Firefox升级：系统管理员的安全考虑

　　Mozilla的Firefox被公认为不仅是优秀的浏览器，而且其安全系数也非常高。许多曾经使用Internet Explorer 或者 ActiveX 技术的机构都因其安全性和易操作性而准备更换到Firefox。

　　安全系数高也并不意味着Firefox能够屏蔽一切病毒或者没有安全漏洞。不过，在最近的1.0版本中，Mozilla发布了一系列的升级包来弥补Firefox的安全漏洞，在最新的1.0.6版本中，系统已经弥补了一系列的代码漏洞。

　　不过，问题在于，一个组织的网络管理员是否有必要时时跟踪Firefox的版本更新，并保持同其步调一致。

　　一般说来，可以有两种情况，要区分对待:一种是个人也就是说系统的最终用户端，台式机的使用者，来负责自己系统的更新，我们叫做power user。另一种情况就是软件的安装由系统管理员控制，终端用户只有运行程序的权限，不能进行拆安装，我们叫做Joe User。

　　1. Power users

　　Firefox的默认设置，是每天一次来提示是否有新的核心程序或者是插件，当Firefox发现了可以用来做升级的插件，一个绿色的箭头就会在throbber旁边出现，这个在浏览器右上角的图标在下载过程中会闪烁。如果用户点击了绿色的箭头，Firefox就会开始下载最新版本，在开始安装之前，Firefox会提示用户关闭浏览器。总之，power users可以在需要时自行进行程序的升级和安装。

　　对一个有经验的用户，以上的操作不费吹灰之力。但从另一方面来说，如果环境要求用户不许自行在系统上安装程序，那么上述的方便和自由就会带来麻烦。

　　2. "Joe Users"

　　Firefox是作为交叉平台的应用软件来编写的，所以它在Windows下，不会自动通过中央认证系统进行升级，甚至不能自动在企业中进行新产品的配置。这历来被认为是Firefox的最大的缺陷之一。同时，它的问题还在于Firefox的用户不能够更改系统的设置，因为许多Firefox的设置都没有在注册表保留，而只是以文本的形式存在。

　　Mozilla Firefox近新推出的FrontMotion，被认为是最能够全面解决问题的软件，并因此也致使Mozilla Firefox MSI被大量用户安装，在MSIs(Microsoft Installer packages)被安装的同时，它会发出一系列的指令，使MSIs能够在整个机组的每个计算机中安装。MSIs有许多优势，比如它的发送模式为许多管理员提供了方便，同时，它能够首先侦测出在升级过程中是否有正在运行的Firefox程序，并提示关闭。

　　更方便的是，FrontMotion还创建了一个Firefox社区，以帮助管理员通过活动目录设置进行Firefox的下载，如果您刚刚开始在组织内设置并使用Firefox，并且要依靠现存的系统进行管理而不是特定的解决方案，您就可以在Firefox社区得到帮助。

　　另外，Bob Templeton的FFDeploy 脚本包也是一个很好的选择，它更容易进行配置，因为运用的是VBS脚本，程序员可以轻易地对其进行修改，配置一个Firefox的映像。这是一个较简单的方法，因为，它避免了在可管理的环境中部署Firefox的复杂性。