微軟難以擺脫IE6瀏覽器

微軟的Internet Explorer 6已有近八年的歷史,但在許多方面,該公司仍被這項年老色衰的產品緊緊牽絆.雖然過去兩年微軟陸續發佈兩個重大的IE版次更新,對許多人而言,沒有分頁功 能的IE 6,還是他們最熟悉的IE面孔.最大的原因,是許多IE的使用者都是那些操作系統不換,瀏覽器也不會變動的人. 若非他們本身就是這種類型的消費者,另一可能是他們工作的電腦無法升級到新版的IE,或改用另一種瀏覽器.
主管IE的總經理AmyBarzdukas上週受訪時表示,外界對微軟的印象是建立在一個八年或十年前優良的瀏覽器技術上.但那實在讓人洩氣,因為微軟過 去兩年投入了極大的心力重建IE,在2006年推出的IE 7加入包括分頁瀏覽和釣魚詐騙過濾機制等功能.今年稍早的IE8還有反惡意軟體功能、隱私瀏覽模式和更多的標準支持.

即便如此,IE 6依然是最普遍且最多人使用的一版IE.根據Net Applications的統計,IE 6現佔瀏覽器市場的27%,IE 7以23%緊追在後,新的IE 8有超過12%的市佔率,Firefox最多人使用的3.0版,目前的成績為16%.

整體而言,微軟的市場過去幾年持續流失到Firefox和其他瀏覽器.歷經後Netscape時代近乎壟斷的高峰後,IE的全球市佔率現在還不到 70%.然而,Barzdukas期待那種趨勢在IE 8推出後開始轉向.她說:「就IE今年以來流失市佔率的程度而言,自我們推出IE8之後,流失的速度顯著減緩,在某些地區,IE整體的市佔率甚至大幅回 升.」

Barzdukas表示,微軟最大的助力之一,是讓更多人瞭解微軟有提供更好的瀏覽器選項.她將此視為個人使命,每次去友人家中餐敘,便會察看他們使用 哪一版的瀏覽器.愈來愈多使用者質疑微軟,如果真心想要民眾改用IE 7或IE 8,何不乾脆終止支持IE 6.畢竟,也有不少人呼籲讓IE 6壽終正寢,尤其是網路開發者,他們必須更費力,讓自己設計的網站能配合多個版本的IE、Safari、Firefox和其他瀏覽器.

微軟在許多方面也樂見這樣的發展,但這就像是一把雙面刃,他們擔心部分IE6使用者,可能考慮徹底轉換到競爭對手的瀏覽器.但微軟官方的說詞,仍堅稱他們 不會終止支持IE 6,因為這個版本是搭配WindowsXP,而微軟已對其企業顧客承諾,將在未來幾年繼續支持該版操作系統.IE首長DeanHachamovitch本 週在部落格撰文表示:「許多PC不屬於個別愛用者,而是組織.作決定的是這些組織負責管理這些主機的人.這些人是根據一定的預算,專業負責維護數萬或數十 萬台PC.」

因此,IE的命運絕大部分繫於更廣泛的Windows使用模式.Barzdukas表示,多數企業只有在改用新版Windows的同時,才會同時升級內 建的新版IE.目前許多企業仍使用Windows XP,他們自然也續用IE6.除了新版推行的問題,還有IE是否真需要進一步大改版的問題.尤其是在瀏覽器從單純的網站瀏覽工具,晉陞為應用軟件執行引擎 的時代.大體上,瀏覽器本質的轉換,正是Google開發其Chrome瀏覽器的主因.幾乎所有現行的運算工作,都能在瀏覽器之內完成.

微軟至少也在研究其瀏覽器需要更大幅更新的可能性,該公司的研究單位已開發出名為Gazelle的原型.研究員HelenWang在上週透露,瀏覽器必須 更像操作系統,在決定哪一個網路程序可優先取得電腦資源上,扮演更大的角色.她說:「我想這是正確的方向,而且實際上可行,這也需要很多的工作.」

趕快停用IE 6吧

若你的組織/企業還在Windows XP上使用Internet Explorer 6，現在該停止了。

市場上現在已經有許多IE 6以外的其他選擇，包括Mozilla Firefox 3+與Google Chrome 2+，若非用IE不可，那麼微軟也有提供更新版的，包括2006年10月就已經推出的IE 7，還有在2009年3月推出的IE 8，後兩者更新版不論在功能或安全性上都有大幅提昇。

若你是企業的IT人員，現在還允許公司裡面可執行IE 6，那你得懺悔自己不夠專業。你覺得這個批判太強烈嗎？那不妨看看Google、Adobe還有一堆最近被中國駭客攻擊導致企業原始碼與機密資料外洩的資 安專家吧，這些有組織的駭客是從哪個破口攻入的呢？根據微軟自己的說法，正是IE 6。

「目前，我們知道有部分針對性的攻擊利用IE 6這個漏洞來進行攻擊，我們還沒看到有利用其他IE版本所發出的攻擊。」

微軟在資安回應中心一篇名為「Mitigating Factors」 的文章中有明確提到，本次用來攻擊的IE 6漏洞程式並無法在Windows Vista或Windows 7的 IE 7與IE 8發生作用。若你是在Windows XP SP3使用 IE 8瀏覽器，保障會多一層，這是因為預設會啟動「Data Execution Prevention」功能之故。

微軟資安研究中心工程部門的Jonathan Ness在另一篇部落格也說得很清楚：

「至今我們所看到的攻擊，包括已經被公開的範本程式，都只會影響使用IE 6的客戶。較新版本的IE雖然也會受該漏洞影響，不過因為有規避功能，使得駭客比較難得逞。」

若你的組織/企業還在Windows XP上使用IE 6，你可直接把本篇文章寄給你的CEO或CIO，或任何一位公司管理高層。記得以下這張圖片也會放進去：

沒錯，或許最快這幾天這個漏洞就會補起來了，但一定還會有下一個，且說不定攻擊範本現在就有了。在2010年的今日，市面有這麼多種選擇，貴公司還執意使用不安全的網際網路基礎建設實在沒有理由。

IE 6用戶，該是換一套的時候了。你的IT部門其實早有三年時間可換掉IE 6，若這種事他們處理不來，或許也是該換人的時候了。