译者：isaackuo 中译：http://home.so-net.net.tw/isaackuo/mozilla/browserwar.html 作者：Paul Boutin (是矽谷的作者，有15年的软体工程师及管理者经验。) 出处：http://slate.msn.com/id/2103152/ Posted Wednesday, June 30, 2004, at 11:03 AM PT 浏览器战争重启？ Mozilla's Firefox 如何战胜 Internet Explorer. 我通常不担心个人电脑上的病毒，但上周突然发生的 Scob 攻击让我得到警惕。 Scob 的犯罪方法是被来自俄 罗斯可疑的垃圾邮件实现，它是聪明且多层次的攻击，几 乎渗入所有的网页伺服器，然後透过这些网页伺服器影响 到一般的家庭电脑。 Scob(也被称为 Download.ject) 试 图在受害者的机器上安装键盘敲击侧录程式。 不到一天的时间内，网路管理员藉由关闭这台位於俄 罗斯存放 Spyware（间谍软体）的伺服器使感染状况不再 发生。但并未在全球遭受攻击并引起惊慌之前完成。「使 用者被告知必须在微软释出修补漏洞的程式前避免使用 Internet Explorer」，BBC 如此警告。 (揭发：微软拥 有的记录) CNET 记者 Robert Lemos 将焦点集中在为何这次攻 击引起如此的惊慌。他写道：「这次，瑕疵 (漏洞) 影响 了每一位 Internet Explorer的使用者」，占了网路使者 的总数 95% 左右。不论过去他们在保护自己免於病毒攻 击、间谍软体以及其它一切方面做的多好，因为微软浏览 器的另一个漏洞使他们仍旧难以免於受到伤害。 Scob并没有影响到我，但已足够让我抛弃使用 Explorer，转而使用漏洞更少的浏览器： Firefox。 Firefox 是一个由 Mozilla.org建置且自由散布的浏览器 ，Mozilla.org 是一个小且非营利的组织，来自於 Netscape残余的部分，Netscape於1999年被AOL并购。 Firefox的发展及测试一般是由许多 Mozilla.org 的员工 来做，也有许多其它的公司如：IBM, Sun以及Red Hat等 参与。我已经使用 Firefox 一周了，而且我几乎已经快 忘记 Explorer 了。 你可能在过去已经被一些电脑玩家就是那些希望你将 视窗从硬碟中删除改安装Linux的人告知要舍弃Internet Explorer 改用 Mozilla 浏览器。但你忽略他们的建议并 选择有益於自己的方法。微软在90年代末期的浏览器战争 中彻底地消灭了Netscape，不仅因为企业管理者依照商业 伦理的推动，而且因为他的工程师建置了一个更好的浏览 器 (http://tinyurl.com/23rsj )。当 Netscape 的CEO, Jim Barksdale 在1998年同意 Mozilla 专案（一个奠基 於Netscape源码的开放源码浏览器）时，看起来似乎是一 个绝望而无效的行动。 但是六年过去了，Mozilla剩下的成员逐渐重整旗鼓 回到舞台了。Firefox最新的版本，在这个星期一 (06/28/04)释出，有着更专业的外观，线上说明及能够自 动汇入你在 Explorer 的书签、历史纪录、网站密码以及 其它设定的工具。同时，因为微软停止开发新版本的 Internet Explorer，使得过去所得的胜利被批评的毫无 价值。公司现在只要偶尔利用Windows update去修补漏洞 即可。Gates和他的公司已经赢得浏览器战争，为何还要 持续战斗？ 问题在於骇客持续寻找并利用Explorer的安全性漏洞 。他们当中有许多人利用Explorer使用ActiveX的优势， 让参访网站的人下载并安装软体到自己的电脑上，有时并 未让使用者知道。ActiveX意味着能够轻易地在网站加入 最新的互动式多媒体功能及其特色，但它却也变成一种可 以偷偷安装间谍软体到个人电脑上的工具。这也是为何 U.S. Computer Emrgency Readiness Team，一个由业界 和国家合夥的公司，最近采取罕有的措施建议人们考虑转 换使用其它的浏览器。不管你是否做了，美国网路危机处 里中心(US-CERT) 建议依照微软的操作说明提高你的 Internet Explorer的安全等级设定（唉，更高的安全设 定将停用部分的界面）。即使你停止使用 Internet Explorer，其它在你电脑上的程式仍旧会自动利用 Internet Explorer来连结到网站。 Firefox避开了ActiveX以及其它广为人知易被感染的 途径。你可以设定在点选到连结的时候让 Firefox 自动 下载多数的档案，除了那些需要执行程式的执行档之外。 我曾以为这是个臭虫，但自从执行档可能是病毒或偷偷进 行安装的档案之後，让我完全了解到 Firefox其实是在救 我自己。 在实际的网站浏览中，Firefox的介面和Explorer是 相当类似的。几乎不会有关於介面使用上的问题，这算是 敬意吧。某些互动的特色是设计成比 Internet Explorer 更特别的，例如在 Slate's 的表格内容中关於自动谈跳 视窗的选项。某些网站可能会无法正确地显示，但这些网 站是非常少的。较常遇到的是这些网站愚蠢地直接将用非 Internet Explorer 的浏览器赶走，并声明不支援该浏 览器。某些值得信赖且有用ActiveX的网站可能没办法完 全载入网页，例如 Windows Update，但这无妨，当你有 需要时可以随时启用 Internet Explorer。 Firefox也加入一个非常有效率的特色就是分页浏览 ，这是Internet Explorer从未有的。你能够同时开启多 个网页并如同翻页般的翻阅，类似在使用某些windows中 的对话方块。在你还未亲自使用过分页浏览之前是无法体 会这是多麽重要的功能。但如果你习惯每天早上开启被拦 阻的新闻和blog的连结之後阅读，或是在同一个Google的 搜寻中点选多个搜寻结果，那麽和每个会自动谈跳新视窗 的连结比起来，分页浏览是个非常重要、有效率且具组织 性的。 在开始使用Firefox时必须注意的是 Firefox 并不是 直接点选就可以直接使用。安装完浏览器後，你必须为某 些程式去重新安装外挂程式 (http://tinyurl.com/2m6wu ) ，例如Sun的 JRE 用来显示含有Java的网页。让我们帮你 节省一些胡乱找寻的时间，将Sun的Java 安装档案 (http://tinyurl.com/2bod3 )储存到你的电脑上，然後 回到Firefox从选单中中选择『档案/开启档案』 将下载 回来的 .xpi档案安装到浏览器中。当其它方法失败且没 有解释的时候，这方法将是可以正常运作的。 当你设定完成後，将会需要花一两天去习惯Internet Explorer和Firefox不同的使用介面以及特色，和要面对 你喜爱的网站看起来可能有点不同是一样的。这也是为何 我留下 Slate's 20分钟的防毒计画。 (http://slate.msn.com/id/2102230/ )但若你有足够的 时间作转换，那麽是值得用以换取心情上的平静。如果你 想避免使用两个常被当作病毒媒介的软体Outlook和 Outlook Express的话，Mozilla也有一套自由的电子邮件 软体叫做Thunderbird(雷鸟)以及行事历工具叫做Sunbird 。 Thunderbird和Sunbird并不像 Outlook 那样功能满满 ，但电子邮件软体所包含阻挡垃圾邮件的过滤器在经过一 番训练後将会运作的非常好（以我为例，训练一周，信件 量约 4, 5千封邮件）。 Firefox能够让你的电脑抵挡骇客吗？实际上Mozilla 的发言人强调没有软体能够保证完全的安全，而且 Firefox使用的 XPInstall系统可能被用来哄骗安装键盘 侧录程式来取代Sun的Java引擎。但目前在数字上使用 Firefox是较安全的。世界上有 95% 的人使用Internet Explorer，Firefox的使用者最多只有到 2-3%。你认为哪 一个浏览器会是俄罗斯的骇客最勤於一再尝试去破解呢？ Paul Boutin (http://paulboutin.weblogger.com/ ) 是矽谷的作者，有15年的软体工程师及管理者经验。 -- Mozilla@Taiwan http://www.csie.ntu.edu.tw/~r91034/mozilla/ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 203.204.167.208