firefox

最近 Hacking Team 一事令 Flash 的資安情況再成各界的關注點，Firefox 更宣布更新後會將預設封鎖 Flash 軟件。雖然同樣受歡迎的 Google Chrome 未有跟隨 Firefox 的決定，但 Google 日前就表示將惡意網頁的警告訊變得更顯眼，讓用戶可更容易意識到具風險的網站與應對措施。

繼 Facebook 首席安全主管公開表示 Flash 技術及相關軟件應被淘汰後，Firefox 日前就確認將封鎖瀏覽器的 Flash Player。Mozilla支援部門主管 Mark Schmidt 亦於其 Twitter 確認指，當 Firefox 升級成最新的版本後，就會預設封鎖所有版本的 Flash 播放軟件。

相信各位關注資安的 unwire.pro 讀者都對早前被揭發的嚴重 SSL 漏洞 FREAK 記憶猶新；在 FREAK 仍需一段時間補各廠商修補的時候，資安業界再一次揭露一種危險程度可與之媲美的重大漏洞：「 LogJam」。

繼較早前 Google 發現虛假 Google 憑證，並宣布旗下產品將不再承認來自 CNNIC 的憑證後，Mozilla 亦於日前表示經調查與討論後，其團隊亦決定停止 Mozilla 產品 Firefox 對自今年 4 月 1 日後由 CNNIC 頒發的的任何憑證作出信任。

雖然 Google 早已推出自家瀏覽器 Chrome，在流動裝置與 PC 市場均屢獲佳績。但 Google 同時亦與由另一知名瀏覽器品牌 Mozilla 推出的 Firefox 保持良好關係 - 以大額資金支持其發展，換來的是兩者友善的關係與更實際的利益 - 雙方均使用 Google 作為其預設搜尋引擎。但此長時間的友好關係似乎將接近其尾聲，因為 Firefox 即將於年底將預設搜尋引擎更改為 Yahoo。

Mozilla 日前在其部落格上指，有 7.6 萬筆開發人員的電郵及 4,000 筆已被加密的密碼外洩。現在他們正調查事件。Mozilla 指他們已向所有受影響的用戶發出通知，並建議用戶立即更改密碼；他們亦將修復系統並加強其保安性，以避免同類型事件再次發生。

雖然受惠於 Android 普及，Chrome 在美國市場市佔上成功挑戰 IE 的地位，成為最多人選用的瀏覽器。但在最新的全球桌面瀏覽器市佔率報告，IE 依舊為霸主，看來網頁開發人員還得繼續忍耐一下。

為了照顧市場上日益擴大的網絡平台串流技術及避免用戶無法透過 Firefox 觀賞受到 DRM (Digital Rights Management) 保護的內容。一向反對將 DRM 納入 HTML5 標準的 Mozilla 宣布，將於 Firefox 中嵌入 DRM 機制，加入將由 Firefox 桌面版開始。