午夜公社 » Firefox

firefox3.5 中文正式版发布

午夜 — Wed, 01 Jul 2009 01:46:23 +0000

在经历痛苦的等待后，Firefox3.5 终于发布了，这次发布的是3.5正式版本。Google Chrome浏览器的出现，打乱了firefox的整个更新过程，firefox为此出现了长时间没有发布新版本的尴尬，这次升级更新了很多功能，firefox有史以来版本号出现了直接的跳越。从3.0.11到了3.5，由此看出功能的改进和增加相当的庞大。

更新&新增：

隐私浏览模式，其它浏览器都用了的功能，firefox只能跟进它们。
忘记该站点，不想在保留某个网站的浏览记录了？使用这个功能可以非常容易的删除掉这个站点的所有记录。
超级速度，Firefox 3.5中包括了全新的TraceMonkey JavaScript引擎，他赋予浏览器前所未有的性能提升。Firefox一直都非常快，但是3.5是有史以来最快的一版Firefox（比Firefox 3快两倍，比Firefox 2快十倍）。
打开新标签，在地址栏最右边新增了一个打开新标签的按钮。
可下载字体，浏览时使用来自互联网站点的字体。站点设计师和开发人员现在可以提供自定义的字体，即便用户本地没有安装这些字体也没事，Firefox会帮助他们自动下载该字体并使用该字体渲染文字效果。
地理定位，现在Firefox可以为网站提供您所在的地理位置信息，从而您可以找到更相关和更有用的信息（例如，获得距离您最近的饭馆信息）。不过这些是可选的──Firefox并不会在您没有授权的情况下提供地理定位信息。
开放视频和音频，Firefox是第一个支持开放音频和视频格式的浏览器，允许无限的全新方式来展现线上媒体内容。开放格式允许现代网页不使用任何额外的插件或者私有软件的情况下显示视频音频等富媒体内容。
、CSS2.1、CSS3、HTML5、SVG过滤器、Ogg Vorbis、 Ogg Theora、原生JSON、MathML、动画PNG、跨域XMLHttpRequest、微格式、网页工作者线程

http://videos.mozilla.org/firefox/3.5/meet/meet.ogv

如果你看到视频说明你的浏览器支持HTML5，如果你看到一段地址说明你的浏览器不支持HTML5。

已经在使用firefox的直接在线升级
官网下载地址

Foxmarks-Firefox同步书签

午夜 — Sun, 08 Feb 2009 14:31:50 +0000

用了firefox这么久，从一开始的不习惯到先已经没办法离开她，但之前很少去研究插件，感觉不装什么插件已经相当够用。但有个问题一直困扰着我就是重装下一电脑，FF的书签就会没了，要重新导入比较的麻烦，还有就是家里电脑不能跟办公室的电脑同步书签，用第三的方不习惯也够麻烦。

如果您在多台机器上的使用 Firefox ，您就会用到 Foxmarks。在每一台机器上安装 Foxmarks，它会在后台安静的工作，保持书签的同步。您也可以登录到 my.foxmarks.com 来管理您的书签。

你所需要做的就是下载插件安装，安装后会有注册向导，一步步下来就可以了，大致是注册一个账号和设置一个超级密码。

FF官方插件下载地址：

立刻转到formarks页面

Firefox 3.0.4及2.0.0.18发布

午夜 — Fri, 14 Nov 2008 01:36:41 +0000

Firefox 为3系列浏览器推出3.0.4版本,而以前的2系列则推出了2.0.0.18版本,此次更新主要是修复了大量漏洞,功能方面没有太大改进,建议使用firefox的各位网友升级到新版本firefox.

修复漏洞一览:
MFSA 2008-55: Critical立即下载
A crash and remote code execution is possible in nsFrameManager. This vulnerability can be exploited by modifying certain properties of a file input element before it has finished initializing. Details can be found in CVE-2008-5021
MFSA 2008-54: Critical
There’s a buffer overflow in http-index-format parser as a result of the way Mozilla parses the http-index-format MIME type. Mozilla says by sending a specially crafted 200 header line in the HTTP index response, an attacker can cause the browser to crash and run arbitrary code on the victim’s computer. Details can be found in CVE-2008-0017.

MFSA 2008-53: Critical
Mozilla says the browser’s session restore feature can be used to violate the same-origin policy and run JavaScript in the context of another site. Details can be found in CVE-2008-5019.

MFSA 2008-52: Critical
Mozilla developers identified and fixed several stability bugs which may cause crashes in the browser engine used in Firefox and other Mozilla-based products. Details can be found in CVE-2008-5016 and CVE-2008-5017

MFSA 2008-50: Critical
Mozilla says by tampering with the window.__proto__.__proto__ object, a remote attacker can cause the browser to place a lock on a non-native object, leading to a crash and possible execution of arbitrary code. Details can be found in CVE-2008-5014

MFSA 2008-49: Critical
Mozilla says a SWF file which dynamically unloads itself from an outside JavaScript function can cause the browser to access a memory address no longer mapped to the Flash module, resulting in a crash. This crash could be used by an attacker to run arbitrary code on a victim’s computer. Details can be found in CVE-2008-5013.

MFSA 2008-48: High
Mozilla says the canvas element in Firefox could be used in conjunction with an HTTP redirect to bypass same-origin restrictions and gain access to the content in arbitrary images from other domains. This vulnerability could be used by an attacker to steal private information from a victim who is logged into a website that stores the data in images. Details can be found in CVE-2008-5012

MFSA 2008-57: High
Mozilla says the -moz-binding CSS property can be used to bypass security checks which validate codebase principals. Details can be found in CVE-2008-5023.

MFSA 2008-56: High
Mozilla says the same-origin check in nsXMLHttpRequest::NotifyEventListeners() can be bypassed. This vulnerability could be used to execute JavaScript in the context of a different Web site. Details can be found in CVE-2008-5022.

MFSA 2008-51: Moderate
Mozilla says URIs are given chrome privileges when opened in the same tab as a chrome page or privileged about: page. This vulnerability could be used by an attacker to run arbitrary JavaScript with chrome privileges. Details can be found in CVE-2008-5015.

MFSA 2008-47: Moderate
Mozilla says locally saved .url shortcut files could be used to read information stored in the local cache. Details can be found in CVE-2008-4582.

MFSA 2008-58: Low
There’s a parsing error in E4X default namespace. The error was caused by quote characters in the namespace not being properly escaped. Details can be found in CVE-2008-5024.

几张漂亮的FireFox壁纸

午夜 — Sun, 13 Jul 2008 09:42:31 +0000

原图下载：http://www.yupoo.com/albums/view?id=ff8080811b19ff72011b1bc58f23264b

打包下载：http://www.ikyle.cn/jimmy/wallpaper/firefox_wallpaper.zip

Mozilla Weave 0.2|firefox 同步保存插件下载

午夜 — Wed, 02 Jul 2008 14:11:43 +0000

Weave服务，那个要帮助火狐浏览器、“在线保存用户的浏览记录和书签等个性化设置，以保证在不同终端上都能访问” 的Weave？一个火狐浏览器扩展。

安装完这个扩展后，在工具-选项当中会多出一个weave选项，它现在可以同步的内容包括书签（bookmarks）、浏览历史（browsing history）、cookies、保存的密码（saved passwords）、标签（tabs）和已保存的表单资料（saved form data）。

这些资料都会同步到weave的服务器上，每个人会有一个帐户，是这种形式https://services.mozilla.com/user/你的用户名/。

下载：http://wiki.mozilla.org/Labs/Weave/0.2/Release_Notes

Yahooooooo–彩蛋

午夜 — Thu, 26 Jun 2008 05:15:25 +0000

还记得雅虎广告里面的那声“Yahoooo”的叫喊吗？90年代的时候这个招牌声音几乎传遍了全世界，现在想听的话只需要点击Yahoo LOGO中最右边的感叹号就可以了，说明一下，这个彩蛋似乎只能在IE7或者Firefox 3中看到,而且只有在英文版的yahoo首页才有。可以去尝试下。http://www.yahoo.com

Firefox 3的下载日-创造吉尼斯世界记录

午夜 — Sat, 14 Jun 2008 11:06:16 +0000

Firefox 3的正式发布时间为2008年6月17日

我们要创造一项吉尼斯世界记录 我们希望能够创造24小时内下载最多软件的世界记录。

http://www.spreadfirefox.com/zh-CN/worldrecord/

新特性

Firefox 3 在很多新特性方面进行了很多的创新，比如一键设定书签、智能地址栏和快速的性能提升。
安全性

我们希望能够保证您个人信息的安全。这也是为什么Firefox 3会包括钓鱼软件和木马软件保护、全新的站点身份信息等安全特性。
高效能

通过类似于内置拼写检查、会话恢复和全屏缩放等特性，Firefox 3会帮助您工作的更快更有效率。
自定义

使用Firefox 3，您可以从超过5000个附加组件中选择自定义和丰富您的浏览体验。