C'est vrai, mais il y a une subtilité.
Dans le cas de Mac OS X, le but est d'empêcher l'execution d'un logiciel qui est peut-être un malware alors qu'on est sur une machine saine. Si l'option "protège-moi" est cochée, alors, l'utilisateur est "safe".
Dans le cas de Firefox, le problème apparait lorsqu'on installe des crapwares, qui eux peuvent installer des extensions. S'ils peuvent installer des extensions, ils peuvent encore plus facilement modifier le fichier de configuration de firefox.
Dans ce cas, si Mme Michu ne décoche pas l'option "protège-moi", le crapware va décocher l'option pour elle. Donc, tout ça ne sert strictement à rien.
C'est une question de chaine de confiance: pour Mac OS X, tout est sain sauf quand on décoche l'option, pour Firefox, la machine est compromise et firefox doit utiliser un système où il ne peut plus faire confiance aux éléments de cette machine qui sont facilement corrompus.
Ça reste de toutes façons foireux, mais difficile de trouver une autre solution que de se fier à l'unique machine dans laquelle on a confiance (le serveur distant) (et l'avis des râleurs ne vaut pas grand-chose tant qu'ils ignorent sciemment cette question).
Mon avis perso c'est que ça ne vaut pas le coup (la question de savoir comment Mozilla va traiter les extensions avec lesquelles il est en conflit d'intérêt est trop dérangeante) et tant pis pour Michu.
[^] # Re: Pareil
Posté par j-c_32 . En réponse au journal Mozilla est-il en train de devenir un Google junior?. Évalué à 5.
C'est vrai, mais il y a une subtilité.
Dans le cas de Mac OS X, le but est d'empêcher l'execution d'un logiciel qui est peut-être un malware alors qu'on est sur une machine saine. Si l'option "protège-moi" est cochée, alors, l'utilisateur est "safe".
Dans le cas de Firefox, le problème apparait lorsqu'on installe des crapwares, qui eux peuvent installer des extensions. S'ils peuvent installer des extensions, ils peuvent encore plus facilement modifier le fichier de configuration de firefox.
Dans ce cas, si Mme Michu ne décoche pas l'option "protège-moi", le crapware va décocher l'option pour elle. Donc, tout ça ne sert strictement à rien.
C'est une question de chaine de confiance: pour Mac OS X, tout est sain sauf quand on décoche l'option, pour Firefox, la machine est compromise et firefox doit utiliser un système où il ne peut plus faire confiance aux éléments de cette machine qui sont facilement corrompus.
Ça reste de toutes façons foireux, mais difficile de trouver une autre solution que de se fier à l'unique machine dans laquelle on a confiance (le serveur distant) (et l'avis des râleurs ne vaut pas grand-chose tant qu'ils ignorent sciemment cette question).
Mon avis perso c'est que ça ne vaut pas le coup (la question de savoir comment Mozilla va traiter les extensions avec lesquelles il est en conflit d'intérêt est trop dérangeante) et tant pis pour Michu.