2006年10月28日

關於 Firefox 2 個人資料的顧慮

最近一篇報導指出,Firefox 2 的反釣魚網站功能可能涉及洩漏個人資料的問題。

首先,讓我們先來瞭解 Firefox 2 的反釣魚網站的功能是如何運作的。

Firefox 是使用 Google 的黑名單的技術,這個名單是根據之前使用者的報告,並且經過 Google 查證之後所建立的資料庫。

要調整這個功能的設定,在"工具"選單上點選 "Options" 選項,然後進入"安全"的頁面。預設值是將黑名單資料儲存於使用者的電腦中,Firefox 會每一到兩個小時更新這個黑名單。每當使用者瀏覽網站的時候,Firefox 就會比對網址與資料庫的資料,並適時的提出警示。

一個進階的模式是使用即時更新的黑名單資料庫,但是這個模式需要 Firefox 將每次瀏覽的網址以 SSL 資料加密的方式傳遞給 Google,與最新的資料庫做比對。而這裡,就是上述的報導所說,關於個人資料可能洩漏的問題。

那到底有哪些資料會被傳送給 Google? 在這個功能的服務條款中有說明,使用者必須同意這些條款才能使用線上的即時黑名單資料庫:
如果你選擇使用 Google 線上黑名單來比對所瀏覽的網頁,Google 將會接收到你所瀏覽網站的 URL 網址來做比對。Google 會紀錄可疑的網址,以及你對警示視窗所做出接受、拒絕、關閉視窗等的選擇。在這個過程當中,Google 將會紀錄一般的登錄資訊,例如 cookie。然而,在傳遞 URL 的時候,那個網頁可能會包含一些個人的資訊,請參考 Google 個人隱私條款
要瞭解某個網站是否是釣魚網站,你必須要將這個網址提供給 Google,而因為某些網址會包含一些個人的資訊,例如登入的時間、寄送郵件等等,也都會一起傳遞給 Google。Google 表示他們並不會任意利用從反釣魚網站功能所蒐集到的資料,此外,根據 Firefox 的隱私條款,Mozilla 要求 Mozilla 所屬產品的第三方服務提供者,不能將個人資料利用以促進及維護服務品質為目的以外的行為。因此,在文字條款的限定與法律的限制之下,使用者的個人隱私將會獲得應有的保障。

不過,如果仍對 Google 存疑,使用者還是可以選擇使用 Firefox 的預設方式。

我個人認為,兩個小時一次的更新應該是足夠,所以我並沒有選擇使用 Google 的線上黑名單資料庫。不過,這只是我個人的作法。

此外,使用者還有另外一個選擇,Netcraft 工具列提供了類似的保護功能,只是這個黑名單是由 Netcraft 所維護、提供。同樣的,你必須同意在瀏覽網頁的同時,傳遞網站資料給 Netcraft 作為判斷的依據。而你也必須能夠信賴這個服務的提供者,而進一步做出判斷。

在 Mozilla 基金會 Asa Dozler 的部落格也針對這個情況在做討論

2006年10月26日

還原尋找工具列

最近的 Mozilla Links 總是在談一些「如何讓我的 Firefox 2 看起來像 Firefox 1.x」的東西,看來念舊的人總是不少 ;)

基於某些怪理由,Firefox 2 按下「/」鍵時啟動的那種隨打即找工具列上並沒有「上一筆」、「下一筆」等按鈕,它們只在你按下 Ctrl+F 時才會出現。有位 dbcooper 仁兄告訴咱們尋回這些按鈕的方式,只要在 userChrome.css 中加上這行:

#FindToolbar > * {display: -moz-box; }

按鈕就回來啦!

2006年10月25日

Firefox 微調密技:新增消息來源閱讀工具 - 輕鬆版

之前的文章中我們說明了新增 Firefox 2 消息來源閱讀工具的方法,還記得對嗎?那麼立刻忘了吧!

franklinmint.fm 的文章展示 Firefox 2 提供網站作者添加消息來源閱讀工具的程式介面,一鍵即可安裝完成。所以,你只要輕鬆點選,就能將下列服務加到「選項>消息來源」的清單中。

Firefox 微調密技:其他的微調

安全性

Firefox 2 支援 SSL 3,預設值則沒有啟動支援 SSL 2 ,因為 SSL 2 有安全上的弱點,如果在瀏覽網頁時有遇到問題,可依下列方式啟動支援:
  1. 在網址列輸入: about:config
  2. 將 security.enable_ssl2 的值設定為 "true"
開啟搜尋結果於新頁

使搜尋結果自動顯示於新頁:
  1. 在網址列輸入: about:config
  2. 將 browser.search.openintab 值設定為 "true"。(如果沒有此設定,則必須手動加入)

拼字檢查

拼字檢查功能並不作用於單行的文字框。依下列步驟可以開啟自動拼字檢查功能:
  1. 在網址列輸入: about:config
  2. 將 layout.spellcheckDefault 值設定為 2
外觀

移除網址列中的 "Go" 按鈕:
  1. 在網址列輸入: about:config
  2. browser.urlbar.hideGoButton 值設定為 "True"
要移除搜尋按鈕,則必須編輯 userChrome.css 這個檔案,加入下列設定:
.search-go-button { display: none !important;}

#searchbar {
margin-right: 1em !important;
}

要移除網頁標籤上的按鈕,則在 userChrome.css 檔案中加入下列設定:

.tabs-alltabs-stack { display: none !important;}

如果不喜歡 Firefox 2 版本的 Winstripe 佈景主題,可以到 Mozilla Addons 安裝之前的版本的 Winestripe。

David Naylor's remix 則是一個較為活潑的佈景主題。

及時標題

預設是每三十分鐘自動更新,要改變自動更新時間:
  1. 在網址列輸入: about:config
  2. browser.bookmarks.microsummary.updateInterval 中設定想要更新的時間

Firefox 2 現身!

Firefox 2等了那麼久,Firefox 2 總算出現了!目前 Firefox 2 提供超過三十五種語言的版本,支援 Windows、Linux 及 MacOS X 作業系統。想知道這版有什麼新玩意,可以參考英文版 Mozilla Links 的文章

升級至 Firefox 2 之後,可能有些安全防護軟體 (防火牆、防毒軟體等) 會詢問您是否要讓此程式連上網路,當然您可以允許囉!

現在就下載,同時別忘了出席 11/12 2:00p 於台北舉辦的「火狐大轟趴 2.0」慶祝派對!詳細資訊將在近日公佈,不要走開、馬上回來!

2006年10月23日

Firefox 微調密技:新增消息來源閱讀工具

Firefox 2 「出廠」時只支援 Bloglines、Yahoo! 及 Google Reader 三種 Web RSS 閱讀工具,但想加多少其實都不成問題,只是要小小花一番功夫調整 about:config 的設定值:

  1. 在位址列輸入 about:config
  2. 在下方按滑鼠右鍵,選擇「新增>字串」以便建立新設定值。
  3. 設定值名稱輸入 browser.contentHandlers.types.6.title,設定值則輸入 Netvibes。往後要新增 Web RSS 閱讀工具,要記得自己將「6」這個數字再往下加下去。本處設為 6 是因為預設中 Firefox 支援三個 Web 閱讀工具且另外使用三個做為內部設定,所以 6 是第一個可用數值。
  4. 再建立一個新設定值,名稱設為 browser.contentHandlers.types.6.type,設定值設為 application/vnd.mozilla.maybe.feed
  5. 還得再建立一個名為 browser.contentHandlers.types.6.uri 的設定值,其內容則輸入 http://www.netvibes.com/subscribe.php?url=%s
  6. 重新啟動 Firefox 就可看到成效囉!

Netvibes added as web feed reader

Firefox 微調密技:分頁瀏覽

Firefox 2 開發過程中最顯活耀的部份之一便是分頁瀏覽的相關項目,從分頁行為到超出螢幕時的處理方式等處都有大幅改良。不過,可能有些骨灰玩家會覺得這些「改良」有點煩?那麼來瞧瞧相關的微調密技吧!

  • 預設中,若關閉某分頁前並未切換到別的分頁去過,則 Firefox 2 會在關閉後切換回「當初開啟此分頁的分頁」,而在 Firefox 1.5 則必定直接切換至前一個分頁。如果你喜歡舊的方式,可以在網址列輸入about:config,而後將 browser.tabs.selectOwnerOnClose 設定為 false。
  • 如果你不喜歡分頁列表鈕,修改 userChrome.css 檔也可以把它藏起來。先在你的個人設定檔資料夾中的 chrome 子資料夾找到 userChrome-example.css,將其複製命名為 userChrome.css,然後加上 .tabs-alltabs-button { display: none !important; } 就行了。
  • Firefox 會在你同時開啟 15 個以上的分頁 (好比使用書籤資料夾的全部開啟功能) 時通知你它可能會吃不消,而修改 about:config 中的 browser.tabs.maxOpenBeforeWarn 數字可以設定啟動這個警告分頁數目。
  • 你可以藉由修改 about:configbrowser.tabs.tabClipWidth 的數字來指定分頁的最大寬度,而要改變最小寬度 (會影響分頁捲動鈕的出現時機) 則可修改 browser.tabs.tabMinWidth 值。
  • 用書籤資料夾的「全部開啟」功能時,目前視窗中既有的分頁會全部消失不見,但你還希望保留它們?再到 about:config 去,然後將 browser.tabs.loadFolderAndReplace 設定為 false 就成了。
  • 最後是 Firefox 2 最大的改變之一:分頁關閉鈕現在會出現在每個分頁上頭,而修改 about:configbrowser.tabs.closeButtons 值可以改變這項設定:
    • 改成 0 則分頁關閉鈕只會顯示在目前的分頁
    • 改成 1 則如 Firefox 2 的預設值一般、每個分頁上都會有關閉鈕
    • 改成 2 就不會有任何關閉鈕了
    • 若改為 3,那麼會像 Firefox 1.5 一樣,在分頁列的最尾端顯示關閉鈕。

Firefox 2 紀念 T-shirt

Mozilla 網路商店發表了一款慶祝 Firefox 2 的紀念 T-Shire. 一件十塊美金喔, 趕快來搶購吧!

"Inside the Net" 大幅介紹 Firefox 2 佈景主題的作者

今天的 Inside the Net 中介紹了 Radiant 公司的 Jay Goldman 與 Mike Glenn. Radiant 公司主要是負責 Firefox 2 佈景主題擴充套件的更新.

感謝 Oscar 的協助, 你將可以在 mozillalinks.org 中看到許多與 Mozilla 相關的人們與消息.

如果你知道任何以介紹/推廣 Mozilla 軟體為主的網站, 請告訴我, 並且將他們加入到 Mozilla Links 的介紹表中.

釋出: Firefox 2 第三號測試版

距離 Firefox 2 表定於十月底發表的日期越來越近, Mozilla 基金會也正緊鑼密鼓地為 Firefox 2 做最後的測試, 並於日前釋出了 Firefox 2 的第三個公開測試版本. 目前,這個測試版有至少三十五個以上的語系版本, 並且可以在 Window, MaxOS X 以及 Linux 平台上測試使用.

這個版本和過去的幾個測試版相同, 但做了微福的調整, 並修正了幾個程式上的問題. 於此同時, 也有越來越多的擴充套件已經更新, 可以適用於 Firefox 2. 歡迎大家一起參與測試, 並且將你所遇到的問題回報給我們.

這裡可以看到更多關於 Firefox 2 釋出的消息.

2006年10月16日

認識 Boris Zbarsky 嗎?

Asa Dotzler 詢問讀者們希望問 Boris Zbarsky 什麼問題。Boris Zbarsky 是 Mozilla 傑出的開發團隊中的一員。最終,BZ 在一個有趣又饒富意義的訪談中回答了這些問題。

你可能無法完全瞭解 Boris Zbarsky,但是可以知道為什麼他選擇了 Firefox。

慶祝 Firefox 2 推出發表會


隨著 Firefox 2 發表的日期接近,相關的慶祝活動也如火如荼的籌畫當中。Mozilla 已經準備好用來宣布及加入世界各地慶祝活動的新工具,馬上到 Firefox Party! 去看看,在你所居住的城市發起一個慶祝活動,或是與其他的 Firefox 愛用者一起加入當地的慶祝活動。

已經有 149 的慶祝活動將在美國與世界其他地方舉行,包括西班牙、印度、英國、厄瓜多爾、丹麥、捷克、以色列、多明尼加、台灣、羅馬尼亞、韓國、荷蘭、阿根廷、烏拉圭、模里西斯、斯洛伐克、埃及與智利。

準備好你的相機,在慶祝 FF2* 的網頁中,把你的照片與世界各地的同好們分享吧!


*FF2 應為 Fx2,英文原文為 FF2. 在此作一聲明。

Firefox新裝上市

一款新的 Firefox 夾克已經在美國上市,一件美金 $46,其他地方也很快可以買到這款新夾克。如果你不是像我一樣窮的話,趕快去買一件吧。

USB 行動碟 + Mozilla 應用程式 = CryptoStick

RTS 將結合 Mozilla 系列軟體,如 Firefox、Thunderbird 與 Sunbird 與它的 USB 行動碟 - CryptoSick。這些是特別設計的版本,可以將所有的內容儲存在行動碟中,提供了一個可移動的個人存取環境。


這些軟體的資料都經過加密的方式儲存,避免行動碟遺失時,個人資料被其他人讀取。

除了 Mozilla 系列軟體之外,RTS 所屬的 CryptoBuddy 提供了資料加密的服務,Computer Associate 的 Pest Patrol 軟體有一年的使用期限來防止廣告軟體的入侵,Private Internet Browsing有著類似 Internet Explorer(IE) 的個人隱私保護功能。

兩吋行動碟的容量有 128MB、 256MB 與 1GB,三吋的容量則有 2GB 與 4B。而目前為止,只有 Windows 版本的 AES 與資料加密程式,蘋果電腦與 Linux版本則仍在開發當中,不過使用者可以將它當成一般的行動碟使用。

2006年10月14日

Eudora 將基於 Gecko 開發成開放軟體

Qualcomm 宣布 Eudora ,一個廣受歡迎的郵件軟體,將會朝向開放軟體的方向發展,並且將會以 Mozilla 應用在 Thunderbird 郵件軟體的技術為基礎。

以 Mozilla Thunderbird 的技術為基礎來發展 Eudora 之後的版本,可以提供一些現在所欠缺的重要功能,例如跨平台的軟體程式與世界級的核心引擎。『原始碼開放將可以讓更多的開發人員加入軟體的開發。』 Steve Dorner 在記者會上如此說到。Stever 是QUALCOMM Eudora 的科技副總。

事實上, Mozilla 與 Qualcomm 已經開始合作一個新的計畫 - Penelope。計畫的目標希望能將 Eudora 使用經驗融入到 Mozilla 的平台中。Qualcomm 將強力的支持這個計畫,目前這個計畫所屬的六個人仍然是 Qualcomm 的員工。

Penelope 計畫的目標是:"我們並無意和 Thunderbird 競爭,相反的,我們希望能夠補上他的不足,使之更加圓滿。不論對開發者或是使用者,我們都保持 Eudora 最佳的使用經驗,並與 Thunderbird 有最高的相容性。我們的目標是希望能夠為 Eudora 與 Thunderbird 建立單一的開發社群,如此郵件使用者將可以大大提升他們的使用經驗。"

兩個類似的產品同時存在而又不相互競爭,這是很難瞭解的事情。不過,同質性的產品,在 Mozilla 中並非不常見,例如: Firefox / SeaMonkey、Firefox / Camino.其中雖然存在有些差異,但是對於使用者而言,並不容易察覺。

希望有一天,會有一個 Thunderbird 的強力套件包,結合不同的軟體,並保留一些有用但少見的功能。

Lightning 與 Sunbird 0.3 的新里程碑

Mozilla 日前釋出了行事曆應用軟體 Sunbird 0.3 版與 Lightning 套件 - 提供 Thunderbird 具有類似的功能。

新版本的特色有:

基本的行程(事件)管理功能可以讓使用者輕易的把 iMIP 事件加入到行事曆中。
  • 可以重新下載網路行事曆
  • 在晚上零點時,會轉換成隔天的行程表
  • 24 小時行程表,可以讓使用者看到整天的計畫,而不是只有幾個小時
  • 可靠的提醒功能,確保使用者知道到行事曆上需要注意的事件或任務
  • 補強對本地化的支援
  • 大大得增加可靠性,資料不會輕易的流失
  • 除此之外,還增進許多的功能

2006年10月8日

Firefox 2 Release Candidate 2 釋出

Mozilla 剛才釋出了 Firefox 2 RC2。這個版本和 RC1 相同,修正了更多的程式臭蟲。beta 測試版或是 RC1 的使用者會在24小時內被提示更新;如果沒有,請選擇說明選單內的檢查更新…

隨著 Firefox 2 正式發行日的接近,Mozilla 請求所有擴充套件開發者著手更新,以因應未來大量使用者的升級。您或許會想要花點時間連絡最愛的擴充套件的開發人員請他們開始著手進行。

2006年10月7日

OpenOffice.org 將內建採用 Mozilla 平台的行事曆

Sun Sun Microsystems 的 StarOffice/OpenOffice.org 軟體工程總監 Michael Bemmer 於日前舉辦、討論 OOo 未來發展的 OpenOffice.org 大會發布消息 (PDF),表示未來的 OpenOffice.org (一開放原始碼商務套裝軟體) 將有郵件及行事曆功能。此功能將採用 Mozilla Lighting 專案為基礎,Lighting 專案目標是為 Thunderbird 加上 Sunbird 行事曆功能。

目前構思中的功能有:

  • 事件會議排程
  • 通訊錄、事件邀請、空閒時間資訊
  • 支援時區
  • 支援權限功能 (含代理人)
  • 備份/存回行事曆及設定資料
  • 支援 Sun Java System Calendar Server
  • 稍晚亦將支援 Microsoft Exchange 及支援 Notebook/PDA 同步的離線模式。

Bemmer 表示詳細功能將參考使用者意見決定,也將解決 Microsoft 條約問題、並提供轉換到開放解決方案的功能。

Translated by BobChao 10, 06, 2006

2006年10月1日

更新:Camino 1.0.3 與 Thunderbird 1.5.0.7 釋出

在最近一連串 Mozilla 軟體的更新之後,Camino 也釋出了最新的 1.0.3 版,這次個更新包含了:
  • 修正了幾個嚴重的安全漏洞以及穩定性的問題,其中修正了 Mozilla Gecko 1.8.0.7 版本的問題
  • 將內建的 Java 外掛程式升級到 0.9.5+g 的版本
  • "Reset Camino..." 的指令將會重整縮小化的視窗
  • 修正了 Cmd-B 在某些情況下運作不正常的問題
  • 增進 Ad-blocking 的功能

另外,Thunderbird 也推出了更新軟體,增加了穩定性,並修正了六個有安全疑慮的程式漏洞(兩個被評為嚴重等級)。請即刻更新~