Vlákno názorů k článku Man-in-the-browser aneb jak jsem si nechal infikovat prohlížeč od ondro - Autor to trochu v clanku prehana alebo doteraz...

Autor to trochu v clanku prehana alebo doteraz zil v omyle ak si myslel, ze pouzivanim linuxu je v suchu a bezpeci.

Je jedno aky operacny system pouzivatel pouziva. Najslabsim clankom je vzdy uzivatel a jeho naivita. Toto je krasnym prikladom.
Ao uz bolo spominane, tak pred tymto sa neda nijako chranit, lebo to moze byt implementovne v prehliadaci, operacnom systeme,...., v comkolvek, co si mozme dobrovolne nainstalovat/ak­tualizovat.

Cudujem sa niekomu, ze Chrome pouziva. Chrome sam o sebe je forma malwaru(a google samotny tiez).

Jedinej rozdil mezi BFu a ITkem je v tom, ze ten ITk (vetsinou) cte co mu kde stroj pise, a uvedomuje si vsemozna rizika. Rozhodne neni v tom, ze by si ITk nenainstaloval nejakou srajdu do PC. Ale prevazne se k naprosto cemukoli chova pomerne neduverive, takze pravdepodobnost je proste radove nizsi.

Neduvera k pocitacum je opravdu zaklad. Ovsem ve vysledku mohou dopadnout oba stejne, protoze ten ITk taky casto zjisti, ze proste neni jina cesta a aby pocitac dannou vec umel, musi to riziko podstoupit.

Ten hlavní rozdíl je ten, že BFU si nainstaluje do PC škodnou a neví o tom. ITk si nainstaluje do PC škodnou, neví o tom, ale měl to vědět nebo aspoň počítat s rizikem... :-)

Samotného mě browsery trápí a stále jsem ještě nepřišel na řešení, které by mi umožnilo brouzdat webem dostatečně bezpečně, zachovat soukromí a přitom stále ten web nějak rozumně používat. Bohužel, web browser je zdaleka největší bezpečnostní díra do PC, protože jak známo, riziko je všude, kde se zpracovává vstup z vnějšku, což se v případě browserů děje v extrémní míře. Čím více dynamického obsahu, skriptů, interaktivity na webu máme, tím hůř. Bohužel, ačkoliv by mi pro čtení článků většinou stačilo obyčejné html a možná ještě obrázky, málokterý web si ještě dovolí takto vypadat. I https://gcc.gnu.org/ obsahuje skripty...

Je fajn, že root.cz má možnost jak ověřit, že nejsem robot, když sem chci napsat, ale bez JS bych sem už asi napsat nemohl.

V podstatě celý internet je malware. Jak nám bylo dobře, když byly všechny informace jen na papíře, to už je asi navždy pryč . . .

@ondro
Aktualizuj si vzorky na detekciu ironie.