Oui mais comme c'est dit plus tot, le fait que par defaut les sites autres que update.mozilla.org ne sont pas autorisés pour installer des XPI + une popup d'installation assez explicative avec un timeout avant validation, ca permet d'eduquer un minimum la 'faille' et limitera AMA donc le phenomene spywares over firefox.
[^] # Re: Qui est qui ?
Posté par Olivier Grisel (site web personnel) . En réponse au journal Firefox à l'abri des spywares ?. Évalué à 3.