升級Firefox 3.6.9 無懼點擊劫持

今天Mozilla同時放出了Firefox 3.5和Firefox 3.6的版本升級，正式發佈了Firefox 3.5.12和Firefox 3.6.9，和常規版本更新一樣，這兩者都對之前版本的安全性和穩定性進行了完善。
Firefox 3.5.12的官方更新日誌一如既往：

— 修復了多個安全性問題；
 
Firefox 3.6.9除了老一套的修復多個安全性和穩定性問題外，還新增了對X-FRAME-OPTIONS HTTP響應頭的支持，網站所有者可以使用它來確保其網站內容不被嵌入到其它網站，從而減輕點擊劫持的威脅。

Google Gmail等服務支持多賬戶同時登陸

Google賬戶是使用其大量服務的一站式通行證，但如果想用特定賬戶訪問特定服務該怎麼辦呢？貼心的Google現在就給出了解決方法：多賬戶同時登陸。

目前支持同一瀏覽器內多帳戶登陸的Google服務包括：

－ Google App Engine應用程序服務
－ Google Code代碼服務
－ Google Calendar日曆服務
－ Gmail電子郵件服務
－ Google Reader閱讀服務
－ Google Sites網站服務
－ Google Voice通話服務


Google Docs辦公服務將在稍後加入這一行列，其他服務和上述服務的移動版本則暫時沒有支持多帳戶登陸的計劃，進入它們之後將會自動使用第一個登陸的賬戶作為默認帳戶。
注意：開啟多帳戶登陸之後，離線郵件、離線日曆等離線服務會禁用，關聯賬戶的任何收藏夾也將失效。


Google服務多帳戶同時登陸的使用方法也很簡單，只需要登陸自己的某一個Google賬戶，然後進入這個頁面，選擇「On - Use multiple Google Accounts in the same web browser」，並依次勾選下邊的四個複選框即可。

多帳戶登陸設置項

開啟多帳戶登陸之後的Google賬戶個人檔案

 http://news.mydrivers.com/1/171/171378.htm

Safari 5.0.1 正式支援「Safari Extensions Gallery」

蘋果公司推出了其網頁瀏覽器 Safari 的最新版本，版本號碼為 5.0.1 ，主要是修正了上週所發現可能會洩露隱私的從通訊錄自動取用並填寫相關資訊的錯誤，並搭配新上線的「Safari Extensions Gallery」。

值得一提的，是在蘋果「Safari Extensions Gallery」網頁中的上方六項特選項目中，由微軟推出的「Bing Highlights」被排在第二位，箇中意涵真是妙不可言，也可以藉此感受到蘋果與 Google 之間的競爭依然火熱進行中。

Safari 5.0.1 還包括了更精準的 CSS 動畫時間、使用 Safari 閱讀器鍵盤快速鍵時更為穩定、在 MobileMe Mail 中捲視時更穩定、修正使用 JavaScript 加密資料庫的 Google Wave 和其他網站無法正確地在 32 位元系統上運作的問題、修正游標在 YouTube 縮覽圖影像上移動時，縮覽圖框線消失的問題、修正導致 DNS 預先快取要求造成某些路由器過載的問題、修正可能導致 VoiceOver 錯認網頁元件的問題⋯⋯等若干項目的修正與更新。

想要更新的朋友，可透過蘋果網站逕行 下載最新版本，或透過系統內建的軟體更新來完成本項作業。

解決 Firefox 照片顏色太暗的問題

環境: Ubuntu 10.04 LTS (Lucid), Firefox 3.6.8


方式一:

於網址列輸入 about:config
於 Filter 欄位輸入 gfx
雙擊 gfx.color_management.mode, 將數值改為 0
重開瀏覽器即可顯示正常顏色

方式二:

sudo apt-get install icc-profiles
於網址列輸入 about:config
於 Filter 欄位輸入 gfx
雙擊 gfx.color_management.display_profile, 填入 /usr/share/color/icc/sRGB.icm
重開瀏覽器即可顯示正常顏色

參考資料: Color Management in Mozilla Firefox - Photo Tips @ Earthbound Light

解決 Firefox 照片顏色太暗的問題

讓 IE8 介面看起來和 IE6 一樣簡單

下載機碼檔案 (.reg), 執行後重開 IE 即可生效
方案1. 簡化介面 - 不含 TAB 功能

方案2. 簡化介面 - 含 TAB 功能

還原 IE8 原始介面

-
機碼內容說明

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\CommandBar]

"ShowCompatibilityViewButton"=dword:00000000

"CommandBarEnabled"=dword:00000000

"ShowLeftAddressToolbar"=dword:00000001

ShowCompatibilityViewButton 相容性檢視按鈕, 0=不顯示, 1=顯示
CommandBarEnabled 命令列, 0=不顯示, 1=顯示
ShowLeftAddressToolbar 在網址列前方顯示[停止]和[重新整理]按鈕, 0=否, 1=是
-

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"AlwaysShowMenus"=dword:00000001

AlwaysShowMenus 永遠顯示功能表列, 0=否, 1=是
-

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]

"ITBar7Position"=dword:00000001

ITBar7Position 功能表列顯示位置, 0=網址列下方, 1=網址列上方
-

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer]

"No3DBorder"=dword:00000001

No3DBorder 不啟用IE視窗最右側1px的陰影效果, 0=否, 1=是 (好處是: 當IE最大化,滑鼠游標移到最螢幕右側仍可拖曳垂直捲軸)
-

[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\InfoDelivery\Restrictions]

"NoSearchBox"=dword:00000001

NoSearchBox 不顯示搜尋列, 0=否, 1=是
-

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TabbedBrowsing]

"Enabled"=dword:00000000

Enabled 使用 TAB 標籤, 0=否, 1=是
-

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions]

"NoCommandBar"=dword:00000000

NoCommandBar 不顯示命令列 (整個命令列, 也就是"我的最愛"按鈕所在的那一列), 0=否, 1=是
-

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\BROWSE\ACTIVITIES]

"CheckedValue"=dword:00000000

CheckedValue 顯示加速器按鈕以進行選取, 0=不顯示, 1=顯示
-
參考資料: EnhanceIE.com - Internet Explorer Tweaks

讓 IE8 介面看起來和 IE6 一樣簡單

網站優化的要務 : 速度、速度、速度

關於速度的問題，我們已經在"網站速度是否為SEO的重要因素?"說明過，是的，你必須注意的是「網站速度」而引發的資料抓取量，而非「網站速度」影響SERP。你必須注意的是「網站速度」對於使用者的影響，而非搜尋引擎怎麼看你的「網站速度」。


對於搜尋引擎而言，速度影響資料抓取，如果這次抓不到，過陣子再來抓，但是對於使用者而言，如果你的速度實在太爛的話，你可能就永遠失去一個客戶。


在SEO關鍵解碼書中，也一再強調，使用者的使用者經驗也會影響自然搜尋排名，所以如果能夠就網站速度來解決問題，可以同時滿足搜尋引擎與使用者。

前陣子機房出了點問題，原本都正常的網路，但是突然無法連外，外面也無法連進來到網站，檢查了半天，所有設備燈號都正常，防火牆連接路由器正常，路 由器連接交換器正常，交換器連接其他交換器也都正常 ... 最後才由路由器的封包查到，一小段的網路線路不通，正常的燈號只是假象。

Firefox 閱讀器: Readability

如果你還在為 Apple Safari 5 裡添加的 Reader 功能讚歎不已，表明你或許該重新審視下 Firefox 的擴展倉庫了。

Readability 是一款為 Firefox 瀏覽器提供對應功能的擴展，和 Safari 5 一樣基於 Arc90 的開源 Readability 項目 。

效果圖：

Readability 擴展下載

該擴展支持熱鍵啟用（CTRL+ALT+R啟用，CTRL+R 返回原始格式）和自動滾屏（非 啟用狀態亦可用，- = 調節滾屏速度），安裝完後會有詳細的自述說明。

PS: 其實在下之前用過一個 JetPack 擴展 Easier to Read， 也是起同樣的作用。使用了一段時間過後感覺對於大屏幕的桌面瀏覽器意義並不明顯，反而感覺對於手持設備的作用或許更大。值得期待該擴展移植到 Firefox Mobile 版本。

http://linuxtoy.org/archives/reader-extension-for-firefox-readability.html

Untrustable CNNIC SSL CA

最近 CNNIC 的 SSL CA (Certificate Authority) 被納入 Firefox 與各大系統的 Root CA，引起熱烈討論。沒空追蹤這個事件，以下僅簡介其危險，與暫時解法：

CNNIC 就跟 TWNIC 一樣，是國家級的網路管理中心，主要負責如 domain registration 業務。雖然 CNNIC 號稱是非營利組織，但實際上對於豎立 GFW 之中國政府的各項要求，沒有能力拒絕。事實上，CNNIC 也幹過，發佈內含流氓軟件功能，且使用者無法刪除的中 文上網官方版軟體這種事。

由於 CNNIC SSL CA 被納入 Root CA，依據 SSL CA 的階層式信任的架構，CNNIC 隨時可以發佈假的 CA，進行 SSL MITM (Man-In-The-Middle) 攻擊。這個意思是說，當你從境外連結中國境內的網站，透過 SSL 登入該網站系統時，即使瀏覽器顯示此 SSL 安全連線安全無虞，但實際上因為假的 CA 之故，很有可能連到的實際上是個釣魚網站 (DNS hijacking 是中國 GFW 常用的技倆)。因此，你的帳號密碼，就會被竊取；而如果這密碼是平常常用的密碼，那你所有平常用的資訊服務，盡皆淪陷。

另一種更可能的情境是，在中國境內連 Gmail 時，由於 CNNIC 的假 CA 與 DNS hijacking 之故，連到的是假的 Gmail 登入頁，你很可能毫無所覺，使自己的 Gmail 帳號密碼拱手予人。中國政府由充足的動機，利用此法，竊取民運人士的 Gmail 帳密。記得否？Gmail 帳號系統遭攻擊，是 Google 宣稱可能退出中國的主因之一。

因此，在各官方決定並真的移除 CNNIC 相關 CA 之前，我們最好自力救濟。以下列出我搜集到的方法：

《为 Mac的Safari屏蔽CNNIC根证书》：

1. 開啟 Keychain Access 程式
2. 左上方選擇 System Roots
3. 右方雙擊 CNNIC ROOT
4. 打開 Trust
5. 全部設成 Never Trust
6. 開 Safari 連 https://www.enum.cn/ 測試

《苹果下的FIREFOX如何删除CNNIC的 根证书》：

1. Firefox: Perferences / Options -> Advanced -> Encryption -> View Certificates
2. Export CNNIC:CNNIC Root, then delete it.
3. Export Entrust.net:Entrust.net Secure Server Certification Authority and Entrust.net:CNNIC SSL, then delete them.
4. Windows: Run -> certmgr.msc
5. Untrusted Certificates -> Certificates -> All Tasks: Import...
6. Import all CA exported from firefox in previous steps.

 《CNNIC，我不信任你！ ——从"受信任的根证书"里赶走CNNIC》
《在 Linux 上移除 CNNIC 憑證》
在 Opera 上《移除 CNNIC 憑證 (2010/02/02 23:32)》
《最近的話題之一：從系統/瀏覽器中移掉 CNNIC 的憑證》

Jackbin 的懶人筆記: [Firefox 套件] 好用的即時翻譯套件 - Quick Translator

 [Firefox 套件] 好用的即時翻譯套件 - Quick Translator

套件版本：0.2.1
相容版本：Firefox 3.0 ~ 3.7a1pre
套件作者：igv
套件官網：Homepage
套件下載：Mozilla Add-ons

Quick Translator 是一個基於 Google Language API 的 Firefox 即時翻譯套件，它可以幫您翻譯超過 50 種以上的語言，並有自動偵測來源語言的特性 (不需選擇來源語言，只要選擇想翻譯成什麼語言即可)，您可以透過快捷鍵、滑鼠右鍵、或是設定使用滑鼠隨選即翻，快速翻譯網頁上的文字或句子。

使用方法

Quick Translator 的使用方法很簡單，只要將網頁上要翻譯的文字或句子用滑鼠標示起來，然後按快捷鍵 Ctrl+Alt+T (可自訂)，或是按右鍵選「Quick Translator -> Translate Selected Text->」就會立即翻譯成您要的語言。

但由於它可設定使用滑鼠隨選即翻，所以各位可參考 Jackbin 下面的操作方法會更簡單：

首先要設定使用滑鼠隨選即翻 (在狀態列的圖示上按右鍵開啟設定視窗，勾選 "Text selection by mouse")。


然後選擇想翻譯成什麼語言 (在狀態列的圖示上按右鍵 -> Languages)。


這樣您只要將網頁上要翻譯的文字或句子用滑鼠標示起來，它就會立即幫您翻譯。

其他設定

您可以在設定視窗中將不常用到的語言取消勾選，這樣要翻譯時的 Language 選單會比較短比較好選。


如果想暫時停用 Quick Translator 功能，可以用滑鼠左鍵點一下狀態列的圖示讓它變成 (X)，再點一下該圖示則可再次啟用它。

Google Chrome for Mac (beta)

Google 瀏覽器 Chrome 的 Beta 終於發表。
我試用後感覺不俗，暫時見到最強的功能應該是「無彈跳啟動」。似乎可與 Safari, Firefox 爭一日之長短。（ Internet Explorer 早已不入流。）
http://www.macgrass.com/permalink/2652?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+macgrass%2Fmg+%28MacGrass%29&utm_content=Google+Reader

如何讓Firefox優化得比Chrome更快

Firefox一向比IE快得多，但Google Chrome發佈之後，Firefox便更像是龜兔賽跑中的烏龜而不是火狐了。這篇文章提供了優化方法讓Firefox優化得比Chrome更快：

1、安裝BleachBit(選擇下載多語言版，支持Linux和Windows，已包含在Ubuntu 和Debian軟件倉庫內)，專門用於釋放磁盤空間的開源工具，可清除Firefox的緩存和歷史，改進啟動速度。
2、在地址欄輸入about:config，改變設置以更快的渲染網頁：創建新的整數值content.notify.backoffcount，設定值 為5；創建新的值nglayout.initialpaint.delay，設定為0。第一個值是讓Firefox不要等到整個網頁全部下載後再去渲染， 第二個值是改進渲染速度，不要等待網頁的佈局信息全部下載後再渲染。
3、優化歷史：打開about:config，將儲存的瀏覽歷史過期天數browser.history_expire_days從默認的180天從改為 7天，browser.history_expire_days_min從默認的90天改為7天（兩個值也可以該為14或其它較低的天 數），browser.history_expire_sites定義儲存的最大網站數量從默認的40000降到更少。
4、加速菜單：打開about:config，創建新整數ui.submenuDelay，值設為0。
5、禁用IPv6，IPv4仍然是主流，IPv6數量很少，因此關閉它可以提高速度：打開about:config，將network.dns.disableIPv6從默認的'False'改為'True'。
6、增加緩存空間，如果你的內存有2GB，那麼不妨把緩存設置大一點：打開about:config，創建browser.cache.memory.capacity，設為32768。"

7、使用TraceMonkey JavaScript引擎：打開about:config，改javascript.options.jit.chrome為True，javascript.options.jit.content的值為True。
8、優化TCP：打開about:config，加入（有些服務器不支持）
browser.tabs.showSingleWindowModePrefs – true
network.http.max-connections – 48
network.http.max-connections-per-server – 16
network.http.max-persistent-connections-per-proxy – 8
network.http.max-persistent-connections-per-server – 4
network.http.pipelining – true
network.http.pipelining.maxrequests – 8
network.http.proxy.pipelining – true
network.http.request.timeout – 300
content.notify.ontimer - true
trim_on_minimize - true (Windows only)
content.interrupt.parsing - true
content.max.tokenizing.time - 2250000
content.maxtextrun - 8191
content.notify.interval - 750000
content.switch.threshold - 750000

http://software.solidot.org/article.pl?sid=09/10/05/0656208&from=rss
English Version: http://www.linuxlinks.com/article/20091003160004352/Firefox-Tips-Page1.html