這幾天跟 Firefox 有關的事情不少:
- Mozilla 宣佈 Firefox 3.0 的下載次數已經列入金氏世界紀錄了,次數是 8002530 人次:We’re official!。
- Firefox 3.0.1 已經在測試,而 Firefox 2.0.0.15 已經釋出,應該都是為了安全性問題而修正:Firefox 2.0.0.15 security and stability update now available for download。
- Javascript 的問題。假設
obj.fn
裡有一個 foo 變數,在 Firefox 上可以使用var a; eval('a = foo', obj.fn)
把foo
變數抓到a
裡面,所以你如果有使用這種方法來放與安全性有關的東西,就得重新檢查一次程式碼:Module Pattern Provides No Privacy...at least not in JavaScript(TM)。在一陣討論後,這個功能打算在 Firefox 3.1 拿掉:Remove eval's optional second argument。