原文於此
http://www.rediff.com/netguide/2003/may/14browser.htm
作者是 Shyam S。
翻譯：蒼浩

像 Mozilla 和 Opera 這些瀏覽器，能夠提供什麼 Internet Explorer 所不能或沒有的功能呢？

令人感到很驚訝，越來越多人使用 Internet Explorer 來瀏覽網路。不過有個問題：為何有人想要更換其他的瀏覽器來使用呢？IE 這個瀏覽器，最近剛過了它的 10 歲生日，不過從外表上看來，它和十年前推出時的差異並不大。在古董 Mosaic 瀏覽器發表了最後一個版本之後，瀏覽器的功能、外觀，就一直遵循 Mosaic 的設計，或者說是侷限於此。很顯然的，「創新」不再是最重要的，造成這樣的結果當然是微軟將 IE 嵌入 Windows 作業系統所帶來的無比優勢，即使不再創新，其他的瀏覽器對 IE 也很難造成威脅。

像 Opera 或者是由 Mozilla 原始碼所衍生出的瀏覽器，安裝需要花時間，即使是最精簡的版本，安裝檔案也都大於 3MBytes（Opera 不含 Java 支援的版本）。如此要如何在無所不在的 IE 中，開闢屬於自己的一片天呢？

• 更好的安全性
  首先，有個安全性問題。這裡有個愚蠢的失誤，這個問題已經讓某些惡毒的駭客爽了很久。因為把 IE 嵌入 Windows Explorer 中，當 IE 當掉時，Windows Explorer 通常也會跟著掛掉，這會使整個 Windows 徹底當掉，必須重新開機。
  
  在 IE 被廣泛使用的今天，它也容易成為被攻擊的目標。在廣泛的使用下，接擁而來的是龐大的 bug 列表，經常的升級與修補變成家常便飯。Service packs 通常都很大，而且通常都是進行完全的版本升級（例如：從 5.x 版升級到 6.0 版）。給你一點提示，通常這些 service packs 的大小都在 11MB 到 30MB 左右，大小取決於選取的更新檔案數量。
  
  Opera 和 Mozilla 只有在安裝時不會出現問題這點，比 IE 要來的好。雖然如此，在修正 bug，釋出更新檔的速度，還是比 IE 來的更快。
  
• 樣式表（Cascading Style Sheets，簡稱 CSS）
  最近在網頁設計上颳起一股旋風的就是樣式表。基本上來說，樣式表是一組設定，告訴瀏覽器該在何處並如何顯示物件。在早期，表現網頁的風格就只能使用表格與指定字形，這是 Html 語言本身的限制。而樣式表給予了網頁設計師更多的彈性與能力來設計網頁，值得注意的是，這也減少了檔案大小。不過有一點要注意，儘管樣式表的規格仍然在發展中，但是每個瀏覽器都有自己一套支援的標準。這導致某些網頁顯示在不同的瀏覽器上，會有不同的結果。
  
  較早期的 IE 版本，對於樣式表的支援是少的可憐，而且錯誤百出，即使是到了目前的 IE 6.0 sp1，仍然是好不到哪去。Opera 則是遵循 W3C 的標準，並且自認為對於樣式表的支援是最好的。
  
• RSS Feeds
  也許，要勸別人改用其他的瀏覽器，Mozilla 應該是比較好的選擇，因為 Mozilla 的 XPToolkit 計畫，允許使用者發展和延伸瀏覽器的功能以及他們所擁有的程式。這裡有許多免費，可以增加生產力與便利性的計畫，可供 Mozilla 的使用者選擇。其中有個名為 Newsmonster 的計畫，提供一個為 Mozilla 所撰寫的 RSS feed 閱讀器。其他絕大多數的瀏覽器套件，都遺漏了這個非常實用的功能。RSS feeds 是設計來為那些可以讀取 XML 格式檔案的裝置與軟體作翻譯（interpret）的工作。透過這些 feeds 來檢查那些你常逛的網站的更新狀態，是難以置信的方便，而且節省下許多時間與頻寬。
  
• 分頁瀏覽
  另外一個 IE 遺漏的重要功能，而且這個功能被其他大多數的瀏覽器所採用的就是「分頁瀏覽」。這可以讓你在同一個瀏覽器視窗中瀏覽許多網頁，這帶來的好處是不會造成桌面的混亂，而且能夠節省更多的記憶體空間佔用量。
  
• 速度
  即使是 IE 最新的版本，產生（renders）網頁的速度，比其他的瀏覽器都來的慢，尤其是碰到有大量蜂巢式表格的網頁（表格中有另一個表格）。Opera 則是這場比賽的冠軍，Mozilla 則位居第二。
  
• 隱私
  假如有個比廣告視窗更讓使用者關切的問題，那絕對就是「缺乏隱私」。雖然現在有一大票工具（無論是免費或付費）保證能保護你在網際網路上的隱私，但是對大多數的使用者來說，這些工具非常難以設定與使用。IE 在保護隱私上所做的可以說是完全不及格，其他的瀏覽器則增加了許多功能，可以徹底根除許多隱私上的問題。Opera 甚至有個「快速設定」下拉式選單，只需要用滑鼠按兩次，就可以設定許多不同的隱私層級。

這些理由足夠讓你更換瀏覽器嗎？

_________________
I use .

上面任何一點都是充份的理由讓我換瀏覽器 8)

不過對大部份的人來說，這些都不構成理由...

為什麼？
問題不在瀏覽器身上，而是在後端「支援」上。
IE的支援比較好嗎？當然不是，但微軟討人厭（也是它厲害的地方），
就是它直接去挖了html的根。
當一堆網頁for IE only時，怎麼說服大部份的人去改用別的瀏覽器？

可能還有一段路要走吧！
一方面推廣Mozilla，另一方面也得慢慢的推廣編寫網頁的心態，
這種狀況也許比較有可能改變

對呀！老實說我對Mozilla.org的容錯態度一直不欣賞！
當大家網頁都支援IE，當IE可以做大多數容錯的時候，
使用者怎麼會知道這網頁有沒有寫錯？
使用者只知道IE可以，你不行...我為什麼要換？
但是...Mozilla.org一定會說，那是某某網頁寫了不標準的東西...
What can I say ???

其實 Mozilla.org 也是看使用者的需要在改呀，
不會完全不理 user，像 marque tag 的 support。
問題是 IE 的不標準的行為如果跟標準衝突，
或者是它有奇怪的行為，因為不是標準、或是 undocumented，
所以 Mozilla (或說所有非 IE Team 的其它 browser)
該怎麼辦？ IE 又不公佈原始碼，怎麼知道它怎麼做？
所以，你說其它人怎麼辦？

Mozilla 從 1.0 後的容錯能力很強大了吧， IE Only 的網頁
越來越少了。

又，很多 user 只是跑去貼個 URL (甚至連 URL 都沒有)，
然後就說 看不到 或是 內容不對 之類之類(連哪不對
都不一定會寫)
試想如果你是 Mozilla Source Team，你怎麼做？
對於有標準的東西當然優先考慮囉，
這種 IE 的 bug 就會標成未來再解決。

標準的東西要支援是基本的，容錯方面，我個人認為才是推廣的要件。
這個說法是站在一般使用者的角度來看。

對一般"熱心的"end user來說，能夠貼URL給Mozilla.org就很好了，
一般沒有熱忱的end user，頂多用一用，發現有問題就不用罷了！
哪會去Bugzilla反應呢？之前newsgroup上面還希望禁止end user不要到
他們所謂的developer only的group去問問題，但問題是那個地方怎麼看我
也不覺得是developer only的地方...???當然這又是一個見仁見智的問題。

那個透明底Flash的支援，雖然不是W3C標準的問題，但是拖到現在也沒結果。
或許是Mozilla.org人手不足吧！不過，我如果沒記錯的話，當時他們也推說是
Macromedia的問題...要Macromedia解...可是...Macromedia也不鳥。


順便抱怨一下，之前MozillaMail有個不標準的東西（非定義在RFC822裡面），
我反應一個出來後，Mozilla.org的QA也不試，後來還是我找出他們違反RFC822
的哪一點，再經過幾番折騰，他們才解。

還有一卡車AddressBook的Bug，我反應到不想講，也懶得去管...
一些很明顯的設計缺失及Bug，QA看都不看！東西就擺在那邊～
Mozilla.org大概只對Browser比較感興趣，而我對MailNews感興趣。

唉～我好像離題了！總之我覺得有時候Mozilla.org不知道是不是自視太高、
理想太高，反而無形中阻礙了Mozilla的進步！啊～要繼續上班了！

附帶一提的是，我常在想，怎麼Mozilla的alpha/beta這些版本甚至於final版都多少有不可思議的regression...？？

以前解過的問題，可能在未來的某一版又再蹦出來！
我好懷疑Mozilla到底有沒有模組化...
不可思議！

> 那個透明底Flash的支援，雖然不是W3C標準的問題，但是拖到現在也沒結果。
那是因為Flash player 的關係, 新版的Flash player已經改善了,
但是還必需html的設計者語法完整才行. 很多嵌入flash 動畫的設計者
往往沒有使用完整的html code, 又只在IE下驗證效果,自然有問題.

http://www.macromedia.com/support/flash ... /wmode.htm

設計者應該要重視非Win-OS的user才行, 這樣面對未來不同的平台
才會有更多的彈性。

大家都說得不錯，不過有誰有精力在各種 OS 與各種 Browser 中一一測試有無問題。

當一項產品或功能受到金錢與時間的限制時，設計者當然會傾向只要符合 80% 的使用者即可，而目前 M$ Windows 與 IE 分別是市佔率最高的 OS 與 Browser ，可想而知，當然是以符合這兩著為優先，其它的理所當然的就放棄了。

我覺得 Mozilla 的一個比 IE 好很多的地方，就是它可以調字型的大小，而不必像 IE 只要用 CSS，改 [檢視] -> [字型] 的選項就沒有任何效果。

對我來說蠻重要的，因為我常常要看英文，但是現在英文網站的設計趨勢都喜歡把字體小的一種令人抓狂的境界，而現在我只要看到一個字體做的小小小的中文/英文網站，又不能用 IE 的選項改字型，我就會開 Mozilla 來看了。

另外有時候要進入一個很多廣告的網站，我也會開 Mozilla。

不過 Mozilla 的瀏覽器相容性仍然不及 IE，即使我對於 HTML tag 的使用抱持覺得嚴謹比較好的態度（像是 XML 那麼嚴謹），也支持 Scripting 要做到符合標準的相容，不過因為現在太多人用半生不熟的 HTML，所以我還是希望 Mozilla 的相容性可以好一點。

另外我覺得 IE 的個人化我的最愛功能表是很不錯的功能，但是 Mozilla 沒有也是比較可惜的一點。

對於網頁相容性這點，我持保留態度
目前越來越多網站是 ie 看起來不正常/不漂亮的
因為 ie 不支援半透明的 png 以及對 css 的相容性不好
以後會有越來越多網頁是用 ie 所不能正常觀賞的
還是趁早換了吧

IE 最可怕是它的漏洞，不停止的出現，狼又來了....
連認可的保安協同中心也鼓勵用「其他的瀏覽器/電郵客戶端程式」，真是無話可說耶。

------------------------------------------------------------------------
微軟 Internet Explorer 不正確地顯示網址

http://www.hkcert.org/salert/chinese/s0 ... in_ie.html

內容

這漏洞引致 Internet Explorer 內的網址列不能如實地顯示網頁的原來網址。

Internet Explorer 是一個被廣泛應用的網頁瀏覽器。正常地，瀏覽中網頁的網址會顯示在瀏覽器上網址列上，但對於某些不能被列印的字元， Internet Explorer 不能適當地顯示網址。 IE 可能會連結至一個與網址列上顯示的文字的不同網址。

HTTP 的 URL 格式如下所示
<userinfo>@<host>:<port> (即 <使用者資訊>@<主機>:<連接埠>)

因為 Internet Explorer 程式碼顯示網址列內容時，不能適當地處理NULL 及其他不可列印的字元，當IE 在@標誌之前遇到一個空或相似的不可被列印字元，瀏覽器袛會顯示 <userinfo>數據，但郤由部份 <host>:<port>網址指定正確位址的取存。

這漏洞並不需要啟動任何動態腳本程式來協助攻擊。這個漏洞的攻擊方法和証實概念可行的資料和示範例子已被公開。

影響

* 這漏洞會影響視窗平台下已安裝所有修補程式的Internet Explorer 版本 5.5 及 版本 6 及 Macintosh 平台下的 Internet Explorer版本 5.0。 那些使用了 Internet Explorer 組件的程式（例如 Outlook Express）來編譯網頁內容亦會受這個漏洞影響。

* 這漏洞能夠偽裝成虛假的網上銀行、電子付款及線上軟件更新進行欺騙。因此，面對使用安全鎖的網址是否如預期顯示的網址時，便需要加倍提高警覺性。為了確認網址的真偽，用戶必需仔細檢查核證証書的詳細資料及確保這些資料與顯示的網址是吻合的。

受影響之系統

* 微軟 Internet Explorer
* 微軟 Outlook Express
* 微軟 Outlook

解決方案

現時，微軟尚未發佈這個漏洞的相關修補程式。

臨時/紓緩的方案

(1) 不要直接使用在電郵內或未經確認的網站上的超連結，改為手動將網址輸入在瀏覽器上執行

此外，以下資料亦有助你識別並避免受到欺詐網站和惡意超連結的傷害，詳細可參閱 http://support.microsoft.com/?id=833786

(2) 在需要輸入使用者名稱及密碼的網頁上，請必須確認網頁有使用 SSL 的安全保護，在瀏覽使用了安全保護的網頁時，瀏覽器的右下會顯示一個鎖的圖形 ，只要將滑鼠雙按這個鎖的圖形就會出現憑證．請確認憑證上的網址須和你登入的網址配合。詳細可參閱 http://www.microsoft.com/security/incident/spoof.asp

(3) 你亦可以考慮使用其他的瀏覽器/電郵客戶端程式 (例如：Netscape 4.79, Netscape 7.1, Mozilla Firebird 0.7, Mozilla 1.5, Opera 7.23)

相關連結

* http://www.auscert.org.au/render.html?it=3680
* http://support.microsoft.com/?id=833786
* http://www.auscert.org.au/2909

資料來源

* AusCERT
* Microsoft

Back

Written on 14 January, 2004
-------------------------------------------------------------------------------

事實上， Mozilla 也有此漏洞，不過不同的是，如果真的有人惡意利用此漏洞， IE 的用戶就完了，其他非 IE 核心的瀏覽器則大多會沒事。

對了，剛出的 1.6 版已修正此漏洞。

_________________
I use .

我們不會設計網頁，也不懂什麼語法！
我們唯一想的，就是Mozilla能否取代IE！
IE能看到的網頁，Mozilla都要能看到，這是最基本的！

其他大家說的什麼那是因為IE不標準之類的話，我們也都相信....但，能如何？
市面上的網頁就是要這樣設計，偏我們又無法要求他們改用"標準"的來設計，來使得Mozilla能正常顯示....

所以，最後還是不得不回到IE懷抱....

因為....我們只是一般User，我們不會Debug....

所以想推廣Mozilla，請先讓Mozilla能支援所有IE能顯示的網頁吧！

那請你回去用 IE 吧。

看到這句話我禁不住發抖，要是讓「Mozilla 能支援所有 IE 能顯示的網頁」，那可就是 Mozilla 的末日啦，隨便逛個網站就被綁架首頁、植入廣告或間諜程式，甚至對硬碟資料進行嚴重破壞，你說這不是惡夢是啥？

_________________
I use .

基本上, 除去IE, Mozilla, Opera專屬的網頁之外, Mozilla都已經接近支援所有IE能顯示的網頁了.
有哪個網頁只有IE能去的? 我實在找不到例子.
如果是IE的專屬網頁, 用IE去看囉.
如果是Mozilla的專屬網頁, 用Mozilla去看囉.
如果是Opera的專屬網頁, 用Opera去看囉.
除此之外, 別無他法.
這只是網頁作者展現技術的技倆.

IE, Opera又不是open source的, 你叫其他瀏覽器的開發人員怎麼"完全"支援?
不如直接用IE內核吧.

如果說要Mozilla"完全"支援IE的功能, 不如叫微軟去開發Mozilla吧.
反過來說, IE又"完全"支援Mozilla的功能嗎?
比如說, Server Push, jar protocol, XBL, XUL, XPCOM, XPConnect等等Mozilla專有的功能?

其實, 要Mozilla支援IE專有的功能, 要IE支援Mozilla專有的功能還不是一樣過分、苛刻?

反而大家向同一目標而努力(網頁標準web standards)還不是更實際?
你看IE對網頁標準的立場又如何啊?
先想一想, 再看誰是誰非吧.