Rien n'empeche de tromper l'utilisateur en faisant un fausse page pour "installer la derniere version de Adblock" avec le .xpi corrompu qui va bien et roule ma poule.
FAUX !
* Les .xpi sont centralisés sur update.mozilla.org et il y a un système de feedback direct pour les utilisateurs. Quelqu'un qui y foutrait un spyware ne ferait pas long feu
* Blocage de l'installation des .xpi sauf pour les sites de confiance.
* L' UI d'installation des programmes est très compréhensible, j'en avais parlé il y a quelques mois, qui fera que beaucoup moins de personnes cliqueront sur OK sans réfléchir. (Justement, il n'y a pas de boutons OK mais un VERBE, il y a un timeout, dialogue très clair, danger clairement indiqué. Compare avec l'imbittable dialogue SSL d'Internet Explorer)
[^] # Re: Pas plus
Posté par anonimulo . En réponse au journal Firefox à l'abri des spywares ?. Évalué à 7.
FAUX !
* Les .xpi sont centralisés sur update.mozilla.org et il y a un système de feedback direct pour les utilisateurs. Quelqu'un qui y foutrait un spyware ne ferait pas long feu
* Blocage de l'installation des .xpi sauf pour les sites de confiance.
* L' UI d'installation des programmes est très compréhensible, j'en avais parlé il y a quelques mois, qui fera que beaucoup moins de personnes cliqueront sur OK sans réfléchir. (Justement, il n'y a pas de boutons OK mais un VERBE, il y a un timeout, dialogue très clair, danger clairement indiqué. Compare avec l'imbittable dialogue SSL d'Internet Explorer)