關於 User script 或是客戶端 scripts,Mozilla/Firefox 常用的有 GreaseMonkey,最近發現 IE 有 Turnabout,基本型只能安裝 Reify 所提供的功能,進階型才能安裝其他從網路上下載的功能,這項限制可能是基於安全性的考量。
目前基本型只有 5 項估能,跟圖書館相關的功能是利用 Book Burro 來比較購書網站的價格。根據網站資料,目前 IE 只支援 IE 6,較新的 IE 7 尚未支援,所以 Windows Vista 的使用者就無福享受了,還是使用 Firefox 較沒有相容性的問題,安全性也較佳。
GreaseMonkey 和 Turnabout 的程式並不完全相容,還需要一些修改。
Showing posts with label Firefox. Show all posts
Showing posts with label Firefox. Show all posts
Sunday, July 22, 2007
Wednesday, March 08, 2006
火狐狸瀏覽器比較安全
根據報導,去年賽門鐵克的統計指出 Firefox 的臭蟲 (bugs) 比 Internet Explorer 少,但是若根據兩陣營的官方統計,微軟的產品比較安全,玄機在哪裡?
去年(2005)年下半年,微軟確認 12 項 IE 缺陷,但火狐狸承認有 13 項缺陷,火狐狸似乎較多。但根據賽門鐵克新增的算法,火狐狸有 17 項缺陷,但 IE 有 24 項。新增的算法結合開發商官方的缺陷統計,以及已公開但是廠商未承認的缺陷。賽門鐵克統計兩種算法,但是認為新算法較正確,這也是回應尚一年公開原始碼陣營的回應,認為只統計官方公佈的缺陷並不是一種公平的比較。
對於公開原始碼計劃,所有的程式碼修改都攤在陽光下,無法隱藏任何修正的臭蟲,但是私有軟體就不一樣,廠商可以將數個臭蟲的修正檔放在一起,但是只承認修訂較少的臭蟲。
賽門鐵克新的報告也提出一項新的數據:time to compromise - 一個系統在未修補(patch)和未保護的情況下,要等多久才會被駭客(hacker)攻佔。
Windows XP Professional在開放後只維持一小時12秒的安全時間,Windows 2000 Server (SP4) 維持了一小時17分,未修補的Windows Server 2003可以維持更久。比較 Linux 陣營,第三版紅帽伺服器 (Red Hat Enterprise Linux 3) 和 SuSE Linux 9 Desktop 在一個半月的時間未被攻佔。微軟的系統若經過修補,在測試期間也未被攻佔。
去年(2005)年下半年,微軟確認 12 項 IE 缺陷,但火狐狸承認有 13 項缺陷,火狐狸似乎較多。但根據賽門鐵克新增的算法,火狐狸有 17 項缺陷,但 IE 有 24 項。新增的算法結合開發商官方的缺陷統計,以及已公開但是廠商未承認的缺陷。賽門鐵克統計兩種算法,但是認為新算法較正確,這也是回應尚一年公開原始碼陣營的回應,認為只統計官方公佈的缺陷並不是一種公平的比較。
對於公開原始碼計劃,所有的程式碼修改都攤在陽光下,無法隱藏任何修正的臭蟲,但是私有軟體就不一樣,廠商可以將數個臭蟲的修正檔放在一起,但是只承認修訂較少的臭蟲。
賽門鐵克新的報告也提出一項新的數據:time to compromise - 一個系統在未修補(patch)和未保護的情況下,要等多久才會被駭客(hacker)攻佔。
Windows XP Professional在開放後只維持一小時12秒的安全時間,Windows 2000 Server (SP4) 維持了一小時17分,未修補的Windows Server 2003可以維持更久。比較 Linux 陣營,第三版紅帽伺服器 (Red Hat Enterprise Linux 3) 和 SuSE Linux 9 Desktop 在一個半月的時間未被攻佔。微軟的系統若經過修補,在測試期間也未被攻佔。
Subscribe to:
Posts (Atom)