適用於Windows XP、Windows Vista及Windows 7。當使用者安裝好相關軟體時，螢幕就會出現瀏覽器選擇畫面，它將顯示Google Chrome、Firefox、Safari、IE及Opera等瀏覽器，並各有三個選項，分別是安裝、提供更多資訊（Tell me more），以及稍後再選（Select Later）等，如果使用者選擇第三個選項，就會在下次登入時再出現瀏覽器選擇畫面。該軟體也會自動在桌面上出現捷徑，讓使用者隨時可啟動該功能。

Heiner亦建議選擇IE作為視窗作業系統預設瀏覽器的使用者升級到最新的IE 8版本，因為相較於舊版IE，IE 8大幅改善了安全及防護功能。

歐盟是在去年1月針對微軟提出異議書，認為微軟在視窗作業系統中嵌入IE違反歐洲競爭法令，微軟的第一個反應是在去年6月宣布要提供沒有IE的作業系統予歐洲市場，但遭歐盟所拒，歐盟認為提供沒有瀏覽器的作業系統讓使用者的選擇更少，而非更多，這使得微軟於去年7月重新提出以瀏覽器選擇畫面讓使用者可自由選擇所要安裝及預設的瀏覽器，並與歐盟達成共識。只是，這項功能目前僅限於歐洲市場，微軟並未表明是否會在其他市場推出。（編譯/陳曉莉）

ahcheong

為了防止網路惡意程式的攻擊，近年來Mozilla一直在研發一稱為內容安全政策（Content Security Policy，CSP）的架構，最近幾個月Mozilla則嘗試把CSP嵌入Firefox中，並於本周釋出預覽版，鼓勵網站開發人員及安全專家進行測試。

Mozilla表示，這幾年來跨站腳本攻擊（Cross-Site Scripting，XSS）影響了許多全球受歡迎的網站並讓使用者受害，因此Mozilla提出該架構，讓網站可以定義內容安全政策，明確告知瀏覽器哪些內容是合法的，讓瀏覽器得以避開惡意內容。

CSP主要鎖定解決XSS及跨站冒名請求（Cross Site Request Forgery）等網路應用程式漏洞，要落實Mozilla的內容安全政策，網站及瀏覽器都必須支援CSP架構。

Mozilla說明，雖然許多網站都知道相關攻擊的風險，而且也找到修補及預防漏洞的方式，但網站的規模及複雜度讓業者很難杜絕安全漏洞，而瀏覽器業者對此亦有責任。

Mozilla認為，理想的狀況是業者開發一完全沒有漏洞的網路應用程式，但在真實世界中，安全通常是來自於層層保護，CSP也僅是其中的一層，即使是沒有漏洞的網站也能受益於CSP，因為隨時可能會有新漏洞出現，網站可在修補相關漏洞前透過CSP降低使用者的安全風險。

Mozilla安全專案經理Brandon Sterne表示，此一含有CSP的Firefox版本尚未完成，仍有些粗糙，因此測試人員可能會發現當中的功能與既有的CSP規格有些落差，待別是目前尚不支援HTTP轉向功能。（編譯/陳曉莉）

ahcheong

市場調查機構Net Applications今年9月的調查數字顯示，Firefox、Chrome及Safari持續侵蝕IE市佔，除了IE外，其他三大瀏覽器在市場上皆呈現成長的態勢。

IE的市佔率自今年8月的66.97%下滑到9月的65.71%，反之Firefox則自22.98%成長到23.75%，Chrome亦自2.84%成長到3.17%，Safari則自4.07%成長到4.24%。

事實上，這一年來IE市佔率已下滑逾8個百分點，去年9月IE的市佔率仍有74.18%，同時期Firefox的市佔率為19.07%，Chrome為 1.10%，Safari為2.82%。甚至連Opera瀏覽器在這一年都有微幅的成長（自2.01%成長到2.19%）。

在瀏覽器版本別上，今年9月使用IE 6的佔24.42%，IE 7的佔19.39%，IE 8的佔16.84%，Firefox 3.5佔12.65%，Firefox 3.0佔9.62%。（編譯/陳曉莉）

ahcheong

Mozilla推廣總監Christopher Blizzard於本周宣布，近日即將發表的Firefox 3.6會支援個人電腦的定向功能，倘若使用者傾斜筆電，Firefox所瀏覽的網頁內容就能呈現相對應的角度。

這是因為新版Firefox可讓網頁存取機器的方向資訊，Blizzard說明，該功能原本包含在即將發表的Firefox行動版中，不過Mozilla也讓它出現在桌面系統上。

Mozilla已針對Linux、Mac與Thinkpad等具備可揭露方向資訊裝置與驅動程式的電腦提供定向功能，並釋出API讓開發人員能夠開發相關應用。

國外媒體分析，最適合此一定向功能的應用可能是在瀏覽上執行的一些遊戲，而且以容易變換機身角度的輕巧型小筆電及觸控式平板電腦為最佳的裝置選擇。

Firefox 3.6 RC版預計在本月出爐，除了定向功能外，先前亦有媒體報導該版本將支援觸控式螢幕。（編譯/陳曉莉）

http://www.ithome.com.tw/itadm/article.php?c=57535

ahcheong

Opera於周三（10/14）發表Opera 10.10測試版，內含最新的Opera Unite測試版功能。

Opera Unite可讓個人電腦同時成為伺服器端及個人端裝置，並與其他網路上的電腦互動，改變了傳統模式。Opera將OperaUnite視為一平台，簡化了網路應用程式的複雜度，只要具備HTML、CSS及JavaScript技術的網路開發人員，便能製作OperaUnite應用程式，使用者則可透過任何瀏覽器存取相關程式。

在Opera Unite首頁上方所出現的口號為：這是一個在瀏覽器中的網路伺服器。目前內建的六種功能分別是照片分享、即時傳訊、檔案分享、網路伺服器、媒體伺服器及備忘錄等，使用者亦可新增其他應用程式，諸如聊天室或任務管理工具等。

當使用者在Opera Unite建立一個分享文件夾時，會產生一組個人化網址，友人透過各種瀏覽器連結該網址便能存取使用者所要分享的文件夾。

Opera的影音廣告並展示了使用者如何透過Opera Unite將音樂以即時串流的方式傳送給Facebook友人。

Opera並邀請開發人員開發Opera Unite的應用程式，以擴大Opera Unite的可能性。（編譯/陳曉莉）

http://www.ithome.com.tw/itadm/article.php?c=57558

[ 本帖最后由 ahcheong 于 15-10-2009 06:34 PM 编辑 ]

ahcheong

繼上個月在新版Firefox中提醒使用者要更新Adobe Flash Player後，Mozilla於本周釋出了Plugin Check服務，以檢視使用者的外掛程式是否為最新版，並督促使用者更新。

當使用者利用Firefox瀏覽器連上Plugin Check服務時，網頁會陳列使用者既有的外掛程式，以及這些外掛程式是否為最新版，若有尚未更新的外掛程式，可透過網頁所提供的連結進行更新。

Mozilla表示，過時的外掛程式可能會干擾網路瀏覽而且浪費時間，也會增加使用者遭受惡意程式攻擊的風險，因此使用最新的外掛程式可改善網路瀏覽經驗且更為安全。

今年9月在Mozilla釋出Firefox 3.5.3及Firefox 3.0.14之際，便於上述版本中安裝了可偵測Adobe FlashPlayer外掛程式版本的新功能，發表該功能的第一周就有上千萬名的Firefox使用者連到Adobe網站更新FlashPlayer。Mozilla表示，鎖定Adobe Flash Player是因為它是一個非常受歡迎的外掛程式，而且有8成的用戶沒有使用最新版。

而今Mozilla則擴充其外掛程式偵測功能，目前可偵測逾15種受歡迎的外掛程式版本，但仍無法辨識許多外掛程式的版本別。

Mozilla指出，除了需要使用者主動連結的Plugin Check服務外，也打算在Firefox3.6中支援上述功能，當透過Firefox3.6瀏覽一個需要特定外掛程式的網站，同時該外掛程式仍為舊版時，Firefox便會提醒用戶進行更新。Mozilla即將在本月釋出Firefox3.6 RC版，正式版則會在11月出爐。（編譯/陳曉莉）

http://www.ithome.com.tw/itadm/article.php?c=57564

ahcheong

微軟上周五（3/12）表示，已在測試有關IE6/7的安全修補程式，但目前尚未確定發表時程；此外，微軟也發布一新的更新程式修補Excel更新會把英文變簡體中文的問題。

微軟在上周二（3/9）警告IE中有一個無效指標安全漏洞，駭客得以藉由該漏洞取得使用者權限，並執行遠端程式，影響IE6及IE7，微軟亦坦承已收到相關漏洞的目標式攻擊報告。

不過，資安業者McAfee當天就公布一名為topix21century的惡意網站利用該漏洞執行攻擊，隔天安全研究人員Moshe Ben Abu便據此釋出相關攻擊程式，提高了該漏洞的風險。

微軟安全通訊經理負責人Jerry Bryant表示，外界推測微軟可能針對該漏洞釋出緊急更新，現在可以說的是，微軟很努力打造了一個更新程式，而且目前正在測試中。Bryant強調這是一個重要步驟，因為該更新的測試必須涵蓋所有Windows平台及受影響的IE版本、所有語言，以及成千上萬種第三方應用程式。

Bryant說，微軟從未排除緊急更新的可能性，不過得等到更新程式一切就緒後才會根據客戶需求進行決策。

微軟除了正在解決上述零時差IE漏洞外，上周微軟亦釋出一更新程式，修補微軟上周發表的更新程式。微軟上周二在MS10-017安全公告中修補了7個Excel漏洞，不過，當中的KB978471及KB978474會使作業系統上的特定英文介面變成簡體中文。

KB978471及KB978474分別是用來修補Excel 2002及Excel 2003的更新程式，根據微軟的說明，當使用者安裝上述更新程式後，WinXP的新增或移除程式（Add or Remove Programs tool）或Vista及Windows 7中的安全更新檢視（Installed Updates view）的英文標題會變成簡體中文。

微軟強調，這只是標題文字出錯，並不影響該更新程式的功能，若使用者的需求是英文，那麼只要移除該更新，再部署新的更新程式即可。（編譯/陳曉莉）

ahcheong

Opera正式推出Opera 10.10繁體中文版，並同步推出Opera Unite，使用者可透過瀏覽器將電腦中的資料即時分享給遠端電腦、手機使用者。

Opera 10.10在介面及功能上有部份更新，包括支援的快速撥號（Speed Dialing）功能，支援25個經常使用網站的快速預覽，另外，新增的Opera Unite則強調將改變網路使用習慣，透過瀏覽器就可與遠端親友分享檔案。

使用者可在PC上安裝Opera 10.10，透過瀏覽器中的Opera Unite將想要與他人分享的相片、文字、影片等都分享出去。Opera資深業務技術支援工程師賴祺剛強調，Unite將個人電腦轉化為個人網路伺服器，使用者可以自由設定將想要的檔案分享出去，其他檔案則以沙箱安全保護，因此得以避免個人隱私資料遭分享。

至於接收方，不需要安裝軟體，只要透過電腦或手機預設的瀏覽器，進入分享者提供的個人Opera Unite URL位址，輸入密碼後就能在遠端電腦、手機瀏覽分享的檔案。Opera Unite支援的瀏覽器包括IE、FireFox、Chrome、Safari等電腦、手機瀏覽。

目前Opera Unite提供六個預設功能，供使用者分享相片、音樂、文字留言、影片等內容。賴祺剛表示，使用者也能選用其他開發者，透過JavaScript、CSS、Ajax等製作的Unite Applicaton，例如使用線上白板，將電腦上的塗鴉內容分享給遠端電腦或手機上同步顯示出來，目前已有24個左右Unite Application可供選擇。

不過，需注意的是Opera Unite為即時線上分享的模式，好處是分享者不需要經過長時間上傳就能立刻分享出去，但缺點則是分享時必需要雙方的裝置同時連上網路，以相片分享為例，一旦分享者關閉電腦，接收方就看不到相簿，在某些使用情境中不像網路相簿方便。

由於Opera致力於讓不同的裝置能夠有相同的體驗，因此現階段Opera Unite雖只能在桌上型瀏覽器Opera 10.10上使用，但明年也會擴展至智慧型手機Opera Mobile或一般手機的Opera Mini上，讓接收方也能以更多元的裝置接收。

ahcheong

Google Chrome瀏覽器也準備要開始支援擴充程式，目前已經上線的擴充程式中心（Extensions Gallery）開始開放開發者上傳擴充程式，而審核程序基本上將採自動的方式。

Google軟體工程師Lei Zheng在Chromium開放源碼部落格上表示，經過幾個月的努力，Google Chrome的擴充程式中心beta現在更接近目標一步，開發者開始可以上傳擴充程式，並希望讓開發者能夠趕得及在該中心正式開張之前能夠上傳相關程式。

據Google說明，開發者在上傳擴充程式時，必把程式碼壓縮成壓縮檔，以及一個可供使用者鑑別的圖標。另外，還可選擇上傳文字說明、截圖，或是YouTube的說明影片。任何擴充程式，只要符合Google的使用與服務條款的，都歡迎上傳。

在審核程序方面，絕大多數的擴充程式都將採自動審核，但擴充程式若包含NPAPI元件，或是含有會影響「file://」網址的內容腳本，Google都將採用人工審核。Google表示，對於需人工審核的擴充程式，開發者在上傳之前必需提供更多的資料。

Google預計在未來幾日內開始對少數一群可靠的測試者開放擴充程式中心，並提供這些開發者相關的臭蟲報告等深入的資訊。

另外，據科技網站TechCrunch報導，早在幾日之前Google就已經有做出一些擴充程式，例如Gmail Checker。

Chrome瀏覽器在推出之後，由於不支援擴充程式而受到外界批評。一般認為，擴充程式是Firefox與IE匹敵的一個重要優勢。（編譯/郭和杰）

ahcheong

一名駭客上周於BugTraq郵件論壇公布了鎖定IE漏洞的零時差攻擊程式，根據國外媒體報導，微軟已於本周證實該漏洞的存在。

eWeek引述微軟發言人的說法指出，微軟已得知相關攻擊程式已被公布在網路上，但目前尚未接獲攻擊報告。

賽門鐵克（Symantec）表示，該漏洞存在於IE處理CCS資訊的方式，影響IE 6及IE 7，雖然日前現身的攻擊程式尚不可靠，但預計很快就會出現更完整的攻擊程式。

另一資安業者VUPEN則表示該漏洞會導致遠端程式攻擊，屬於零時差攻擊的重大漏洞。

微軟並未對漏洞細節及所影響的系統多作說明，但針對漏洞的修補則採用一貫的官方回應，表示一旦完成調查，就會採取適當措施以保護使用者，包括透過例行性修補時程釋出更新或是提供緊急更新。（編譯/陳曉莉）

ahcheong

繼於日前證實駭客所揭露的IE漏洞後，微軟於本周針對該漏洞提出安全建議，並確認該漏洞影響IE 6、IE 7，以及Windows 2000、Windows XP、Windows Server 2003、Windows Vista及Windows Server 2008等作業系統。

根據微軟的說明，該漏洞存在於IE中一個無效的指標參考，肇因於存取已被刪除的CSS/Style物件；因此，在特定的攻擊情況下，IE嘗試存取已不在的物件時就可能會執行駭客所供應的惡意程式。這是一個可導致遠端程式攻擊的重大漏洞，但賽門鐵克曾表示駭客已公布的攻擊程式尚不可靠。

該漏洞並不影響IE 8，另外在Vista上啟動IE 7的保護模式也可限制該漏洞的影響。微軟表示，駭客可能利用該漏洞取得使用者權限，因此建議使用者設定較低階的使用權限。

根據Net Applications的數據，IE 6仍是目前最受歡迎的IE版本，市佔率為23.3%，IE 7佔18.16%，最新的IE 8只有18.12%的市佔率。

微軟目前尚未接獲針對該漏洞的攻擊報告，表示會持續偵測相關的威脅，在情況有變時將即時更新此一安全建議。此外，在完成調查後，微軟將根據客戶的需求決定保護措施，包括透過例行性修補時程釋出更新或是提供緊急更新。（編譯/陳曉莉）

ahcheong

根據IDC News報導，繼駭客在BugTraq郵件論壇公布了鎖定IE零時差漏洞的攻擊程式後，研究漏洞攻擊程式的metasploit網站也釋出了鎖定該漏洞的另一攻擊程式。

根據說明，該攻擊程式是採用.NET DLL記憶體技術，以在記憶體中的已知位置打造一個shellcode，並利用一個前置碼stub來將該shellcode複製到新的記憶體區域以繼續執行。

知名漏洞研究人員HD Moore在Twitter上回應IDG News的詢問，指出該程式本身就是不可靠的，metasploit上的模組嘗試用兩種方式進行攻擊，其中一個是有問題的，另一個則是使用無效的heap-spray技術。顯示該攻擊程式並不成熟。

微軟本周針對該漏洞提出安全建議，說明該漏洞存在於IE中一個無效的指標參考，肇因於存取已被刪除的CSS/Style物件，IE嘗試存取已不存在的物件時就可能會執行駭客所供應的惡意程式。

該漏洞影響IE 6、IE 7及Windows XP、Windows Vista及Windows Server 2008等作業系統。

由於該漏洞細節已被揭露，但尚未有修補程式，屬於零時差攻擊漏洞，雖然相繼有攻擊程式現身，但皆被歸類為不可靠的攻擊程式。微軟日前亦表示尚未接獲針對該漏洞的攻擊報告。（編譯/陳曉莉）

ahcheong

Google於今年6月發表Mac版Chrome瀏覽器開發人員測試版，並預計在年底釋出公開測試版，但根據TechCrunch的報導，為了迎合年底的測試版出爐時程，該版將刪減許多重要功能，諸如Google Gear及擴充程式支援等。

Chrome瀏覽器現僅支援視窗作業系統，不論是Mac版或是Linux版皆仍在開發人員測試階段，但Google曾承諾會在年底釋出支援Mac的Chrome瀏覽器公開測試版。

TechCrunch報導指出，首個支援Mac的Chrome測試版將缺乏App Mode、書籤管理、多重觸控、64位元相容性、擴充程式及Google Gear等。其中，App Mode可讓網路應用程式在一個專有的瀏覽器中執行；Google Gear則能離線使用網路應用程式；此外，Google近日於視窗版Chorme中新增的擴充程式支援也不會出現在首個Mac版Chrome中。

雖然上述功能有許多已出現在Mac版Chrome的開發人員測試版本中，但Google似乎為了維持公開測試版的穩定度而暫時移除相關功能。

外界曾經質疑反對Google最先支援的作業系統就是Windows，不過Google曾說明這是因為視窗仍是目前最受歡迎的作業系統。根據Net Applications的調查，今年10月視窗市佔率仍高達92.52%，Mac作業系統以5.27%位居第二，Linux則僅佔0.96%。

而在瀏覽器市佔率部份，IE以64.4%居冠，居次的是Firefox的24.07%，Safari以4.42%位居第三，第四名為Chrome的3.58%。（編譯/陳曉莉）

ahcheong

Opera宣佈Opera 10.10開放一週創下超越1200萬次的下載紀錄，比先前Opera 10的下載次數成長25%。

11/23開始，Opera開放全球PC使用者下載安裝Opera 10.10新版瀏覽器，新瀏覽器首次內建Opera Unite分享技術，可用瀏覽器將PC轉化為個人網頁伺服器，與遠方親友透過簡易的方式分享照片、音樂、檔案。

Opera表示，Opera 10.10開放一週就吸引了1250萬次的下載量，打破先前Opera 10的紀錄，下載次數成長了25%。Opera歸功於簡潔的使用者介面，以及新版瀏覽器內建Unite網頁伺服器技術，革新傳統網際網路線上分享的使用模式。

未來除了桌上型Opera瀏覽器之外，Opera希望在所有裝置提供相同的使用者體驗，也因此未來Opera Unite將走進入其他版本Opera瀏覽器，讓更多裝置例如手機也能彼此分享內容。

目前桌上型Opera瀏覽器約有近4500萬使用者，而手機版Opera瀏覽器部份，一般手機使用的Opera Mini至10月為止約有3950萬不重覆使用者，而智慧型手機使用的Opera Mobile則有1.35億出貨量。

ahcheong

Google周二（12/8）宣布釋出支援Mac、Linux，及擴充程式的Google Chrome測試版，作為給瀏覽器用戶的聖誕禮物。

Google產品經理Brian Rakowski表示，推出Mac版Google Chrome比原先預估的時間久，這是因為Google希望Chrome可以在Mac上運作良好。因此，除了速度、穩定度，及安全性外，Chrome for Mac嵌入了Mac OS上的Keychain密碼管理功能，而且在開啟書籤時提供了Mac型態的動畫，以讓它更像是Mac上的原生程式。

現階段的Chrome for Mac僅擁有視窗版所具備的少許功能，包括可同時搜尋或輸入網址的Omnibox及藝術主題等，尚未提供擴充程式、書籤同步、書籤管理及cookie管理等功能。Google表示，在Chrome for Mac自開發版本步入測試版的階段，與其提供很多粗糙的功能不如把重點擺在讓關鍵部份更為穩固。

Chrome for Linux測試版亦強調速度、穩定度與安全，並可妥善結合Linux的生態體系，例如它整合了原生的GTK主題，可透過標準的系統包裹管理工具進行更新。同時，約有50名外部的開放源碼開發人員協助Google打造了Linux版本的Chrome瀏覽器。

至於擴充程式測試版現在則可支援視窗及Linux的測試版本（beta channel），而尚不支援Mac版，目前Google已供應逾300種Chrome擴充程式。

Google軟體工程師表示，Google讓開發人員打造擴充程式就像建置網頁一樣容易，使用者可快速安裝或移除擴充程式，不用重新啟動瀏覽器，而且這些擴充程式外觀及設計皆符合Chrome的極簡理念；當開發人員上傳擴充程式時，使用者馬上就可進行下載，只有少數狀況會有限制或需進行人工審核。

此外，Google也透過Chrome的多重處理架構讓擴充程式盡量不影響Chrome的速度。

不過，現階段Chrome擴充程式也僅允許於Chrome測試版上安裝，穩定版用戶仍無法執行擴充程式功能。（編譯/陳曉莉）

ahcheong

微軟於周二（12/8）的例行性更新中釋出了6項更新，修補12個安全漏洞，包括今年11月曝光的IE零時差漏洞，以及位於視窗與微軟Office中的漏洞。

微軟此次的安全更新有三項被列為重大（Critical）更新，其中的MS09-072為針對IE的累積安全更新，修補了4個未被揭露的漏洞及1個已被公開的漏洞。駭客早在今年11月就釋出了該零時差漏洞的攻擊程式，微軟將MS09-072列為最應優先部署的安全更新，並表示更新所修補的5個漏洞皆屬於重大等級而且都位於第一攻擊指數，代表很可能遭受攻擊。受影響的IE版本為IE6與IE7。

MS09-071修補了微軟視窗網路認證服務（Internet Authentication Service）中的兩個漏洞，可能讓駭客用來掌控使用者電腦。

MS09-074修補的是Office Project的一個漏洞，當使用者開啟一個特製的Project檔案時，駭客便有機會取得使用者權限。

被列為重要（Important）更新的則是MS09-069、MS09-070及MS09-073。其中，MS09-069修補視窗中區域安全認證子系統服務（Local Security Authority Subsystem Service，LSASS）的一個漏洞，駭客藉由傳遞特製的ISAKMP訊息到該服務就能發動阻斷式服務攻擊。

MS09-070修補視窗中主動目錄聯邦服務（Active Directory Federation Services，ADFS）的兩個漏洞，若網路伺服器啟動ADFS功能，駭客可藉機傳送特製的HTTP請求，並進一步自遠端執行惡意程式。

MS09-073則是修補微軟WordPad及Office文字轉換工具中的漏洞，若使用者在WordPad或Office中開啟特製的Word 97檔案，駭客便能開採該漏洞並取得使用者權限。（編譯/陳曉莉）

ahcheong

Opera宣佈Opera Mobile 10的OEM版首度支援Android，未來手機製造商可以在推出Android手機時就內載Opera Mobile瀏覽器。

Opera最早在去年11月推出Java based的Opera Mini 4.2，讓Android手機用戶可以從Android Market下載安裝Opera瀏覽器，但智慧型手機專用的Opera Mobile OEM版則尚未提供支援。

新的Opera Mobile 10 OEM版支援Android後，未來手機業者可以在原來瀏覽器之外，再提供Opera Mobile 10供使用。Opera表示，目前正與一些手機業者洽詢合作，新版Opera Mobile 10可依品牌業者需要進行客製化。

目前Opera Mobile 10可以跨平台支援Android、BREW、Windows Mobile、Symbian/S60等不同的智慧型手機平台，Opera表示，業者可透過使用介面架構技術（cross-platform UI framework）讓不同平台保持一致的瀏覽器使用體驗，不因平台差異而有不同，這也降低了手機業者開發成本。

根據Opera提供的數字，目前Opera Mobile全球出貨量已超過1.35億。瀏覽器功能包括分頁瀏覽、快速撥號、以及密碼管理員，並且支援Turbo網頁壓縮技術，可加速網頁瀏覽速度。

ahcheong

Google甫於12月8日釋出支援Mac及Linux的Google Chrome測試版，擴大使用平台的結果讓Chrome一舉趕上蘋果的Safari，成為僅次於IE及Firefox的全球第三大瀏覽器。

根據外電報導，Net Applications提供了12月6日到12月12日的瀏覽器市佔率數據，顯示Chrome的市佔率為4.4%，超越了Safari的4.37%。

根據Net Applications今年11月所公布的數據，當時Safari的市佔率為4.36%，而Chrome則為3.93%，而IE及Firefox仍佔絕對領先地位，IE市佔率達63.62%，Firefox則有24.72%，兩者總計囊括了近9成的瀏覽器市佔。

ComputerWorld引述Net Applications執行副總裁Vince Vizzaccaro的看法指出，Firefox控制了Linux平台上的瀏覽器使用率，IE主宰的則是視窗平台，Safari主要用於Mac系統。Chrome主要的成長來自於Linux用戶的採用，因而令他好奇Chrome在Linux平台上的競爭力是否會類似Firefox於視窗平台上的表現。

不過，Net Applications的數據顯示，Linux作業系統僅有1%的市佔率，落後視窗的92.52%及Mac的5.12%，因此有部落客認為，即使Chrome在Linux平台上大有進展，也無法提昇太多市佔。

Chrome瀏覽器一開始僅支援視窗平台，直到上周才發表支援Mac及Linux平台的版本。Chrome與Safari同樣都採用Webkit核心，目前Chrome for Mac僅擁有視窗版所具備的少許功能，包括可同時搜尋或輸入網址的Omnibox及藝術主題等，尚未提供擴充程式、書籤同步、書籤管理及cookie管理等功能。（編譯/陳曉莉）