• [^] # Re: Euh...

    Posté par (site web personnel) . En réponse au journal Tristan Nitot rejoint Cozy Cloud. Évalué à 2.

    On parle entre autres d'un autre programme dont l'installeur dirait "oh au fait pendant que tu installes un super programme qui télécharge la sextape de Camille Muffat plus vite que les autres, tu voudrais pas une super searchbar de la mort qui tue ?" et qui ajoute ses merdes là où il faut. Même pas besoin de désactiver une éventuelle protection interne à Firefox qui empêche d'installer un addon merdique depuis Firefox puisque ça serait fait hors de Fx.

    Là Firefox peut pas faire grand chose, et même un truc qui vérifierait la signature (signature que seul Mozilla pourrait accorder) au moment de charger je vois pas à quoi ça sert : la merde remplacera le binaire de Fx par un qui l'accepte.

    Contre ça y a que la grosse artillerie type SELinux qui pourrait dire à la merde "dis-donc t'es gentil mais t'essayes de toucher à des fichiers estampillés Firefox mais t'es pas Firefox, alors, touche un peu à ton cul pour voir ?". Sauf que SELinux c'est débrayable donc la merde dira "ah oui avant de recevoir la sextape sus-nommée tu dois taper sudo setenforce 0 c'est comme ça" et l'utilisateur le fera, parce que je sais pas toi mais j'ai vraiment très envie de me palucher devant cette bonne Camille.

    Donc c'est un combat perdu d'avance (celui de protéger l'utilisateur contre lui-même, hein ; pas celui de l'éduquer, par exemple (quoique...)).


    Tu peux prendre comme exemple de programme qui installe un paquet de merde celui de notre cher Z par exemple, encore qu'il te permettra plus de tout connaître sur le codec de la sextape que la récupérer :-D Ceci était une attaque purement gratuite pour m'amuser, mais bon j'ai mis le trait de séparation Z-esque alors j'ai le droit :-D