网页游览器讨论区 ( IE , Firefox）

ahcheong

歐洲委員會於周三（12/16）宣布已通過微軟的瀏覽器提案。微軟未來五年要在歐洲經濟區域所銷售的Windows XP、Windows Vista及Windows 7中提供瀏覽器選擇畫面，讓使用者得以選擇他們所要安裝的瀏覽器。

此外，微軟亦承諾讓電腦製造商得以在新電腦上以競爭對手的產品作為預設瀏覽器，並關閉IE。

歐洲競爭委員Neelie Kroes表示，數百萬的歐洲消費者將會受益於此一決定，對於所要使用的瀏覽器將擁有自由選擇權。這不但能改善人們的網路使用經驗，也能激勵瀏覽器業者持續創新並提供更好的產品。

歐洲委員會在兩年內仍將持續觀察微軟的表現，以及是否遵循該公司的承諾，微軟每半年都必須向該委員會彙報履行進度，若違反相關承諾，歐洲委員會不用證明微軟是否違反歐盟反托拉斯法令就可向微軟要求最高每年營收百分之十的罰款。

為了舒緩歐盟對微軟的市場壟斷疑慮，微軟於今年7月亦宣布要揭露互通資訊以改善微軟與其他第三方產品的互動，所渉及的微軟產品涵蓋Windows、Windows Server、Office、Exchange及SharePoint等，在與歐洲委員會討論後，微軟亦在周三（12/16）更新了相關的文件，這並非微軟與歐盟的正式協議，但微軟仍公開向第三方業者保證會執行相關承諾。

對於歐盟的認可，微軟資深副總裁暨法務長Brad Smith表示，他們期待微軟及歐洲委員會已建立的協商及信任。Smith說，這是歐洲委員會歷經數年密集檢驗電腦軟體競爭後所作出的決定，牽渉到瀏覽器軟體及微軟產品與競爭產品間的互通。

對於微軟釋出該公司重要產品的互通文件，Smith說，依照微軟的保證，微軟將會確保包含開放源碼社群在內的軟體產業開發人員能夠存取微軟技術文件以協助他們打造可相容於微軟產品的軟體；此外，微軟將會在產品中支持特定標準以及提供在產品中支持相關標準的完整文件，同時讓第三方業者可合法取得上述文件。

Smith強調，微軟的作法完全符合Kroes在去年所描述的產品互通原則，包括技術規格的揭露、讓競爭對手可存取完整資訊，以及確保業者可根據合理的專利使用費率取得技術規格等。微軟相信該公司所採取的上述重要步驟將可解決有關歐盟競爭法令上的問題，微軟亦期望未來在歐洲市場可奠定新的基礎。（編譯/陳曉莉）

ahcheong

市場調查機構StatCounter近日所揭露的數據顯示，Firefox已超越IE 7，成為全球最受歡迎的瀏覽器版本。

StatCounter是根據合作的300萬個網站所回報的瀏覽數據進行分析，以7天為更新周期，最新發表的是今年12月14日到12月20日的統計資料，列出八大最受歡迎的瀏覽器版本，發現Firefox 3.5的市佔率達到21.93%，凌駕IE 7的21.2%，並成為全球最受歡迎的瀏覽器版本。

StatCounter的圖表顯示，前一周（12月7日～12月13日）IE 7仍以21.53%的市佔率領先Firefox 3.5的21.48%。

上述是根據版本別分析的結果，若以品牌而言，IE仍是最受歡迎的瀏覽器產品。位居第三的是IE 8的20.33%，排名第四的為IE 6的13.89%，總計IE仍有55.42%的市佔率。另一方面，Firefox 3.0市佔率為9.01%，Firefox 2.0為1.01%，Firefox所囊括的市佔率為31.95%。（編譯/陳曉莉）

ahcheong

知名美國網路市調公司Net Applications執行副總Vince Vizzaccaro表示，Google Chrome瀏覽器的全球市占率在12月初時超越了Apple的Safari瀏覽器。另一家市調公司StatCounter的數據顯示， Chrome市占率早在今年七月時就已超越Safari。Google Chrome成為了全球第三大瀏覽器。

Vince Vizzaccaro指出，根據Net Applications在12月6～12日的追蹤記錄，Google Chrome瀏覽器的全球市占率從11月時的3.93%，增加到4.4%，以些微差距超越了Safari的4.37%市占率。而在StatCounter的調查中，Chrome最新市占率更是以5.31%遙遙領先Safari的3.57%。

Google近來積極更新Chrome功能，釋出了Mac版和Linux版的Chrome，也開放了Chrome擴充程式中心（Extensions Gallery），讓開發人員可以自行開發各種外掛，就像是Firefox的擴充功能一樣，不過，目前IE和Firefox仍然佔據了九成的瀏覽器市場。文⊙王宏仁

ahcheong

Google 12月剛開放Chrome測試版瀏覽器使用擴充功能，現在支援Chrome的擴充套件總數已突破1千。

Google是在本月上旬釋出Mac與Linux版Chrome瀏覽器供用戶下載，並開放測試版（BETＡ）的Chrome使用擴充套件，擴充Chrome瀏覽器附加功能。不過目前使用Chrome 穩定版（目前版本為3.0）的使用者還無法下載，使用者必需加入BETA（試用）計畫才能夠安裝擴充功能，目前BETA版已至4.0。

使用者在升級到BETA版之後，打開瀏覽器首頁即可在下方見到"「Google 瀏覽器」現在已推出擴充功能與書籤同步功能。"的提示文字與連結，並進入擴充功能下載中心。

Chrome擴充套件總數成長快速，從一開始開放時的300多種，增加至12月中的800多個，到月底時已增加至總數超過1100個，成長速度相當快。

根據Google Chrome extensions網站的統計，目前提供信箱檢視的Google mail checker為最多人使用的擴充程式，其他如過濾廣告的AdTHwart、在標籤中以IE介面瀏覽網頁的IE Tab、提供完整網頁翻譯的Google Translate等等為較受用戶歡迎的瀏覽器套件。

相較之下，發展較久的Firefox則有將近1.1萬個附加元件可供用戶擴充，並按社交分享、網頁開發、書籤管理、佈景分門別類供用戶下載使用。

根據國外Net Applications與StatCounter兩家市調機構分析，Chrome分別以4.4%、5.31%領先Safari，成為僅次於IE與Firefox的全球第三大瀏覽器。

ahcheong

Mozilla釋出支援Maemo行動平台的Firefox for Mobile 1.0版本，該版本將適用於Nokia N900及N810等行動裝置。

Maemo是由諾基亞（Nokia）所建置的Linux開放源碼手機作業系統，以網路使用為設計核心，企圖將個人電腦的能力帶到行動裝置上。

Firefox for Mobile 1.0，採用了Firefox 3.6桌面版的瀏覽器核心，具備了擴充程式、定位瀏覽，及Weave Sync同步等桌面版功能，不過，Firefox for Mobile 1.0目前僅支援Maemo平台。

手機用戶透過Firefox Mobile就能新增擴充程式以客製化手機上的瀏覽器；只要建立一個Weave Sync帳號便可同步個人電腦及行動電話上的外掛程式、瀏覽器設定，及歷史紀錄；定位瀏覽功能讓使用者所造訪的網站可以根據使用者位置提供相關的資訊。

Mozilla表示，支援Windows Mobile平台的Firefox現仍處於α版，已可供開發人員下載測試。另一方面，該組織仍在調查及開發Android平台的瀏覽器，而且也在研究支援其他平台的可能性。

過去Mozilla所開發的行動瀏覽器平台一直以Fennec為名，但Mozilla說明，Fennec只是行動專案的名稱，官方產品名稱仍是Firefox，使用者亦可藉此知道於桌面上信賴的Firefox現已出現在行動裝置上。（編譯/陳曉莉）

ahcheong

Opera宣佈公司新任執行長由Lars Boilesen擔任，原創辦人曁執行長譚詠文（Jon von Tetzchner）卸任後仍以創辦人身份擔任顧問。

已擔任Opera執行長長達15年的譚詠文表示，今後改以創辦人身份擔任公司獨立諮詢顧問是一個漫長、愼密的思考過程，Lars Boilesen出任新執行長職務將為Opera帶來深厚的業界經驗與知識，並繼承Opera原先的創新精神，Opera未來經營仍深具信心。

Lars Boilesen表示，Opera不僅提供瀏覽器技術給全球上億消費者，也提供給Vodafone、T-Mobile、Nintendo、KDDI、SKT、Nokia、Samsung、Toshiba、Sony Ericsson、宏達電與華碩等其他手機、掌上型遊戲機裝置業者使用。Opera未來焦點將放在執行現有策略，持續將最好的網路瀏覽經驗帶給商用客戶與消費者。

Lars Boilesen擁有20多年國際管理、業務行銷經營管理經驗， 2000年至2005年間他擔任Opera業務銷售執行副總裁，為Opera從桌面瀏覽器轉型為跨平台瀏覽器的重要推手，2005年加入Alcatel-Lucent擔任北歐區執行長，2009年回鍋出任Opera商務長（CCO）之前兼任Opera董事會副主席。

ahcheong

微軟IE團隊專案經理Patrick Dengler表示，微軟打算加入W3C（World Wide Web Consortium）的可縮放向量圖形工作小組（Scalable Vector Graphics，SVG），以協助相關標準的建立。這也讓外界開始揣測微軟可能會在下一代的IE 9瀏覽器中支援SVG。

SVG是一種以XML描述二維圖形及圖形應用程式的語言，現有的標準為SVG 1.1，並有支援行動裝置的SVG Tiny 1.2。SVG工作小組目前則在開發延伸先前規格的模組，並建立涵蓋所有模組及SVG架構的SVG 2.0規格，以支援所有裝置及平台。

根據Wiki的說明，SVG為一與圖像解析度無闗的向量圖形格式，以描述性語言來說明圖像內容，由於其圖像文件具備可讀性，因此易於修改及編輯，並可建立文字索引，以提供根據內容的圖像搜尋，亦可動態產生圖像。

除了微軟的IE外，目前市場上主要的瀏覽器皆已支援SVG，包括Firefox、Opera及Chrome等。

Dengler於部落格中表示，微軟了解向量圖形是新一代網路平台的重要元件，同時微軟也承諾要參與W3C標準的發展以確保網路有個健全的未來，因而申請加入SVG工作小組。（編譯/陳曉莉）

ahcheong

Google上周釋出新的Chrome for Mac開發人員版，新增對擴充程式及書籤同步功能的支援。

Chrome擴充程式是用來讓使用者於Chrome上新增其他功能，使用者可根據需求選擇不同的程式，迄今Google及其他開發人員已上傳了逾1400個擴充程式供使用者安裝。

根據Google所列出的擴充程式下載排行榜，最受歡迎的前五大Chrome擴充程式依序是Google Mail、可防堵網站廣告的AdThwart、可改用IE來顯示網頁的IE Tab、Google翻譯工具及可移除網站廣告的AdBlock。

至於書籤同步功能則可讓用戶同步不同電腦上的Chrome書籤，系統會將書籤存在使用者的Google帳號中，只要啟動書籤同步功能並登入Google帳號便能在不同電腦的Chrome採用一樣的書籤。

Google於去年12月發表Chrome for Mac測試版，該版本只擁有基本瀏覽器功能；具備擴充程式及書籤同步功能的Chrome for Mac目前仍為開發人員版，不論是測試版或開發人員版皆需要使用者主動訂閱，且不若穩定版完善。（編譯/陳曉莉）

ahcheong

據外電報導，德國與法國政府相繼於本周出面呼籲境內用戶不要使用微軟的IE，而改用其他瀏覽器。原因是，資安業者McAfee已證實IE的新漏洞是駭客用來攻擊Google及其他業者的主要途徑之一。

德國及法國政府皆以IE有嚴重的安全漏洞為由，建議使用者改用其他瀏覽器，直到微軟修補該漏洞。不過，華爾街日報引用微軟的回應指出，微軟並不認同這樣的建議，而是鼓勵使用者升級到最新的IE 8。

微軟已經證實該漏洞的存在，並坦承該漏洞殃及所有視窗平台上的各種瀏覽器版本，駭客可能趁此掌控使用者電腦，並自遠端執行任意程式。雖然目前所見的攻擊都是針對較容易得手的IE 6及XP作業系統，但資安業者認為相關攻擊行動亦有擴及其他瀏覽器版本的可能性。

上周微軟安全回應中心總監Mike Reavey表示，迄今除了發現針對IE 6的有限目標式攻擊外，大多數的用戶並未受到影響。但由於McAfee發現駭客此波攻擊的主要目的為竊取企業的智慧財產，而且攻擊程式已被公開，因而引起各國政府的關注。

業界擔心的是，IE仍為全球最普及的瀏覽器，NetApplications的調查顯示IE市佔率仍高達62%，使得此一IE漏洞更形嚴重。此外，有不少企業的應用程式皆只相容於IE，無法立即轉用其他瀏覽器。

根據iDefense的統計，此波源自中國境內的攻擊行動總計影響了34家企業，包括Google、Adobe、微軟、Juniper、Symantec、Yahoo、Northrup Grumman及Dow Chemical等。（編譯/陳曉莉）

ahcheong

微軟可信賴運算安全總經理George Stathakopoulos周二（1/19）承諾，將針對駭客用來攻擊Google及其他業者的IE漏洞提供緊急更新，預計於今日宣布更新時程。

此一新的IE漏洞影響所有視窗作業系統上的IE版本，成功的攻擊將可掌控使用者電腦。根據微軟的說明，駭客可以設計一個含有惡意程式的網站，或在合法網站上嵌入惡意程式或廣告，進行IE漏洞攻擊。

由於此波目標式攻擊行動著眼於竊取企業智慧財產，而且已有數十家知名企業受到影響，資安業者McAfee技術長George Kurtz更表示，這是近年來他所見到最大型且精密的目標式攻擊，使得法國及德國政府相繼出面呼籲使用者暫時改用其他品牌的瀏覽器。

不過，微軟強調，迄今所得知的成功攻擊都是鎖定IE 6，建議使用者儘快更新到IE 8。

微軟表示，在Windows XP、Vista及Windows 7上的IE 8啟用了資料執行保護（Data Execution Protection，DEP）功能，另外，Windows Vista以後的視窗作業系統上的IE都有保護模式，皆限制了該漏洞的影響。

然而，已有資安業者表示，駭客仍可成功攻陷啟動DEP的IE8。亦有研究人員宣稱已有可攻擊Windows XP及Vista系統上IE 7的程式，只是皆尚未獲微軟證實。

即使微軟不斷澄清目前的威脅狀況很有限，而且多是屬於目標式攻擊，但因該起事件因Google的大動作而引發了全世界的關注，為了避免客戶騷動及日益嚴重的威脅環境，微軟仍決定釋出緊急更新。（編譯/陳曉莉）

ahcheong

挪威瀏覽器業者Opera於周三（1/20）宣布已買下美國加州的行動廣告服務供應商AdMarvel，以在Opera行動產品及服務中嵌入廣告功能。

AdMarvel主要與行動廣告網路、電信營運商、出版商，及架構供應商合作，宣稱能為廣告主提供更簡單的行動廣告流量報告，更透明化的廣告成果，以及更高的投資報酬率。

Opera執行長Lars Boilesen表示，在快速成長的科技產業，行動廣告可望帶來長期的營收機會，每月約有5000萬的使用者在行動電話上利用Opera瀏覽器存取網路，有了AdMarvel相信他們得以在行動廣告的發展上扮演重要的角色。

AdMarvel執行長Mahi de Silva則認為，結合AdMarvel的分析及獲利平台，再加上Opera的瀏覽器與工具平台將創造出一個新的智慧型平台，以讓全球及地方廣告主與行動用戶互動。

手機廣告已成為搜尋引擎業者另一個重要市場，包括Google、Yahoo、微軟及蘋果皆在近三年積極併購行動廣告業者。其中，微軟於2007年5月買下法國的ScreenTonic，Yahoo在2007年8月買下德國的Actionality，Google在去年11月宣布將以7.5億美元買下AdMob的併購案仍在審核中，而蘋果則在今年1月宣布併購Quattro。（編譯/陳曉莉）

ahcheong

微軟針對日前Google受攻擊事件引發各界關心的IE漏洞釋出更新MS10-002，修補IE瀏覽器的安全漏洞，目前已可透過Windows更新自動安裝修補程式。

釋出的更新包括IE 5.01、IE 6、IE 6 SP1、IE 7、IE8等瀏覽器版本。微軟表示，修補程式將改變瀏覽器在記憶體中的物件處理方式，並強化過濾HTML屬性，降低因瀏覽器漏洞執行遠端程式碼的風險。微軟也提前釋出原先預定2月要發布的7個安全更新。

台灣微軟亞太區全球技術資源中心專案經理林宏嘉表示，這次攻擊事件主要集中在較舊版的IE 6上，包含Windows XP與Windows Server 2003等作業系統上，由於部份較舊的瀏覽器因部份老舊的功能未被使用而成為漏洞死角，基於安全考量，微軟在IE 5、IE 6之外也釋出IE7、IE8的安全更新，使用者可透過微軟自動更新或自行連上官網更新。

目前安全更新仍是英文網頁，台灣微軟表示今天稍後將提供中文網頁，方便國內使用者下載更新。而為了防止駭客攻擊，賽門鐵克、McAfee、趨勢等防毒業者也都已提供病毒碼更新。

這次IE釋出更新之所以受到注目，在於去年12月疑似來自中國的駭客攻擊，透過微軟IE漏洞散佈Aurora的惡意程式，挾持電腦攻擊Google等多家知名公司竊取資料，而Google因此揚言停止中國業務，以此槓上中國政府而備受外界關注。

ahcheong

Mozilla於周四（1/21）釋出了Firefox 3.6正式版，並號稱該版是全球最好的瀏覽器，相較於Firefox 3.5，3.6的速度提升了20%，同時也改善電子郵件、照片上傳及社交網路等服務的效能。

對一般使用者而言，除了可發現啟動/回應速度及JavaScript效能的提升外；Firefox 3.6新增了可客製化瀏覽器介面的Personas功能；提供Plugin Updater以偵測舊版的外掛程式；以及改善了穩定度，減少程式當掉的機率；可根據使用紀錄自動填寫表格；並可直接於瀏覽器上全螢幕播放影片等。

開發人員亦可受惠於3.6版所支援的最新標準，諸如HTML 5規格、WOFF（Web Open Font Format）、CSS，及裝置導向的設計。

Firefox 3.6版支援Windows、Mac OS X及Linux等作業系統，以及逾70種語言，瀏覽器上設有自動更新機制，使用者亦可手動更新到3.6版。

Firefox市佔率持續提升，Net Applications的數據顯示，IE市佔已從去年2月的69.23%下滑到12月的62.69%，反之Firefox市佔率同一期間則從22.58%成長到24.61%，去年12月Chrome市佔率也以4.63%超越了Safari的4.46%，另Opera市佔率則有2.4%。

根據外電報導，就在資安業者揭露微軟IE的零時差漏洞是駭客用來攻擊Google的途徑之一，並引起德、法政府呼籲使用者暫時改用其他瀏覽器時，Mozilla及Opera皆已證實在特定市場的瀏覽器下載量的確有攀升的趨勢。不過，微軟已於周四（1/21）釋出緊急更新，修補此一備受全球關注的IE漏洞。（編譯/陳曉莉）

ahcheong

Google周一（1/25）宣布釋出Chrome瀏覽器4.0版，該版為所有用戶皆可自動更新的穩定版，支援擴充程式與書籤同步功能，目前Chrome擴充程式中心已提供逾1500種擴充程式。

Chrome產品經理Nick Baum表示，Chrome4.0提供了超過1500種新功能，並大幅改善瀏覽器效能，根據Dromaeo DOM Core測試，Chrome 4.0穩定版的效能比前一版提昇了42%，而且比去年發表的首個Chrome穩定版提昇400%。

Baum說明，擴充程式都是一些由開發人員所打造的小程式，可在瀏覽器或使用者所造訪的網站上嵌入有用的功能，例如更新通知功能，或是簡化使用者存取網站的功能等。

PC World編輯依個人喜好選出了前十大程式，例如提供訂閱服務的RSS Subscription Extension、支援多點觸控板的SmoothScroll、提供翻譯的Google Translation Bar、模擬IE的IE Tab、可編輯圖片的Instant Image Edito、提供短網址功能的Bit.ly、可檢視並預覽郵件的Google Mail Checker Plus、同步於各大社交網站分享連結的Shareaholic等。

書籤同步功能則可讓使用者同步不同電腦上的Chrome書籤，但必須具備並登入Google帳號才能執行該功能。

現階段Chrome4.0穩定版僅支援視窗作業系統，預計於下周展開自動更新，用戶現在亦可執行手動更新。另一方面，Linux平台的擴充程式功能仍為測試階段，而Mac平台的擴充程式或書籤同步功能仍屬開發人員版階段。

ahcheong

Opera發布一分報告指出，手機上使用社交網路的使用成長快速，Facebook目前為全球Opera Mini用戶最常使用的社交網路。而在台灣市場，Facebook、Plurk也雙雙搶進前10大手機上網網站。

這份報告蒐集了全球4630萬使用Opera Mini手機瀏覽器的使用行為資料，結果顯示Facebook不只為全球Opera Mini用戶手機上網最常使用的網站之一，2009年其不重覆手機使用人口成長6倍，而Twitter成長也超過2800%，與Facebook同為兩大手機上網熱門社交網站。

在台灣市場也與全球趨勢一致， Facebook的手機上網使用成長12倍，躍居國內Opera Mini用戶最多使用網站的第5名，Plurk去年也成長6倍，為國內第7大手機熱門瀏覽網站。Google則是國內Opera Mini用戶手機上網最常使用的網站。

國內Opera Mini用戶手機上網每月平均瀏覽網頁數為134頁，並未擠身前十大國家行列。全球Opera Mini用戶瀏覽網頁數最多的國家為俄羅斯，每月平均425頁，印尼與印度分別為第2、3名。

目前Opera每月發佈的手機上網報告，係透過全球Opera Mini送回的資料進行分析，但於支援S60、Windows Mobile與Android等智慧型手機的Opera Mobile，由於上網資料不會經過Opera，因此未列入手機報告分析之中。

ahcheong

Opera進軍行動廣告市場，未來開放免費下載的Opera Mini將加入行動廣告內容，與Google、Apple、Nokia等業者競逐行動廣告市場。

Opera在本月宣佈買下AdMarvel，計劃將旗下電腦、手機等裝置網路瀏覽器業務擴大至手機廣告業務，雖然並未說明何時開始推出行動廣告服務，但未來將以Opera Mini用戶為目標，向營運商、廣告商推廣Opera行動廣告業務。

目前Opera在手機上共推出兩種版本的瀏覽器，其中Opera Mini支援Java手機，開放全球使用者免費下載；而Opera Mobile則以智慧型手機為主，與手機代工、品牌業者合作，授權手機預載Opera Mobile瀏覽器。

對於未來Opera行動廣告市場策略，Opera亞太區行銷暨銷售資深副總裁魏建光表示，在Opera Mini上推出行動廣告，一是因為目前全球用戶已達到4630萬的規模，另外來自Opera Mini用戶的上網行為分析也有利於未來行動廣告的推動。

雖然Opera沒有指出何時在Opera Mini上加入行動廣告內容，但正研究如何在干擾較低的情形下呈現廣告。至於智慧型手機使用的Opera Mobile未來是否也會置入廣告，魏建光表示，由於Opera Mobile涉及與手機業者瀏覽器客製化合作，不會推出行動廣告。

買下AdMarvel之前，Opera曾與AdMarvel合作在Opera Mini的快速撥號功能中預先置入Livescore（播報運動競賽現場分數的網站）連結，使用者只要快速撥號進入Livescore被AdMarvel測到流量，廣告主就會付費給Opera。

至2009年12月為止，全球有4630萬Opera Mini用戶，較去年同期成長159%，全球Opera Mini用戶瀏覽超過207億的網頁。

目前同樣看好行動廣告市場的還有Apple，Apple已買下行動廣告平台商Quattro Wireless，而Google則是在2007年推出Android智慧型手機平台，並在去年以7.5億美元買下AdMob，全球手機龍頭Nokia則是買下行動廣告商Enpocket。

ahcheong

Google上周宣布將開始獎勵找到Chrome漏洞的外部安全研究人員，只要提供合格的漏洞報告，以改善產品安全性，基本獎金為500美元，最高可得到1337美元，以提昇Chromium開放源碼的安全性，獎金則由Google負責支付。

Google Chrome安全團隊成員Chris Evans在部落格中說明了獎勵制度，表示不論是Chrome或Chromium漏洞都在獎勵範圍，雖然Google是鎖定具高度且重要影響的漏洞，不過任何嚴重等級的微細漏洞也有機會獲得報酬。

有趣的是，1337美元的由來為駭客語─Leet，是BBS、線上遊戲或駭客社群所使用的文字書寫方式，把拉丁字母轉為數字或特殊符號，而Leet轉成數字便是1337。

當然，同一漏洞只有第一個提出的研究人員可取得獎勵金，另外，來自第三方外掛程式的安全漏洞則不在授獎之列。

另外，Google也鼓勵研究人員把所發現的漏洞私下提供給Chromium開發人員，即所謂的責任性揭露，讓開發團隊先行修補，否則便不符合獎勵資格。

軟體產業最早提出臭蟲揭露獎勵制度的是Mozilla，Mozilla在2004年就開始號召研究人員發掘其開放源碼計畫的安全漏洞，並提供每個漏洞500美元的獎金。

有一研究人員Dino Dai Zovi曾於去年3月喊出「不再有免費臭蟲」（No more free bugs）的口號，認為漏洞具有合法價值，免費漏洞還有法律上的風險，需要有更合法及透明的方式使安全研究得以獲利。

多數研究人員認同Google的措施，因為這將讓研究人員更有動力找出Chrome或Chromium的安全漏洞，另一方面也保障了Google產品安全。（編譯/陳曉莉）

ahcheong

Google表示，將自今年3月起逐步淘汰對微軟IE 6等舊版瀏覽器的支援，並鼓勵一般使用者及企業轉用IE7、Firefox 3.0、Google Chrome 4.0及Safari 3.0以後版本的瀏覽器。

Google自去年7月率先針對使用IE6造訪YouTube的使用者發出通知，表示YouTube將停止對IE6的支援，並要求使用者升級到更新的瀏覽器。上周Google則更進一步宣布，旗下服務自今年3月1日起將分階段淘汰對IE6等舊版瀏覽器的支援，將從Google Docs及Google Sites等服務開始，屆時使用者可能會發現無法使用舊版的瀏覽器執行相關產品的關鍵功能。

Google Apps資深產品經理Rajen Sheth表示，網路在過去十年不斷進步，從簡單的文字網頁到豐富且互動的應用程式，諸如影片及語音，然而過舊的瀏覽器卻無法好好地執行這些新功能，為了讓企業能使用最新及最先進的網路應用程式，Google呼籲使用者儘快更新瀏覽器。

Sheth說，除了Google外，其他公司也已停止對舊版瀏覽器的支援，2010年對Google Apps而言是重大的一年，因此Google想確保使用者能夠享受Google所開發的新服務。

根據Net Applications的數據，IE6仍是全球最受歡迎的瀏覽器版本，市佔率為20.99%，居次的是IE8的20.86%，Firefox 3.5以16.32%位居第三，第四名為IE 7的15.53%，Firefox 3.0亦佔了6.91%，Chrome 3.0與Safari 4.0則分別以3.75%與3.45%分居七、八名。（編譯/陳曉莉）

ahcheong

在本期截稿前夕，有一位資安專家告知，他們發現新一波IE零日漏洞已在臺灣發生了。他們已經發現有臺灣的網站被駭客植入導引使用者下載這類惡意程式的連結，不過他們目前尚無法確認這個攻擊所利用的IE漏洞，是否就是日前中國駭客攻擊Google所利用的IE DOM漏洞。

截至目前為止，微軟尚未釋出IE DOM漏洞修補檔，但能夠利用這個漏洞來掌控電腦權限的攻擊程式碼則已經被公開了，因此大家必須格外重視這件事。駭客可能會尋找知名度高的網站來當跳板，將惡意程式植入瀏覽該網站的電腦，同時，這個惡意程式可能會利用IE漏洞而取得電腦控制權，任由駭客在遠端控制這臺電腦發動針對特定對象的攻擊。

IE DOM這個漏洞影響許多主要的Windows作業系統及IE瀏覽器，包括了Windows 2000、Windows XP、Windows Vista、Windows 7、Windows Server 2003、Windows Server 2008、IE 6、IE 7、IE 8等等。在IE市占率近9成的臺灣，大家對於新一波的IE漏洞攻擊得特別有所警覺，而資訊人員得注意自家的網站伺服器，以及使用者電腦的防護。目前微軟的網站已提供強化作業系統及瀏覽器的做法。

在本期的封面故事，我們繼續刊登iThome2010年CIO大調查的調查結果。在上一期，我們已經揭露了2010年企業IT投資動向的部分，這一期的調查結果則是CIO關切的議題，包括了虛擬化、雲端運算、綠色IT、Windows 7、個資法及社交網路。

由調查結果可看到虛擬化已獲得多數企業的青睞，在接下來的一年內，只有17.8％的企業內沒有計畫要導入虛擬化。

不過目前多數企業移植至虛擬化環境的應用程式，仍以測試開發與非關鍵應用為最大宗，已將資料庫及關鍵應用轉移至虛擬化環境的企業比例則都不到20％。

今年Windows 7企業升級預計將達到1成，有11.1％的企業將在12個月內升級Windows 7，而預計在1∼2年間升級Windows 7的企業則占25.6％，但不考慮升級Windows 7的企業也有21.3％。

綠色IT與雲端運算則是大多數企業都感興趣但缺預算的議題，超過5成的企業表示，有興趣但現階段沒有這方面的預算。有54％的企業表示在綠色IT方面沒有編列預算，因而落實員工下班關閉電腦與螢幕、要求員工電腦設定省電模式，是現今多數企業一定會採取的作法。

雲端運算則是有超過六成的企業表示有興趣，但51.2％的企業表示沒有相關預算。不過，亦有1.6％的企業計畫在12個月內導入，而有計畫要編列預算的企業亦有7.5％，代表了有近1成企業將在2010年採用雲端運算。

個資法也因為法案過關時程有高度不確定性，因而多數企業都等著法案過關後再積極地因應，有37.5％的企業表示要等法案通過，才開始評估因應策略，而有16.7％的企業表示已在評估，但也要等到法案通過才開始導入相關措施，其中，金融業有10％已完成應對，正在導入因應措施的亦有20％。

社交網路則有33.9％的企業表示要完全禁止員工使用，而且未來也不打算開放，而現在已有管制措施且未來會更嚴格管制的企業亦有21％，採取部分開放的企業則有11.3％。至於2009年的風雲名詞，則由「雲端運算」以64.2％的得票率壓倒性勝出，第二名是虛擬化，得票率8.2％，第三名綠色IT得票率7.2％，而Facebook則以6.6％的得票率，排名第四。（請見第28頁）

ahcheong

市場調查機構Net Applications周一（2/1）公布今年1月的瀏覽器市佔率，發現Google Chrome瀏覽器侵蝕了微軟IE與Mozilla Firefox的市佔率，1月成長了0.6個百分比，而IE及Firefox則雙雙下滑。

Net Applications的數據顯示，Chrome市佔率自去年12月的4.63%成長到今年1月的5.20%，IE則從62.69%下滑到62.18%，Firefox自24.61%下滑到24.41%。

近年來IE市佔率持續下滑，去年3月，IE還佔了68.46%的瀏覽器市場，上個月就僅剩62.18%。雖然上個月由於IE的重大漏洞，使得德、法等國政府呼籲使用者改用其他瀏覽器，但就Net Applications的數字看來，影響並不大。IE上個月減少的0.51個百分點並不嚴重；此外，雖然有媒體報導Firefox在上述市場的佔有率大為提昇，但全球市佔率仍呈現下滑。

Firefox近兩個月連續出現少見的市佔下滑現象，從去年11月的24.72%下滑到12月的24.61%，再下滑到今年1月的24.41%。

反之，Google Chrome呈穩定成長，自去年3月的1.62%，成長到今年1月的5.20%。Chrome的功能愈來愈完善，在今年1月底發表的Chrome 4.0已可支援擴充程式與書籤同步功能，效能亦比1.0版好上400%；Chrome 4.0目前提供逾1500種擴充程式，並能利用Google帳號讓不同電腦上的Chrome擁有一致的書籤。

另一方面，Google上周宣布一獎勵計畫，提供獎金予找出Chrome及Chromium漏洞的研究人員，每筆漏洞報告的獎金自500美元到1337美元不等，以改善Chromium/Chrome的安全性。（編譯/陳曉莉）