On a lancé une comparaison il n'y pas longtemps entre IE+plugins et Firebird+plugins, et on a pas été capables de choisir un vainqueur. Pourtant chaque parti tenait a avoir raison. Mais je ne veux pas relancer un troll... J'avais juste 2 remarques à faire :
je parle de IE "de base" et comparable avec Opera Mozilla ou Firebird de base, c'est à dire avec les 3-4 plug-ins courants (Flash) installés, mais ... lire la suite.
1°/ par défaut IE te demande ton avis avant d'exécuter un ActiveX. Après tu assumes, si tu veux pas prendre de risques tu désactives complètement. Ce n'est pas fait par défaut car les Active X sont très utiles et utilisés, notamment sur les intranet d'entreprises.
non-non-non. il y a plusieurs blagues qui se moquent éperduement de ces réglages de sécurité et passent au travers.
accès en lecture/écriture à la base de registre, écriture de fichiers où on veut, remplacement du explorer.exe... sans la moindre demande de confirmation par l'utilisateur. j'ai eu du mal à le croire quand je l'ai constaté, même sur une machine avec un IE configuré en mode paranoïaque.
il y a eu des trous via com.ms.java, par XML... qui ensuite lançaient un objet Windows Shell qui lui avait accès complet au système.
et surtout, c'est endémique, systématique. de nouvelles fonctionnalités ? de nouveaux trous. et ça dure depuis des années.
Il y a un problème de sécurité à la base, non ? depuis Internet Explorer 4 en 1997, et la volonté de faire exécuter du code natif (Windows) directement dans le navigateur (technologie ActiveX), c'est la guerre.
ça fait juste 6 ans que ça dure.
2°/ Microsoft n'a pas sorti de patch. Mais rappelons la politique récente de Microsoft : on ne fournit les correctifs qu'une fois par mois. Je ne sais pas pourquoi ils font comme ça, je ne comprends pas, mais en tous cas attendons avant de hurler au loup.
bien sûr. et si c'était grave, et des mises à jour annuellles, attendons aussi, béats, la bouche ouverte.
[^] # Re: internet et microsoft...
Posté par Gniarf . En réponse au journal internet et microsoft.... Évalué à 1.
On a lancé une comparaison il n'y pas longtemps entre IE+plugins et Firebird+plugins, et on a pas été capables de choisir un vainqueur. Pourtant chaque parti tenait a avoir raison. Mais je ne veux pas relancer un troll... J'avais juste 2 remarques à faire :
je parle de IE "de base" et comparable avec Opera Mozilla ou Firebird de base, c'est à dire avec les 3-4 plug-ins courants (Flash) installés, mais ... lire la suite.
1°/ par défaut IE te demande ton avis avant d'exécuter un ActiveX. Après tu assumes, si tu veux pas prendre de risques tu désactives complètement. Ce n'est pas fait par défaut car les Active X sont très utiles et utilisés, notamment sur les intranet d'entreprises.
non-non-non. il y a plusieurs blagues qui se moquent éperduement de ces réglages de sécurité et passent au travers.
accès en lecture/écriture à la base de registre, écriture de fichiers où on veut, remplacement du explorer.exe... sans la moindre demande de confirmation par l'utilisateur. j'ai eu du mal à le croire quand je l'ai constaté, même sur une machine avec un IE configuré en mode paranoïaque.
il y a eu des trous via com.ms.java, par XML... qui ensuite lançaient un objet Windows Shell qui lui avait accès complet au système.
et surtout, c'est endémique, systématique. de nouvelles fonctionnalités ? de nouveaux trous. et ça dure depuis des années.
Il y a un problème de sécurité à la base, non ? depuis Internet Explorer 4 en 1997, et la volonté de faire exécuter du code natif (Windows) directement dans le navigateur (technologie ActiveX), c'est la guerre.
ça fait juste 6 ans que ça dure.
2°/ Microsoft n'a pas sorti de patch. Mais rappelons la politique récente de Microsoft : on ne fournit les correctifs qu'une fois par mois. Je ne sais pas pourquoi ils font comme ça, je ne comprends pas, mais en tous cas attendons avant de hurler au loup.
bien sûr. et si c'était grave, et des mises à jour annuellles, attendons aussi, béats, la bouche ouverte.