Plurk FaceBook Twitter 收進你的MyShare個人書籤 MyShare
  顯示內嵌語法


自由軟體鑄造場電子報
2008.10.13/報主.自由軟體鑄造場

本期內容:
‧[源碼秘技] 瀏覽網頁要小心!Firefox的幾個安全祕訣
‧[源碼報報] Linux 基金會將舉行全新的 Linux 會議 LinuxCon

[源碼秘技] 瀏覽網頁要小心!Firefox的幾個安全祕訣

惡意程式的傳播,幾乎都是透過網路居多,即使只是瀏覽個網頁,都有可能會遭受惡意程式的侵害。除此之外,偽造的網頁和釣魚網站,也虎視眈眈的瞄準著那些大意的朋友。雖然最好的方法是自己要小心,不過上個網頁就神經兮兮的先檢查看看是不是釣魚網站,說起來有點不符合人性,況且有時候正在找資料,壓根兒就不會記得要小心。

如果網頁瀏覽器有協助把關的功能,相信就能減輕使用者的負擔,並且減少上網的心理壓力,多一份安心的感覺。Firefox 這個自由軟體陣營中最主要的瀏覽器向以安全性著稱,只要能善用相關的功能和設定,就能增加瀏覽網頁的安全性。

當然,在此也要提醒大家:軟體的安全功能無法達到100 % 的效果,畢竟正邪雙方的技術都不斷的進步呀!人為的安全檢查還是不可缺的!

下載

要使用Firefox,可到這裡下載:http://www.moztw.org/
在此可以選擇適合的版本,包括作業系統和語言,大家就根據自己的需要來下載。至於安裝,其實蠻容易的,也沒有什麼特別需要注意的,在此就不浪費篇幅。

使用防釣魚網站功能

步驟一
 
開啟Firefox後,按一下功能表的「工具\選項」。

補充說明:
在Ubuntu Linux下的Firefox並不叫做「選項」,而是「偏好設定」,開啟的地方也不大一樣,是在功能表的「編輯\偏好設定」。
 

步驟二
 
在「安全」這個項目底下,預設的「當我正瀏覽的網站可能是有害網站時告訴我」和「當我正瀏覽的網站可能是偽造網站時告訴我」二個項目是開啟的,這二個就是預防釣魚網站用的,只要啟用後,開啟一個新網頁前會先連線到伺服器去比對,看看所瀏覽的網頁安不安全。如果沒有勾選,最好在看到本文之後,趕快把它們勾選起來吧!

步驟三
 
回到Firefox後,在網址列輸入想連結的網站名稱,不一定是要完整的網址,即使只是名稱或名稱的一部分也一樣,這裡以「中華郵政」為範例。

步驟四
 
此時會有一段忙碌的時間,然後會連結到正確的網頁。這段時間,就是透過預設的搜尋引擎Google先搜尋網頁,然後是透過防釣魚功能檢查,直接連到正確的官網。

用這個方法不但能快速找到想連結的網頁,而且實際上也比較安全。不過要注意的是,有時候找到的網頁不見得是自己真正想要的,尤其想找的是產品或新聞,那麼出現的就是Google的搜尋結果頁面。

補充說明:
有些公司會和Mozila合作,推出特定的客製化版本,直接在網址列中輸入資料的方法可能會無效或結果和這裡不一樣(如奇摩火狐),建議大家使用標準版的Firefox會比較好。

密碼的管理

許多網路服務都需要密碼,不過密碼一多,很容易就忘記。要是什麼都紀錄在瀏覽器,又有安全方面的風險。在Firefox內,就有密碼管理相關的功能,能有效降低相關的風險,有需要的朋友不妨使用看看。
步驟一
 
一樣在選項視窗的安全項目內,如果需要記住密碼,可以勾選「記住每個網站的密碼」,那麼在某個網站輸入密碼的時候,就會同時把密碼紀錄起來。不過這樣有個缺點,就是別人若使用這台電腦,那他就能登入這些已經被記住密碼的網站,個人的隱私和機密也就不保了。所以最好順便勾選「使用主控密碼」,意思就是說,如果要進入需要密碼登入的網站,那麼Firefox就會要求輸入主控密碼,沒有輸入或輸入錯誤就無法登入該網站。

步驟二
 
一勾選主控密碼後,就會出現「變更主控密碼」的視窗,然後自行設定需要的密碼即可。密碼最好是英文和數字混合,也要有一定的長度和難度(可參考底下的「密碼品質測量計」顯示的結果,越長表示密碼的難度越高),最好還有自己的記憶規則,否則忘了就不妙啦!
補充說明:
 
在上圖中,我們可以看到一個「已存密碼」的按鈕,按這個鈕之後可以看到自己在哪些儲存了哪些網站的密碼,若不希望儲存起來,可以在這裡加以刪除。

啟用警告訊息

在網頁上填寫資料是難以避免的事,不過對方的網頁最好是有相關加密措施會比較好。許多網站會採用各式各樣的加密技術,不過有些還是沒有。為了方便讓我們知道所瀏覽的網站是否採用加密的措施,Firefox上只要簡單的幾個步驟,就可以在瀏覽時告訴我們喔!

步驟一
 
在選項視窗的安全項目下,按最底下的「警告訊息」旁的「設定」按鈕,好選擇需要的安全警告項目。

步驟二
 
在出現的小對話視窗中,根據自己需要勾選要警告的項目,如此當瀏覽的網頁符合其中的項目時,就會通知我們該網頁的狀況。這樣子我們就可以判斷一下,這是不是一個夠安全的網頁,輸入資料是否有被竊取的風險。

警告訊息一
 
如果前往的是一個採用了加密技術的網頁,就會出現如上的對話視窗,告訴你這個網頁的狀況。

警告訊息二
 
如果要離開加密的網頁,就會出現如上的警告,通知你在之後的瀏覽行為,最好不要輸入個人的隱私或機密資料。當然,在前面的安全警告項目中,得要勾選「離開加密頁面時」。

警告訊息三
 
如果在未採用加密或安全措施的網頁輸入資料時,就會出現上圖的警告。除非大家能確定輸入的資料沒有安全方面的顧慮(如搜尋產品資料),那麼就按「繼續」來完成輸入動作,否則最好選擇取消,並且不要在該網頁輸入資料,以免有被竊取的風險。

補充說明:
設定警告訊息會造成一些瀏覽上的不便,因為可能會常常跳出這些對話視窗,用久了不但覺得煩,也會降低瀏覽網頁的效率。因此如何在安全和方便之間拿捏,大家得要自己好好思考。

清除隱私資料

Cookie的應用,在網路世界中幾乎無所不在,有些網頁若是不接受Cookie,就無法正常顯示。雖然很多網頁公告的隱私權政策是不會非法應用這些資料,不過是否會真的遵行,瀏覽者是無從判斷起的。要是不希望這些東西留在自己的電腦中,那麼先學會如何正確清除吧!

步驟一
 
開啟選項視窗後,切換到「個人隱私」的項目內,在最底下有個「隱私資料」的項目,如果希望結束Firefox時就一併把隱私資料清除掉,那麼可以勾選「結束Firefox時清除隱私資料」。不過在這之前,得要先設定好要清除哪些資料,所以按一下右邊的「設定」。

步驟二
 
這時會出現一個新對話視窗,裡面是可以清除的範圍,大家可以根據自己的需要加以勾選。要注意的是「已存密碼」這個項目,這裡指的是已經儲存的各網站密碼,不包括主控密碼在內。

檢視頁面資訊

如果想要知道瀏覽的網頁相關的安全狀況或隱私設定,檢視「頁面資訊」是一個不錯的功能,它可以顯示相關的訊息讓我們知道,包括曾經瀏覽過的次數喔!雖然它不能算是安全功能,不過卻有助於我們瞭解瀏覽網頁的一些安全資訊,可作為判斷是否為安全網頁的參考,是一個不可不知道的功能。

步驟一
 
開啟想檢視的網頁後,按功能表的「工具\頁面資訊」。
補充說明:
 
開啟「頁面資訊」的另一個方法是在網頁上的空白處(也就是非文字和圖片的地方)按滑鼠右鍵,從出現的快顯功能表上點選「檢視頁面資訊」。

步驟二
 
這時會開啟「頁面資訊」視窗,在「一般」這個項目下,可以知道一些基本資料,最底下也出會出現該網站的連線是否為加密。如果所檢視的加密的網站,還會列出加密的方式和等級。

步驟三
 
按一下「權限」這個項目,可以看到各種在瀏覽器中關於特定顯示項目的設定,我們可以針對這個網頁加以設定,下次在瀏覽這個網頁時,就會使用新的設定值。

步驟四
 
切換到「安全性」這個項目,這裡可以看到有關安全的項目,包括檢視紀錄、是否儲存了Cookie、是否儲存了密碼等。

以上是使用Firefox時,幾個和安全有關的重要設定,相信適當的運用,必定能讓我們瀏覽網頁時多一分安全保障!



[源碼報報] Linux 基金會將舉行全新的 Linux 會議 LinuxCon

以加速 Linux 成長為目標的非營利組織 Linux 基金會 (The Linux Foundation),宣佈將舉行一個新的年度技術會議 LinuxCon,會議的召開將依循開放源碼發展的精神,也就是以社群之力,行社群之事。此外,該基金會也同時宣佈其他重要 Linux 活動,例如年度協同合作大會 (Collaboration Summit ) 與核心大會 (Kernel Summit) 的相關細節。

Linux 基金會在舉辦過數次邀請制的活動後,將舉辦首次的 Linux 社群會議。Linux 開發者網絡社群經理 Brian Proffitt 說,他們口中的社群,代表了每一個人,如一般使用者、開發者與廠商。不管你在個人或專業領域上投注於 Linux 中,都歡迎參加。

LinuxCon 2009 預計將於北美的開放源碼聖地,俄勒岡州 (Oregon) 的波特蘭 (Portland) 舉行,時間訂於 2009 年的 9 月。LinuxCon 2009 將與一年一度的 LPC 大會 (Linux Plumbers Conference) 共同舉辦,該會議吸引了許多知名的技術天才參加。日前於 9 月舉行的第一屆 LPC,聚集來自開發社群的 300 位領導人,共聚一堂進行面對面討論並解決技術問題。
 
LinuxCon 將包括以論文為基礎的技術會議議程、教學與主題演講、技術展示與針對行動、桌面與嵌入式等多項主題的小型會議。

Linux 基金會執行董事 Jim Zemlin 表示,LinuxCon 透過以論文為主的大會議程、熱烈討論與實作的技術議程,將成為 Linux 社群最佳與最出色人才共聚分享知識的地方。同時LinuxCon 並非一般由某商業機構控制的營利會議,而是由社群為社群所舉辦的。LPC 發起人同時也是核心開發者的 Kristen Accardi 就認為,LinuxCon 將是所有關心 Linux 的人,彼此學習、連接與合作的大好機會。

openSUSE 社群經理 Joe 'Zonker' Brockmeier 表示,由於目前並沒有一個單一論壇,讓 Linux 貢獻者與使用者能夠從各方面的實際議題進行合作。LinuxCon 將可因應社群需要。Linux 基金會處於一個獨特地位,能結合正確對象與各種因素,進行實地合作與構築生產力網路。而他不會錯過這樣的一個盛會。

Linux 基金會宣佈 LinuxCon 當天,也公佈了包括 Linux 基金會協同合作大會 (Linux Foundation Collaboration Summit) 在內等年度盛事的時間與地點詳情。協同合作大會此次已是第三屆,將於 2009 年 4 月 8 到 10 日在舊金山舉辦。該地也是 Linux 基金會總部所在。屆時,也會同時舉辦嵌入式 Linux 大會 (CELF Embedded Linux Conference) 與 Linux 儲存與檔案系統研討會 (Linux Storage and Filesystem Workshop)。

另一個由 Linux 基金會公佈舉辦時間與地點的重要會議是核心大會。該會將於 2009 年 10 月 18 到 20 日,於日本東京與新的年度 Linux 基金會東京論壇 (Linux Foundation Tokyo Symposium) 共同舉行。該會除了基於現有的東京論壇,將擴展成大規模的技術會議,邀集全日本與亞洲有志於提高本國 Linux 教育與發展的開發者。

對於 LinuxCon,社群的意義相當廣泛,包括了所有和 Linux 有關連的人。在此 Linux 開發者可與同儕相互學習與指導,Linux 用戶免於置身展覽會場,即可了解到 Linux 平台的最新技術發展。Linux 基金會為了支援未來數量漸長的各種活動,已聘請 Ottawa Linux 論壇 ( Linux Symposium) 的共同創辦人 Craig Ross, Ross 將負責組織 LinuxCon,他也將加入基金會擔任社群關係經理。


相關網址:
1.Linux 基金會推出新的 Linux 活動 LinuxCon 並宣佈 2009 年各項活動陣容
2.Linux 基金會正計畫 2009 年 LinuxCon
3.Linux 基金會發起所有人的新 Linux 大會



報主的話:
本電子報為摘要版,若欲訂閱全文版請按此