Facebook通知外掛MyStatusBar

你是不是常常整天泡在臉書，瀏覽器開了一堆其他網頁，反覆看臉書上的朋友又給了你什麼留言?幾個人又按讚?哪些好友又發表新文章?然後臉書開開關關，不勝其煩?今天要跟各位分享的是，繞過臉書主頁，你也可以獲取臉書通知的瀏覽器外掛--MyStatusBar。它支援的瀏覽器有Chrome和Firefox，以下就讓我野人獻曝介紹一下用法。

收先開啟Chrome線上應用程式商店，搜尋MyStatusBar，然後按[加到Chrome]，將外掛安裝到Chrome瀏覽器之中。

安裝之後你會在瀏覽器最下方看見看見MyStatusBar訊息列，按下[login to facebook]，登錄你的臉書帳號。

登錄之後你就會看到下圖那種熟悉的玩意。按下[使用facebook帳號登錄]。

按下[同意]

如下圖，看到瀏覽器最下面沒?臉書的通知不是在那裡?嘿嘿!你可以藉著它開啟臉書主頁面，好友加入通知，私訊通知，一般通知，還有好友發表的最新的文章通知...等等。無論你開啟哪個網站，它都會如影隨形提供你服務，趕快試試。

微軟:在瀏覽器外掛有的沒的，安全堪慮!

Image by mozpkim via Flickr你是否也擔心Internet Explorer比其他瀏覽器不安全?微軟Internet Explorer團隊的安全項目主管Eric Lawrence在一次網路直播上稱微軟不該因為瀏覽器的安全問題而受到指責。Lawrence聲稱，實際上是瀏覽器附加元件造成了諸多安全問題。

「在過去兩年中我們得到的一個事實是，駭客攻擊者不再追蹤瀏覽器本身。瀏覽器變成了難以攻陷的目標，而且瀏覽器的種類眾多，攻擊目標太廣」 Lawrence說「所以駭客攻擊者的目標變成了瀏覽器的附加元件。」

他接著表示，駭客找到擁有很高的市佔率附加元件，尋找漏洞然後通過附加元件在各個瀏覽器中實施攻擊。所以在Lawrence看來：無論你是使用IE，Firefox還是Safari、Chrome，只要在Flash、PDF、QuickTime還有其他主流的附加元件(有時也稱插件)中存在安全漏洞，你的瀏覽器就會處在不安全的環境中。

然而有一個我很瞭解的事實是：瀏覽器製造商如何使用附加元件同樣影響著潛在漏洞的安全性。一個很好的例子是，Mozilla修復了與QuickTime相關的認證問題，所以在Firefox配置時就不會再有問題。

現在微軟在這個方面已經有了自己的打算並將付諸實踐於IE 8:

「我們已經對IE 8做了很多以增強系統抵禦附加元件漏洞的能力」 Lawrence說「在IE 8中有一個叫做per-site ActiveX的新特性，舉例來說如果你到Yahoo的網站並安裝了Yahoo音樂引擎，那麼預設除了導向Yahoo之外不會導向其他站點。通過這種方法可以減緩惡意的IFRAME攻擊。」

這些聽起來都很棒，但是仍然有一個非常大的潛在問題。微軟用戶有Microsoft Update、Firefox用戶有整合的升級...但並不是所有人們使用的附加元件都有升級機制。

所以在此我建議所有的瀏覽器製造商:增加一個附加元件認證腳本，當用戶使用的是過時版本的Flash、PDF、QuickTime時，使用紅色警告來告訴他們瀏覽器存在危險。

參考出處:
http://blog.internetnews.com/skerner/2008/11/microsoft-dont-blame-us-blame.html