Firefox 的耶誕時光

隨著耶誕季節的接近，您或許也想在使用 Firefox 時享受同樣的氣氛。下載 Tinseltown，一個由 Twister Mc 所設計，用於 Firefox 2 的耶誕節佈景主題，看看為什麼 Firefox 是市面上最耶誕節的瀏覽器。

Firefox 自動記住密碼功能造成的安全弱點

一個 Firefox 處理已儲存密碼的安全弱點今天公諸於世。這個弱點使 Firefox 自動填寫已儲存密碼到發送到錯誤位置的表單內。

以附加在這個相關程式臭蟲的測試網頁來說，只要類似的表單在出現在同一個網站，密碼就會被自動填入。最初提交這個問題的 Robert Chapin 是在 MySpace.com (著名的社群網站)遇到這個問題的。他瀏覽了一位用戶的個人資料頁面，而該頁面裡被放了一個和 MySpace 登入表單相似的表單。因為該表單也在 MySpace 上面，Firefox 自動將密碼填入了假表單。倒是假表單一個與此弱點無關的小問題讓 Chapin 最後沒有因此成為身分冒用的受害者。

使用者必須要警覺此問題。仔細檢查已自動填入的表單且不要從網站的某些位置登入，像是討論區的文章、個人資料頁等等。

若您想要在這個問題上保持最安全的狀態，您也可以取消 Firefox 的自動記住密碼功能：

• 在工具選單，選擇選項...(譯按：在 Linux 上，選項...在編輯選單裡)
• 在安全頁，取消記住每個網站的密碼的勾勾。

我檢查了其他的瀏覽器發現 SeaMonkey 1.0.6 有同樣的行為。Internet Explorer 7 並不會在假表單自動填入密碼，但如果有存過密碼它會列出來。Opera 9.02 Wand 的密碼管理工具正確的分辨了真假表單的差別且不會將填入假表單。

讓 Firefox 儲存的密碼更安全

每當你在網頁上登入討論區、WebMail、社群等需要帳號密碼的網站時，Firefox 都會問你是否要儲存密碼。儲存密碼當然很方便，但這樣多少還是會有保密問題 -- 萬一別人用了你的電腦，一開 Firefox 密碼可就全洩底啦！

不過，打從 Firefox 剛推出以來，咱們就可以用「主控密碼」讓自己保存的密碼更加安全：

1. 首先選擇「工具＞選項」開啟選項對話方塊
2. 跳到「安全」頁
3. 勾選「使用主控密碼」，接著輸入一組可以保護你所有密碼的主控密碼。設定安全的密碼有些訣竅：
   • 可別呆到把自己爸爸媽媽哥哥姊姊弟弟妹妹狗狗貓貓的名字直接當成密碼，當然生日也別用。
   • 混雜英文大小寫再加上 *_=[](){};:,?/@#$%& 等特殊字元的密碼比較保險，字數最好在 6 到 9 個字以上。
   • 沒有意義的字詞難記、有意義的字詞又容易被破解，你可以自創一些方式設定好記的密碼，例如某句英文歌詞每個字的字首、把某字拆解後混入特殊字元等等。

這樣就成了，下次 Firefox 要填密碼表單前會先問你主控密碼，輸入一次之後這段使用 Firefox 的時間就都會自動填入密碼，兼顧安全與方便。

Microsoft 將為 Firefox 開發 CardSpace 擴充套件

CIO 雜誌今天(11/16)公佈微軟(Microsoft)開放源碼實驗室(Open Source Lab)將開發讓 Firefox 支援 Windows CardSpace 的擴充套件；CardSpace 是微軟的個人身份管理的解決方案。

CardSpace 的目標是解決我們每天數位生活的最大障礙之一：管理分布在不同服務的不同帳號，像是 Web-mail、網路商店、銀行等服務的帳號。在 CardSpace 的理想世界裡，使用者僅需向身分服務提供者註冊一次，以後其他的支援服務提供者（依賴方）只要向其確認身分而不需要維護一個封閉的使用者資料庫。

CardSpace 身分管理服務不是唯一的選擇。OpenID 是另一個目前發展中的解決方案，Firefox 也被要求要支援它。希望 2007 年是跟密碼瘋說 bye bye 的一年。

開始提供書籤即時標題

隨著 Mozilla Links 英文版開始提供即時標題 (技術上稱之為即時摘要 Microsummary)，正體中文版這邊當然也要有囉！現在使用 Firefox 2.0 以上版本的您可以將本站加入書籤，選擇「名稱」中的即時標題，便可以直接從書籤上看到本站最新文章的標題。

這個即時摘要的產生器是以「Microsummary Generator Builder」製作，使用這個套件後只要輕鬆點選頁面元素就能製作摘要產生器，相當方便。

Firefox 秘技：分頁列表圖示

Firefox 2.0 的預設是在每個分頁上都有一個關閉分頁的圖示，如果你只希望有一個關閉圖示在分頁列上，這時你的分頁列會看起來有些不協調。因為，原本設計在分頁列最右邊的是"分頁列表"的圖示，而不是關閉分頁的圖示。

不過現在有個好方法可以進一步美化你的頁面，把分頁列表的圖示移到分頁列的最左邊。只要在你的 userChrome.css (Mozilla Firefox > chrome 資料夾內)中加入下面這幾行：

.tabs-alltabs-stack {-moz-box-ordinal-group: 1 !important}
.tabbrowser-arrowscrollbox {-moz-box-ordinal-group: 2 !important}
.tabs-closebutton-box {-moz-box-ordinal-group: 3 !important}

現在這樣看起來是不是清爽多了呢？！

滾動你的搜尋引擎

在 Firefox 2.0 中，在使用新的"搜尋引擎管理員"套件來設定自己喜愛的搜尋引擎後，使用者就可以在搜尋列上，利用滑鼠滾輪快速的選擇所要使用的搜尋引擎。這個好用的套件是由 Einar Egilsson 所開發出來的，在安裝之後重新啟動 Firefox，就可以隨意的滾動你的搜尋引擎。

不過，需要注意的是，這個擴充套件似乎與 "Toolbar Darg and Drop" 相衝突，我在測試時，沒有辦法同時使用這兩個擴充套件。

用 FireForm 快速填寫網路表格

FireForm 是一個由 Jean Marc Bastide 所發展出來的擴充套件，用來解決填寫惱人的網路表格的問題。

大多數的網路表格都要求一些個人的基本資料：姓名、住址、電話號碼、電子郵件、生日等等，FireForm 試著找出那些空格是要對應哪些資料。

首先，使用者必須先提供要由 FireForm 來自動填寫的個人基本資料。這樣，當下次需要填寫表格時，只要點擊狀態列上的圖示，FireForm 就會自動填寫表格。如果有不只一筆的個人資料，例如不同的寄送住址，或是與其他人共用電腦，則只要點擊滑鼠右鍵，選擇所要使用的個人資料。


由 FireForm 自動填上的資料會以反白顯示，使用這可以此確認是否所填的資料正確無誤。

我利用 eBay 和 amazon.com 的註冊表格來測試，結果非常的出色。

FireForm 的預設是可以正確地辨別英文與法文的表格，不過，使用者可以利用進階的資料管理，選擇哪些表格的名稱是與哪些資料相對應。我試著套用在西班牙文的表格上，大多數的表格都可以獲得正確相對應的資料。

不過，FireForm 有一個需要注意的缺點，那些個人資料是以純文字的方式被儲存，而不是以 Firefox 所支援的加密方式儲存。開發人員有針對這個情形加以提醒，我希望在下一個版本能有所修正。

如果你不認為這個情況會對你有任何影響，趕快去試試這個好用的擴充套件吧，保證會替你節省許多時間。這個套件可以在 Mozilla Add-ons 上取得。

Firefox 2 是 PC 雜誌編輯們的首選

繼上週 Firefox 2 獲得 CNet 編輯們的青睞之後，本週 PC 雜誌的編輯們也一致選擇 Firefox 2 為他們瀏覽器的首選。

"在這開放、無遠弗屆的網路世界中，Firefox 2 的擴充性與穩定性超越了其他的競爭對手，因此仍是我們編輯群的首選，儘管我認為 1.5 版比較活潑一些。

這裡有完整的報導。

Firefox 2 熱潮燒遍全球 台灣社群舉辦慶祝派對

【網路訊】隨著 Firefox 2 正式推出，Mozilla Taiwan 也將在年尾這兩個月舉辦一連串活動以茲慶祝，領頭的是 11 月 12 日舉辦的 Firefox Party - 火狐大轟趴 2.0。這個召集 Firefox 愛用者的慶祝派對將於台北信義誠品六樓「The Library」登場，於中午 12:00 開始報到、12:30 正式展開。

「火狐大轟趴 2.0」 其實是 FirefoxParty.com 網站上率先註冊的慶祝活動之一 (Mozilla Links 英文站也有提到喔)，怎麼會到今天才正式有網頁宣傳呢？「缺人、缺人、缺人。」MozTW 社群成員 Josesun 面露囧樣地表示，籌辦團隊一心想把事情做好，完全沒考慮自己的負荷能力。繼社群成員 BobChao 連續失眠三天的慘事發生後，Josesun 在昨天早上也嘗到了考試爆爛的滋味。雖然如此，Josesun 現在依然非常熱血地製作將請火狐子在街頭活動發放的「Firefox 2 火速安裝碟」CD 選單，而 BobChao 也才剛完成了 Q 版風格的首頁。

「首頁的這隻小狐狸還沒有名字喔！」BobChao 拿出資料說，這隻小狐狸的代號為「FoxTWET」，是 MozTW 與網路新興插畫家他踢的合作之下的產物，未來將在社群舉辦命名活動。「我兒子看到就要我買一隻給他」籌辦者之一的 Ching Chiao 表示，未來還有可能推出這隻小狐狸的玩偶 (附 Firefox 安裝光碟)、公仔 (附 Firefox 安裝光碟)、隨身碟 (內建 Portable Firefox)、撲克牌 (每張上面都有 GetFirefox.com 網址) 等周邊紀念品，請大家拭目以待！ (Bob: 我承認這一段完全是搞笑的！)

本次火狐大轟趴 2.0 特別邀請火狐子及雷鳥子登場，會場也將有社群貢獻片段、導演專業剪輯的 Firefox 2 慶生影片，Firefox 愛用者可至 Mozilla Taiwan 活動網頁報名，免費參加。

記者敲擊著面前的鍵盤，面露想報名的衝動，接著說「這篇絕對、絕對沒有用雜誌專訪產生器製作。」