Firefox 的耶誕時光

隨著耶誕季節的接近，您或許也想在使用 Firefox 時享受同樣的氣氛。下載 Tinseltown，一個由 Twister Mc 所設計，用於 Firefox 2 的耶誕節佈景主題，看看為什麼 Firefox 是市面上最耶誕節的瀏覽器。

Firefox 自動記住密碼功能造成的安全弱點

一個 Firefox 處理已儲存密碼的安全弱點今天公諸於世。這個弱點使 Firefox 自動填寫已儲存密碼到發送到錯誤位置的表單內。

以附加在這個相關程式臭蟲的測試網頁來說，只要類似的表單在出現在同一個網站，密碼就會被自動填入。最初提交這個問題的 Robert Chapin 是在 MySpace.com (著名的社群網站)遇到這個問題的。他瀏覽了一位用戶的個人資料頁面，而該頁面裡被放了一個和 MySpace 登入表單相似的表單。因為該表單也在 MySpace 上面，Firefox 自動將密碼填入了假表單。倒是假表單一個與此弱點無關的小問題讓 Chapin 最後沒有因此成為身分冒用的受害者。

使用者必須要警覺此問題。仔細檢查已自動填入的表單且不要從網站的某些位置登入，像是討論區的文章、個人資料頁等等。

若您想要在這個問題上保持最安全的狀態，您也可以取消 Firefox 的自動記住密碼功能：

• 在工具選單，選擇選項...(譯按：在 Linux 上，選項...在編輯選單裡)
• 在安全頁，取消記住每個網站的密碼的勾勾。

我檢查了其他的瀏覽器發現 SeaMonkey 1.0.6 有同樣的行為。Internet Explorer 7 並不會在假表單自動填入密碼，但如果有存過密碼它會列出來。Opera 9.02 Wand 的密碼管理工具正確的分辨了真假表單的差別且不會將填入假表單。

讓 Firefox 儲存的密碼更安全

每當你在網頁上登入討論區、WebMail、社群等需要帳號密碼的網站時，Firefox 都會問你是否要儲存密碼。儲存密碼當然很方便，但這樣多少還是會有保密問題 -- 萬一別人用了你的電腦，一開 Firefox 密碼可就全洩底啦！

不過，打從 Firefox 剛推出以來，咱們就可以用「主控密碼」讓自己保存的密碼更加安全：

1. 首先選擇「工具＞選項」開啟選項對話方塊
2. 跳到「安全」頁
3. 勾選「使用主控密碼」，接著輸入一組可以保護你所有密碼的主控密碼。設定安全的密碼有些訣竅：
   • 可別呆到把自己爸爸媽媽哥哥姊姊弟弟妹妹狗狗貓貓的名字直接當成密碼，當然生日也別用。
   • 混雜英文大小寫再加上 *_=[](){};:,?/@#$%& 等特殊字元的密碼比較保險，字數最好在 6 到 9 個字以上。
   • 沒有意義的字詞難記、有意義的字詞又容易被破解，你可以自創一些方式設定好記的密碼，例如某句英文歌詞每個字的字首、把某字拆解後混入特殊字元等等。

這樣就成了，下次 Firefox 要填密碼表單前會先問你主控密碼，輸入一次之後這段使用 Firefox 的時間就都會自動填入密碼，兼顧安全與方便。

Microsoft 將為 Firefox 開發 CardSpace 擴充套件

CIO 雜誌今天(11/16)公佈微軟(Microsoft)開放源碼實驗室(Open Source Lab)將開發讓 Firefox 支援 Windows CardSpace 的擴充套件；CardSpace 是微軟的個人身份管理的解決方案。

CardSpace 的目標是解決我們每天數位生活的最大障礙之一：管理分布在不同服務的不同帳號，像是 Web-mail、網路商店、銀行等服務的帳號。在 CardSpace 的理想世界裡，使用者僅需向身分服務提供者註冊一次，以後其他的支援服務提供者（依賴方）只要向其確認身分而不需要維護一個封閉的使用者資料庫。

CardSpace 身分管理服務不是唯一的選擇。OpenID 是另一個目前發展中的解決方案，Firefox 也被要求要支援它。希望 2007 年是跟密碼瘋說 bye bye 的一年。

開始提供書籤即時標題

隨著 Mozilla Links 英文版開始提供即時標題 (技術上稱之為即時摘要 Microsummary)，正體中文版這邊當然也要有囉！現在使用 Firefox 2.0 以上版本的您可以將本站加入書籤，選擇「名稱」中的即時標題，便可以直接從書籤上看到本站最新文章的標題。

這個即時摘要的產生器是以「Microsummary Generator Builder」製作，使用這個套件後只要輕鬆點選頁面元素就能製作摘要產生器，相當方便。