這幾天幾乎有空就在看 Netflix 上面的節目
雖然有人說畫質跟網路有關係
但我自己怎麼看就是覺得畫質沒想像中的好
所以我去比對了一下我自己之前抓回來的同一部影集
source 是 webdl，我看 source 確實是有 1080P 的畫質沒問題
但是我在家裡看到的卻不是如此
觀察 router 流量也大約只有 2000kbps 左右

google 了一下，我在 chrome app store 找到這個套件
https://chrome.google.com/webstore/...chrome-ntp-icon

裝了之後可以查看影片的流量，還可以改流量跟 CDN
稍微研究一下這個套件為什麼可以改 CDN 跟查流量資訊後
發現 netflex 的播放器有兩個快速鍵
CTRL + ALT + SHIFT + S 可以手動更改畫面流量
CTRL + ALT + SHIFT + D or Q 可以顯示影片資訊，包含音訊跟視訊流量資訊

在 FIREFOX 跟 CHROME 流量最高就是 2000kbps(video) + 64kbps(audio)
最高就 720P 沒有更高了
但神奇的是 IE 跟 EDGE 有 1080P 的流量 4870kbps，但是 audio 還是只有 64kbps
其實 FIREFOX 在播放的時候
居然要調用 sliverlight 的時候，就覺得事有奚竅了
參考了 EDGE 的 user agent，把 firefox 的 user agent 改成跟 edge 一樣
想試試看能不能 1080P，結果一直不停轉圈圈
後來找了一個很古老的 ie 8 user agent 下去開
直接跳轉到這個網頁，看起來應該是 HTML5 支援的問題
https://help.netflix.com/zh-tw/node/23742?tnid=23742
netflex 不知道用了什麼，連 CHROME 都不支援 1080P 播放

所以想要享受高畫質 1080P，請使用 IE 或 EDGE
然後 IE 跟 EDGE 比較的話，IE 會比 EDGE 好一點
IE 用更少的時間就可以進行 1080P 的緩衝
EDGE 從最一開始的 480P 進行緩衝，到 1080P 時間太長了
太蓋是像這樣的的長度
480P ---- 720P ------------------1080P
而 IE 是像樣
480P ---720P -----------1080P

然後因為是比較特殊的 HTML5 語法
所以 IE11 以前的版本，全部不支援 1080P
換句話說 WIN7 以前的 OS 最高只能觀賞 720P 最高的影像品質
如果使用 WIN7 但沒有升級到 IE11，也不能看 1080P
所以你當初隱藏了 IE11 的更新在 WIN7 平台上的話
可以從這裡獲得 IE11 的更新
https://www.microsoft.com/zh-tw/dow...-7-details.aspx

然後除了 netflex 自己的那一些影集外
大部分電影只有 480p 1750kbps 畫質
沒全部都看，隨便挑幾部觀察
最高都只有 480p 的 dvd 畫質
感覺有點可惜..
先這樣，想到什麼再補充 (繼續閱讀...)

微軟說IE9支持更多標準 事實真的是這樣嗎？

隨著Firefox 4正式版釋出日期的逼近
次世代網頁瀏覽器大戰將一觸既發！
在這個新的世代，微軟展現了自己的技術能力與企圖心
彷彿在告訴世人，不是他們做不到，只是時候未到！
而IE9的表現確實也相當亮眼，在微軟的軟硬兼施下
替IE9塑造了非常好的形象！

但Mozilla似乎對IE9的表現與其宣傳相當不以為意
Mozilla就微軟說IE9支持更多標準，這件事情做了一份比較


結果：（自行翻譯）

來源：https://people.mozilla.com/~prouget/ie9/ie9_vs_fx4.html


HTML5標準
IE9        :130
Firefox 4  :255
Firefox 3.5:142
2011年IE9現在支援Canvas, Video, Geolocation and SVG
而Firefox支援Canvas, SVG已經有五年，Video, Geolocation也已經兩年


支援平台
IE9:Windows7/Vista
Firefox:Windows Vista/7, Windows XP, GNU/Linux, Mac OS, Android.


HTML5相容性
E9       :54%
Firefox 4:88%


CSS3相容性
IE9      :74%
Firefox 4:87%


JavaScript API相容性
IE9      :48%
Firefox 4:90%


所有Web標準相容性
IE9        :61%
Firefox 4  :87%
Firefox 3.6:65%


硬體加速(Hardware Acceleration)
Firefox 4等同於IE9
在Windows7/Vista上，Firefox 4支援比IE9更完整的硬體加速
Firefox 4也支援在MAC OS, Linux, Windows XP的硬體加速


那什麼是IE9所缺少的
WebGL, MathML, Web Workers, HTML5 Forms, JavaScript Strict Mode, CSS3 Transitions, SVG Filters, foreignObject, text-shadow, SMIL animations, File API, History API, XMLHttpRequest Level 2, FormData, CSS3 Gradients, border-image, columns, classList API, Drag'n Drop from Desktop, Flexible Box Model, App Cache (offline), IndexedDB

(繼續閱讀...)

Apple：Safari 4是全世界最快的瀏覽器！

Safari 4在今天已經正式脫離測試，推出正式版了
官方網頁上很清楚的說著Safari 4是目前最快的瀏覽器
依照慣例，我又做了幾個簡單的測試，來檢驗次世代瀏覽器的JS render性能



測試對象有Firefox 3.5、Safari 4、IE 8、Chromium 3.0還包括前幾天釋出的Opera 10
測試網站使用：Javascript speed tests、V8 Benchmark Suite、SunSpider JavaScript Benchmark、Dromaeo JavaScript performance test suite、JavaScript Preformance Test


測試平台：

C2D E6300@3G 4G RAM
Windows XP SP3 32bit


受測軟體：

tete009 Firefox 3.5b4pre
Opera 10.00
Chromium 3.0.185.0 build:17933
Safari 4 build:530.17
IE 8.0.6001.18702



測試結果：





















後記：

1.測試過程中我將IE的JS等待時間給延長，以確保成績的正確性

2.並將Firefox 3.5設定為初始狀態，再關閉所有addons，以確保記憶體消耗測試時的正確性

3.IE在測試Dromaeo JavaScript performance test suite時多次無故停止，迫使我必須放棄

4.記憶體消耗測試方法，為每一個瀏覽器開啟十個NBA.COM的分頁，再計算記憶體消耗程度


最後附上Dromaeo JavaScript performance test suite的詳細測試結果


其實從這幾個結果上來看，Safari 4使用了新的WebKit引擎之後，性能確實相當卓越
假使Safari 4目前坐穩世界第一快的寶座好了，與其它競爭對手的差距也實在是太小了

實際使用的速度，我個人還是覺得Tete009再編譯並優化過的Firefox 3.5
與Chromium還是要來的比Safari 4要來的再快上一些
而且Safari並不如Chromium來的輕量，Top Sites雖然炫麗
但對老機器而言卻是個惡夢，華而不實並沒有想像中的實用


測試過程中，做記憶體消耗測試時，Safari、Chromium、IE都有非常嚴重的凍結狀況
Opera表現較略好於前三者一些，表現最好的則是Firefox
Firefox沒有凍結的情況發生，但依然會有一些延遲的情況發生
但比起其它受測瀏覽器，Firefox則明顯表現的最好！ (繼續閱讀...)

如何通過PC FLank的瀏覽器測試？

PC Flank是一個提供了很多線上測試工具的安全網站
它能夠幫助你檢查防火牆有沒有正常工作
其中它還有一項瀏覽器測試（Browser Test）



只是大部分的瀏覽器在這一關都會失敗




到底要怎樣才可以過關呢？我測試了數種瀏覽器
分別為Firefox 3.0.9pre with Stealther、Shiretoko 3.5、Safari 4.0、Chromium
以及微軟IE 8，並分別打開它們的隱私瀏覽功能

Safari 4：



IE 8：



Firefox 3.09：
Firefox 3.X本身不提供隱私瀏覽功能
請參閱以前我所推薦的Stealther addons


Shiretoko 3.5：



Chromium：



最後的結果其實還蠻意外的，唯一能夠通過測試的就只有Firefox 3.0.9pre with Stealther
這個組合而以，其它瀏覽器全軍覆沒．．





不過正常情況下PC Flank的這個測試是沒有意義的
所以你的瀏覽器無法通過測試也不見得就真的不安全
唯一直得一提的是Stealther這個擴充套件是真的能防堵track cookie
但這個安全套件很有可能因為功能與Firefox 3.5重複的關係而不再提供更新了 (繼續閱讀...)

駭客大會上MAC OS再度讓人失望！

Pwn2Own駭客大會上（３．１８）一位名叫Charlie Miller的參賽選手
他僅僅只花費十秒的時間，就成功入侵了MAC OS！
並讓MAC OS成為本次大會上率先被成功入侵的第一個系統！
而Windows上的IE 8、Firefox、Safari也在同一天被另一名德國選手Nils給攻破！



Windows上唯一全身而退的只有Google Chrome瀏覽器！
Miller賽後接受ZDNET的訪問說到MAC/Safari的漏洞他之所以能夠在短時間內突破
那是因為他很早之前便發現了該漏洞，發現漏洞後並沒有做任何通報，也沒有公佈該漏洞
不公佈漏洞，讓他在此次駭客大會上拿到了5000美元的獎金，也為了他的公司做了一個很好的宣傳

但在他的眼哩，另一個發現Windows/IE漏洞的Nils，Miller認為Nils所發現的漏洞價值
遠比他突破MAC OS系統所得到的5000美元獎金還要高出十倍！

Miller接著被問到，為什麼不選擇Windows平台而卻選擇MAC作為攻擊對象時
他說"因為MAC OS上所發現的漏洞非常容易利用"！
用白話一點方式來講，Miller的意思其實是說MAC OS上的垃圾漏洞（很難被利用的漏洞）
相對於Windows來說低了很多！

而且Windows系統上有所謂的反漏洞攻擊（Anti Exploit），在MAC OS上卻沒有類似的功能
Miller所謂的Anti Exploit，其實就是指Windows系統上的"資料執行防止"（DEP）
從訪談中可以透露出在Miller眼裡，Windows其實是個比MAC OS還要來的安全的系統



而在網路瀏覽器的部分，Miller說道同樣的Firefox瀏覽器，在MAC OS系統下
就是要來的比Windows系統上來的好利用多了，在他的經驗裡，MAC是一個很容易被入侵的平台！

而Google Chrome也是本次駭客大會上唯一一個全身而退的網路瀏覽器
Miller說Chrome的漏洞很難利用，因為Chrome有自己的沙盤（SandBox）技術做後盾
如果你得到一個Chrome的漏洞，你還必須還要再有一個Chrome沙盤的漏洞
藉由沙盤的漏洞讓瀏覽器本身的漏洞可以穿出沙盤之外！不過Miller說這種同時存在漏洞的可能性不高！

雖然目前Chrome在漏洞的數量上，不見得比較少
但由於它自帶沙盤的關係，使得漏洞的被利用率大大的降低！
所以就目前來說，瀏覽器加上沙盤，是另一個不錯的選擇！


而所謂的沙盤，這裡我用SandBoxie官網提供的說明圖做個簡單的說明
在沒有沙盤的保護下，瀏覽器可以對系統做任何的修改
但只要你有了沙盤，沙盤便會對位於沙盤內的應用程式，將它們對系統的修改
重新定像到一個空白區域，而不是直接就將修改寫入硬碟之中
此舉它有一個好處！就是你不滿意的部分你只需要清空沙盤內的資料
那一切又回覆到最初的那個原始狀態！


Chrome剛推出時，Google特別強調的沙盤技術
在這次的駭客大會上證實確實是一個有用的功能
如果你對Chrome的沙盤技術感興趣
可以順便看我去年所寫關於Chrome沙盤技術抄襲的事件！ (繼續閱讀...)

微軟允許用戶移除Windows 7內的IE瀏覽器！

延續之前的一個話題
微軟在Windows 7 Build 7048內，開放讓使用者自訂應用程式
IE 8也包括在內，這似乎是跟之前歐盟的裁決有關！



這是一篇來自ComputerWorld的報導
微軟在最新的Windows 7測試版中允許用戶自訂預設應用程式
其中IE也可以被移除，或者是關閉它，這是10多年來首次
微軟提供正當的管道允許IE不被使用，或不見它的芳蹤 (繼續閱讀...)

歐盟判決微軟OS預設瀏覽器違反反壟斷法！

還記得一年多前Opera向歐盟指控微軟在OS內建預設瀏覽器有壟斷的嫌疑
當初很多人跳出來酸了Opera一翻，這些人認為不內建瀏覽器怎麼上網？
你不內建瀏覽器怎麼上網抓Opera來用？這些人用諷刺的語氣來酸Opera的這翻指控
但是事實上沒有預裝瀏覽器同樣可以上網，這些替微軟辯護的人很可惜
他們不瞭解自由的可貴，也不瞭解微軟道地扼殺了多少瀏覽器的佔有率
因為就功能上來比較，超越IE並不是一件很困難的事情，相反的還蠻簡單的
但是為什麼IE的佔有率如此龐大？難道就只是因為這些辯護者口中的簡單易用？
這點看起來並不成立，因為其他牌的瀏覽器同樣可以簡單無腦的去用它
但如果從相容性還有標準化上來看，這點同樣跟內建瀏覽器一樣都很嚴重



我們都知道網站設計有自己的一套語言標準，這些標準由W3C去訂定
微軟IE瀏覽器在這一部分一直是非常的薄弱，因為它不遵守W3C的標準
雖然微軟承諾IE 8會開始遵循W3C，但遵循標準的結果就是必須去向下相容
IE 8也增加了一個相容模式，用相容模式去瀏覽一些不遵循標準的網頁
針對W3C標準的這個問題，當初那些微軟辯護者稱能夠符合W3C標準的合格網頁根本沒有
微軟辯護者還說Opera的官網也沒有全部遵循W3C標準

但事實上這是詭辯，因為IE的問題不是很單純的就是沒有遵守W3C而已
微軟自己有一套獨立於W3C之外的另一套語言標準，像ActiveX就是最佳的一個例子
這麼做使得只有微軟字家的IE瀏覽器可以執行這些非標準語法，而且這些語法並不屬於開放的架構
其他廠商沒有辦法去相容它，造成了很多IE only的網頁出現！
所以真正問題的癥結在於IE使用封閉的非標準語言，而非不完全遵循W3C標準！
只要語法不是錯的太離譜，依照W3C標準撰寫出來的網頁瀏覽上不會有什麼問題
但是如果你瀏覽了網頁存在著一些不支援的語法時，問題這個時候就會產生
出現這些問題，你就只能開啟IE瀏覽器才能夠正常的瀏覽！

當初Opera對微軟的抗議，現在有了一點眉目，歐盟判決微軟內建瀏覽器的行為違反了反壟斷法！
現在開始微軟有八週的時間回覆歐盟的裁決，眾所皆知！歐盟是反美返微軟的
微軟接下來的路應該會很難走，我個人很樂意看到這件事情能夠有一個圓滿的結果！ (繼續閱讀...)

沒有Anti BFO 我們改用FD防止XML漏洞

前幾天發過的IE7 XML漏洞，目前微軟體已經發出通報
受影響的範圍更正為5.01/6.x/7.x！目前微軟依然還沒有釋出任何更新
如果你對你自己使用網路的方式不具任何信心，可以參造微軟的安全通報
有四種方法可以消極的防禦此漏洞
以下我為使用Comodo Internet Security提供第五種防禦的方法


打開CIS主視窗，找到Defances +的Block File



點選進入後加入以下FD規則，然後連按兩次"Apply"完成

%ProgramFiles%\Common Files\System\Ole DB\oledb32.dll

這裡我僅以CIS作示範，其它的HISP軟體也可以做到此種防禦 (繼續閱讀...)

IE7 XML漏洞爆發

這是一個存在已久的漏洞，但直到前幾天才在網路上大爆發
該漏洞通過一個有問題的XML以及JavaScript進而達到緩衝區溢位
此XML漏洞的危險程度在Secunia.com定位為"超高危"


微軟目前還沒有釋出關於此更新的修補，如果你在今天看到有更新IE的Hotfix
那應該是另一個高危漏洞，嚴重程度僅次於IE7 XML漏洞
所以沒有修補或者沒有開自動更新的人，也順便修補一下吧


這個XML漏洞目前可以依靠具備溢位保護的HIPS軟體
例如ThreatFire或Comodo Memory FireWall來保護
當然如果你不想裝上述軟體，Windows本身也提供基本的溢位防護
然後進入控制台開啟系統＞進階＞效能設定＞資料執行防止
然後勾選"只為基本的Windows程式和服務開啟DEP"



除此之外想要避免此種漏洞的攻擊，請勿開啟不信任的網路連結
或是將以下兩項加入Hosts檔：

127.0.0.1 wwwwyyyyy.cn

127.0.0.1 sllwrnm5.cn

(繼續閱讀...)

多款瀏覽器爆出超高危漏洞！！

安全研究人員Jeremiah Grossman與Robert Hansen發現了一個重大安全性問題
這個問題幾乎影響了這個世界上所有的網頁瀏覽器！

包括最新的Safari 4、IE8、Firefox 3.1等都有這個問題！
而且這個問題非常嚴重！嚴重到不是短時間就可以或是就知道怎麼改善的！

這個漏洞其實存在已久，問題是由於瀏覽器運作原理中存在缺陷
使得有心人士可以在惡意網站中於用戶不知情的情況下進行任意的網路連結
由於這個缺陷不是由Script造成，所以關閉JS並沒有起到防範的作用．．
除非你使用文字型的瀏覽器，才可以避免被這樣的手法攻擊！

甚至連Adobe也都受到這個漏洞的威脅！
這個問題不是那麼好修正，目前沒有關於這個漏洞的任何修補行程上的資料 (繼續閱讀...)

次世代瀏覽器誰比較省資源？

剛剛做了一個簡單的瀏覽器資源消耗測試
比較了Safari 4.0、Opera 9.60、Firefox 3.0.2、IE8 Beta2以及Chromium開啟網頁的資源消耗量

測試硬體使用intel E6300@3G跟2G RAM
測試方式為每個受測瀏覽器同時開啟10個NBA官方網站
然後使用Chromium內的Memory比較功能統計的結果來作為這次測試的最終結果
所有的NBA網站均採用TAB的方式，而不是"New Window"的方式開啟！
受測瀏覽器中除了Firefox的成績可能會對它不太公平外（我裝了超過30個擴充套件）
其它的瀏覽器均無任何修改！


首先這張是Chromium的統計結果截圖



成績圖表：



資源佔用最高的是Chromium居次的是IE8
成績表現最好的是Opera以及Safari！
對於這次的結果其實並不意外，由於IE8跟Chromium使用了新的設計
因為強調Web APP的應用，他們加強了瀏覽器的安全性以及穩定性
在以往的瀏覽器對於分頁的處裡是採用一種稱為one Process for Everything的方式
意思就是一個進程處裡所有分頁裡的JS engine還有解析HTML等等的工作
這種做法的優點就是瀏覽器本身會比較省系統資源，理論上速度也會比較快！
但是這種傳統式的做法有個很大的缺點！由於所有的物件全部都是由單一進程處理
如果瀏覽器的JS engine或者是其中一個分頁因為Bug的關係
姜導致其它已經開啟的分頁遭到強制關閉！

現在網路瀏覽器已經進入了一個新的時代，未來會有越來越多Web APP出現
所以現在比較新的瀏覽器都會採用one Process Per Tab這種做法
意思就是說你眼睛所看到的每一個分頁全部都是一個單獨的進程
如果你因為某些原因導致某個你正在操作的分頁崩潰，你只需要重新啟動這個剛崩潰的分頁
而其它已經開啟的分頁則不會受到影響，依然可以繼續使用

但是這種方式的缺點就是會消耗更多的資源，因為每一個分頁都有自己的JS engine
也就是每個分頁之間的進程所使用的資源全部都是各自獨立！
不會說A進程跟B進程共用JS engine，C進程又跟B進程共用網路連結的組件
所以從理論上來看這種做法是維持了安全以及穩定，但是要付出犧牲一些性能的代價！ (繼續閱讀...)

FireFox 3的記憶體使用效率確實很優秀！

還沒有擁抱FireFox 3嗎？

FireFox 3正式推出已經一個星期了，相較於FireFox 2來說
排版性能增加，另一個主打的特色就是佔用的資源非常少
下面這個測試是由一個屬名為"Sam Allen"所做的測試
Sam Allen使用了FireFox 3,Sarfari,IE 8,Opera,Flock 1.2(基於FireFox 2)來測試
並以三秒為一個單位，記錄了三個鍾頭內的記憶體佔用情形
最後Sam Allen寫道：

Safari 3.1的記憶體管理非常差勁，而且似乎是故意讓Safari在Win平台上表現很差！

FireFox 3是所有受測瀏覽器裡佔用最少記憶體的瀏覽器，它幾乎都保持在一個很低的使用率上！

Flock的表現還可以，使用的版本並沒有安裝多餘的擴充套件，一般使用的情況下記憶體波伏還算穩定

Opera的表現與FireFox 2差不多，但不如FireFox平穩，而且Kestrel引擎也不夠資格稱為革命性產品！

IE還在測試中，未來還會有很多次的升級，短時間使用應該還是穩定的

(繼續閱讀...)

IE7發現新漏洞

據eWeek報導,IE7發現了一個存在於URL handling中的一個問題
如果被有心人士利用包括win 2003跟XP都會遭到攻擊而取得系統控制權
根據微軟的說法,當使用者開啟了一個有問題的網址後,會被要求安裝惡意軟體
目前此漏洞微軟正在修復當中,相信不久之後就會出現新的更新 (繼續閱讀...)

微軟IE 7捨棄了WGA驗證機制

IE 7更新了安裝程式,更新了安裝指南還有部分設定,最重要的是它捨棄了WGA盜版驗證!
盜版的Windows將可以輕鬆的安裝IE 7 (繼續閱讀...)

數款瀏覽器效能以及排版測試

今天針對數款瀏覽器，我做了兩個簡單的測試
來反應速度，以及排版引擎的優劣

測試平台：
C2D E6300@3G
GigaByte 965P-DS3
創見 D9GMH 1GX2 5-5-5-15
WD740/WD3200YS
Nvidia 7950GT
WindowsXP SP2


受測軟體：
Internet Explorer 6
FireFox 2.04 in windows
FireFox 2.04 in ubuntu
Safari 3.01beta
Netscape Navigator 9.01b1
Opera 9.21

測試方法：
效率的測試使用SlickSpeed來測試CSS 框架的性能
所有瀏覽器皆測試三次然後取平均值為最後統計成績,測試時間為07.6.15 13:20~14:00
排版正確性採用acid2 綜合測試來體現引擎在CSS,HTML,PNG等標準的綜合測試


效能測試結果統計(low is better)：
Opera 48 851 26 82 581 29
Safari 73 486 102 89 836 157
FireFox 2.04 in windows 80 2130 85 466 2612 177
Navigator 78 2241 70 522 3074 185
FireFox 2.04 in ubuntu 146 2735 136 657 3485 254
Internet Explorer 1008 1974 792 526 4262 427


圖形測試結果：

Safari



Opera



Navigator



FireFox



Internet Explorer



結論：

效率最好的依然還是Opera，不過Safari 也夠快了，後市看漲應該可以搶到不少原Opera 用戶
此次測試中沒有加入IE 7.0，算是惟一的遺珠之憾，不過就我所知，IE 7.0的表現也不是很好 (繼續閱讀...)