V dnešní době je největší bezpečnostní problém ne na straně webových prohlížečů, ale v podobě zásuvných modulů. Mozilla připravuje kampaň, která bude na tento problém poukazovat. Z počátku by měla mít formu webové stránky a banerů. Proběhne detekce nainstalovaných zásuvných modulů a v případě, že bude některý z nich obsahovat známou bezpečnostní chybu, tak na to budete upozorněni.
(Zdroj JasnaPaka Blog)
To pořád nebrání zavedení blacklistu.
LOL proto, že se tu jeden člověk před nedávnem rozčiloval právě nad ActiveX kill bits. Prý je to nesmysl, který nic neřeší. Teď se ukazuje, že Mozilla Foundation vymýšlí něco podobného. Jenom to doplňky nezablokuje, ale upozorní na ně. A navíc jen na webových stránkách. Dost hustá věc.
Jinými slovy díky absenci obdoby killbits si uživatel může bez varování nainstalovat doplněk, který je třeba pár let děravý. Mozilla by tomu samozřejmě mohla zabránit.
MS je autorem ActiveX, stejně jako Netscape/Mozilla Foundation je autorem NPAPI. Díry nejsou typicky v ActiveX nebo NPAPI, ale v konkrétních rozšířeních browseru. Bohužel jste tato jednoduchá fakta ani po řadě opakování nebyl schopen pochopit. Jak je možné, že dokážete číst, psát, počítat, ovládat vi, a přitom nedokážete pochopit takovou trivialitu?
Uh, plugin != extension. Plugin je napr. Adobe Flash, Adobe Shockwave, Sun JRE, Quicktime, Real Player, Silverlight. Nic z toho nemuze Mozilla absolutne ovlivnit, ten plugin se proste nainstaluje uplne mimo prohlizec a nezavisle na nem. Clovece, kdyz nevite, o cem je tenhle clanek, tak nereagujte a radsi zajdete na marketingove oddeleni MS na dalsi vyplach mozku.
Chcete mi tvrdit, že Mozilla nemůže ovlivnit, jaké pluginy budou použity v jejím browseru? To teda nic moc. Technicky totiž Firefox musí vědět, jaké pluginy nahrává. Pokud je někdo schopen napsat jejich detekci na webové stránce, lze totéž udělat i přímo ve FF.
Výplach mozku jste zjevně absolvoval vy, když plodíte, co jste předvedl.
Nejde len o bezpečnosť, ale aj o to, že začínajú byť riadne otravné (najmä časté aktualizácie). Vytvoril sa tu štát v štáte, na ktorý zrejme Mozilla vďaka deklarovanej „slobode“ nemá veľký dosah.
Ak sa mi nejaký blbý doplnok, ktorý normálne fungoval, aktualizuje 3 krát do týždňa, a ide o stotinkové verzie, je to jednak otravné, jednak podozrivé. Prinajmenšom je to arogancia tvorcov onoho doplnku,ktorý so svojim zanedbateľným vylepšením nie sú ochotní počkať, kým sa im toho nahromadí viac, možno majú aj iné záujmy, ktoré nemôžu počkať. Už som zažil, že s updatom témy (ktorú navyše nepoužívam) sa mi nainštaloval Ask Chrome Search Engine, bez toho, aby ma počas aktualizácie na to upozornil… Zdá sa, že tie najhoršie praktiky sveta adware si nachádzajú cestu do sveta OSS.
Aktualizacie mi az tak nevadia, najhorsie skusenosti mam s tym ze nejake rozsirenie kupi nejaka firma a zacne ho vylepsovat.. napr. foxytunes bolo prijemne UI pre klasicke media prehravace na listu do firefoxu… aktualne UI uz nema niektore tlacitka ktore som pouzival a tvori uz asi len 10% rozsirenia, 90% su nejake skvele funkcie o ktore nemam zaujem a nechybaju mi. (nakoniec som po zmene UI prestal foxytunes uplne pouzivat)
Asi už to tak bude; uživatelům se nesmí nikdy nic dovolit; mají browsit a hotovo; žádné aktiveX ani pluginy od neznámých výrobců nejsou dobrý nápad; flash bych taky zakázal – je to hnus a bezpečnostní hrozba a spíše zdroj otravování než nějaký přínos ke kvalitě webových stránek…
pomalu mi to připadá, že se do uživatelů buší s tím, že jim nesmí stačit tři kvalitní příchuťě zmrzliny, musí jich být nejméně 196 šitovních, tak aby si člověk po pěti vyzkoušeních vybral nějakou příchuť, která mu nebude odporná a pak stále kupoval tu samou zmrzku…protože trh je přehlcen.
skinovatelné prostředí, 3D tajtrdlikovské efekty a miliardy pluginů… to je to co uživatel chce… už od éry windows 98, který mi nabídl tisíce drobných prográmků které urychlí a zjednoduší moji práci na počítači…
ČLÁNKY DO MAILU