最基本的物质需求得到满足之后，唯一能够不断增加个人幸福感的事情就是帮助他人

微软IE8浏览器内置的跨站脚本（XSS）过滤器能被攻击者滥用，去 发动跨站脚本攻击。

安全研究员上周在巴塞隆纳举行的Black Hat Europe会议上警告(PDF)，XSS 过滤器安全漏洞被有心人士趁虚而入，可能导致如Google、微软Bing、Twitter等网站被植入恶意代码。微软表 示，将在6月更新IE8的跨站脚本 (cross-site scripting；XSS)过滤器，以修补这项安全漏洞。

标签： ie8, XXS Filter

虽然IE8、Safari、iPhone在Pwn2Own黑客竞赛第一天就 被攻陷，但微软表示IE8 还是很安全的。

微软官方Windows Security博 客讨论了竞赛中被突破的两项安全机制，并解释IE的安全技术不是用来阻挡每一种攻击，而是延缓恶意攻击者的行动，让他们更难利用弱点。IE8的两 大安全机制分别是：ASLR（随机地址空间分布）和DEP（数据执行保护）。IE产品经理Pete LePage称，ASLR是为了阻止黑客获得能用来破坏程序的内存地址。DEP可以防止恶意程序在原本不该执行任何数据的内存中执行。LePage 称，SLR和DEP仍是“高度有效的保护机制”。在Pwn2Own上成功入侵IE8的安全研究员Peter Vreugdenhil说，他是绕开ASLR和DEP去控制受害者的电脑。

标签： ASLR, DEP, ie8

IE8终于发布了，软件巨人终于决心夺回过去几年被 Firefox 等浏览器占领的失地。分析家认为IE8是微软朝着正确方向迈出的一大步，然而这是否足够？据 Net Applications 统计，IE前期版本的市场占有率在过去几年一路下滑至67%，这意味着微软在浏览器市场的主导地位正在动摇，而这最终会直接影响到其操作系统的主导地位。 IE8 的开发中，微软官方高调宣传其对最新Web 标准的支持，以及同竞争对手在性能与安全方面的比较。IE8 同IE7和IE6的最大改变是所谓的“超标准”模式，在该模式下，网页会按最新 Web 标准渲染，那些支持 Web 标准的网站在 IE8 中会正常显示，而那些只支持 IE6 或 IE7 的网站所要做一些调整才可以在 IE8 的超标准模式下渲染。

标签： ie8

微软拿世界排名前25名的网站做了一下网页载入速度测试，将自家RC版的IE8与Firefox 3.05和Chrome 1.0逐一进行比较，最后结果显示IE8的得分超过了Firefox和Chrome，微软宣称IE快过Chrome和Firefox。 微软的测试系统是Windows 7，使用“Done（完成）”作为网页载入完毕的指示。测试的25个网站中（其中包括多家国内门户如 qq.com,baidu.com,sina.com.cm,soso.com,xunlei.com,163.com,google.cn），IE8在 其中12个载入时间比对手要快；Chrome 1.0第二，在9个网站中领先于其它两位；Firefox只在4个网站中胜出。有意思的是，根据微软的测试，IE8载入mozilla.com比 Firefox快，而Firefox载入microsoft.com比IE8快，正好颠倒。国内的几家网站中，qq/baidu /xunlei：Chrome最快；163/google.cn：Firefox最快；soso是IE最快。 有兴趣可下载微软的测试报告（PDF和XPS格式).

标签： chrome, firefox, ie8

内存消耗是Firefox的两倍，执行线程数达到150-200，6个不同的iexplore.exe进程（process）实例，研究公司Devil Mountain Software的测试发现，微软最新的IE8 Beta 2对电脑的需求比Windows XP还要高。
这家公司维护着一个基于社区的测试网络，它声称IE 8 Beta 2在多标签测试中占用了380MB RAM，产生了171个并行线程（threads）。看起来微软是在为未来的N核处理器做准备。Devil Mountain公司的Craig Barth评价道，但在你的电脑装备了4个或8个处理器核心之前，IE8将会像头猪。

标签： ie8