在運作速度上與前版差不多. 另外, 附加插件通常在每次升級時都有不支援既情況已減少了很多. 這個是開發團隊努力既成果. 不過, 小棗仍認為版本增長太過快速並非一件好事.

The latest version of Firefox has the following changes:

不過, 小棗真的希望 mozilla 開發團隊可以如之前 Firefox 推出 7.0 Beta 一文指出 : “Mozilla 的開發團隊更應利用快速既開發週期把時間留給測試程式穩定性及安全性”. 做好版本管理至少不會在短時間內推出更新版.

The latest version of Firefox has the following [...]]]> 事隔一個多月 firefox 版本再次推至 7.0, 似乎 mozilla 開發團隊已全速開發 firefox. 在 2011 年三季內, firefox 已由 4.0 版本一下子升級到 7.0 版本, 平均個多月便有一次大更新. 小棗預期今年 firefox 會再有一次大更新. 與早前既更新一樣, 今次除了功能上有改良外, 還有新功能加入. 可能推出時間太早, 小棗發現不是全部 firefox 都可以成功更新到 7.0 版, 例如小棗有一部電腦運行 Windows 平台的 firefox 6.0.2 版本, 在執行更新功能時還未能找到 7.0 版本. 而且其他 Linux distro 還需要時間將程式碼轉為正式發行版本, 所以暫時 firefox 7.0 需要一段長時間才可正式取代之前所有舊版本.

The latest version of Firefox has the following changes:

• Drastically improved memory handling for certain use cases
• Added a new rendering backend to speed up Canvas operations on Windows systems
• Bookmark and password changes now sync almost instantly when using Firefox Sync
• The ‘http://’ URL prefix is now hidden by default
• Added support for text-overflow: ellipsis
• Added support for the Web Timing specification
• Enhanced support for MathML
• The WebSocket protocol has been updated from version 7 to version 8
• Added an opt-in system for users to send performance data back to Mozilla to improve future versions of Firefox
• Fixed several stability issues
• Fixed several security issues

The latest version of Firefox Beta has the following changes:

The latest version of Firefox Beta has the following changes:

除了新功能外, 解決舊有問題自然是新版本出現既其中一個原因. 但小棗認為既然推出新版本既目的是解決舊問題, 為何不繼續用原來版本號? 難道他們認為解決舊有問題可以有全新既使用經驗?

似乎 firefox 在策略上想先戰勝 Internet Explorer 後才再與 Chrome 爭一日之長短. 依個諗法其實都算實際, 論瀏覽器安全性 Chrome 領先, 論佔有率 Internet Explorer 仍以大比數遠遠超前, 流動平台瀏覽器又盡入 Opera 之手. 要找尋 firefox 自己既空間, 唯有努力去追近 Internet Explorer, 比攻佔其他後來者既市場份額容易得多. 另一方面, 支援越多標準其實是一件好事, [...]]]> 今日小棗發現 firefox 在推出 4.01 版本後, 3 個月內便將版本推前至另一個大版本號 5.0. 當然加入了新功能, 不過新功能數目卻沒有外間估計咁多, 而且仲有評論認為部份功能所支援既新標準未必會成為主流. 小棗認為由 4.0 至 5.0 的升級速度實在太快, 始終 4.0 版本改變了整個使用者介面, 熟習新介面既適應期還需要多一點時間, 5.0 既推出似乎真的太快了.

除了新功能外, 解決舊有問題自然是新版本出現既其中一個原因. 但小棗認為既然推出新版本既目的是解決舊問題, 為何不繼續用原來版本號? 難道他們認為解決舊有問題可以有全新既使用經驗?

似乎 firefox 在策略上想先戰勝 Internet Explorer 後才再與 Chrome 爭一日之長短. 依個諗法其實都算實際, 論瀏覽器安全性 Chrome 領先, 論佔有率 Internet Explorer 仍以大比數遠遠超前, 流動平台瀏覽器又盡入 Opera 之手. 要找尋 firefox 自己既空間, 唯有努力去追近 Internet Explorer, 比攻佔其他後來者既市場份額容易得多. 另一方面, 支援越多標準其實是一件好事, 雖然會加重瀏覽器使用系統資源, 但可以令使用者方便使用是最易獲得支持.

firefox 作者曾講過新既開發模式大大縮短了開發時間, 但太快既版本轉變會提高了學習門檻, 對 firefox 既發展有一定程度上既影響.

小棗認為這招影響性較低, 禍及特定平台既 firefox, 受騙人數亦極有限, 始終 firefox 用戶應該對電腦有較深認識.

要禦防這類欺騙網站其實好簡單, 只要使用 Windows 內置既 Windows Update 功能便可.

以下是各版本執行 Windows Update 既方法:

Windows XP: http://support.microsoft.com/kb/896532

Windows Vista: http://windows.microsoft.com/zh-HK/windows-vista/Install-Windows-updates

Windows 7: http://windows.microsoft.com/en-US/windows7/products/features/windows-update

The latest version of Firefox Beta has the following changes:

1. 先在擴充套件移除 Microsoft .net Framework Assistant; 2. 關閉 firefox; 3. 開啟 regedit, 到 HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions 移除 20a82645-c095-46ed-80e3-08825760534b}; 4. 關閉 regedit; 5. 重啟 firefox; 6. 在地址欄鍵入 “about:config”, 篩選 general.useragent.extra.microsoftdotnet; 7. 用滑鼠右鍵按一下此的項目，然後按一下重設; 8. [...]]]> Microsoft 承認在 firefox 內安裝了 Microsoft .net Framework Assistant, 這個 plugins 就會令 firefox 直接受到 Microsoft .net Framework Assistant 漏洞所引起既安全問題. 係 search engine 隨便找都可以找到方法, 不過我想引用 Microsoft 官方步驟:

1. 先在擴充套件移除 Microsoft .net Framework Assistant;
2. 關閉 firefox;
3. 開啟 regedit, 到 HKEY_LOCAL_MACHINE\SOFTWARE\Mozilla\Firefox\extensions 移除 20a82645-c095-46ed-80e3-08825760534b};
4. 關閉 regedit;
5. 重啟 firefox;
6. 在地址欄鍵入 “about:config”, 篩選 general.useragent.extra.microsoftdotnet;
7. 用滑鼠右鍵按一下此的項目，然後按一下重設;
8. 開啟我的電腦, 進入 %SYSTEMDRIVE%\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\;
9. 刪除 DotNetAssistantExtension 整個資料夾便可

最簡單既辦法就是直接去 mozilla.com 下載 3.5.2, 在用戶的 home 內解壓, 然後直接執行便可順利過渡. 但放在單一用戶的 home 是可以解決當前既問題. 但總不能解決多用戶的環境, 所以我想分享一下怎樣與系統融合.

Aviv Raff, an Israeli researcher best known for ferreting out browser flaws, revealed the Firefox spoofing vulnerability on his personal blog, and posted a demonstration video there. He did [...]]]> A serious flaw in how Firefox handles log-ons could be used by identity thieves to dupe users into disclosing passwords, a noted security researcher said Wednesday.

Aviv Raff, an Israeli researcher best known for ferreting out browser flaws, revealed the Firefox spoofing vulnerability on his personal blog, and posted a demonstration video there. He did not go public with any proof-of-concept code or working exploit, however.

According to Raff, Firefox 2.0.0.11 — Mozilla Corp.’s most current version — fails to sanitize single quotation marks and spaces in what’s called the “Realm” value of an authentication header. “This makes it possible for an attacker to create a specially crafted Realm value which will look as if the authentication dialog came from a trusted site,” said Raff.

Raff outlined a pair of possible attack vectors. One would rely on a malicious site that included a link to a trusted site — a well-known bank, say, or a Web e-mail service such as Gmail or Hotmail — that when clicked would display its usual log-on dialog. In the background, however, the attacker would have crafted a script that exploited the Firefox vulnerability to redirect the username and password entered by the user to the hacker’s server instead of the real deal.

Alternately, a rigged image could be delivered via e-mail or embedded in a blog or MySpace page that when clicked generated a legitimate-looking log-on dialog.

Raff’s video — a lower-resolution version is on YouTube — shows a spoof of Google Inc.’s Checkout payment system; it can be downloaded from here.

“Until Mozilla fixes this vulnerability, I recommend not to provide username and password to Web sites which show this dialog,” said Raff in his blog.

The company last patched Firefox in late November when it updated the browser to 2.0.0.11. Thursday, Mozilla’s chief of security, Window Snyder, would only say that her team is investigating Raff’s claims.