Non mais sérieusement tout ce qui se connecte au web est potentiellement méchant, on est bien d'accord, qu'on puisse faire un spyware où on va aller sur le site truc, indiquer qu'on veut bien installer depuis ce site, puis installer spyware.xul machin, et JACKPOT ! Tout à fait.
Reste qu'il faut que ce soit économiquement intéressant, il faut récolter des informations sur des dizaines de milliers d'utilisateurs. Si les garde-fous évoqués dans le même journal font qu'en pratique seuls quelques centaines de gens sont infectées, ... bah quel intérêt ? Tout est dans le containment comme le disent les anti-communistes, faire en sorte que la tâche d'huile reste local.
Seules les extensions les plus populaires présentes sur http://update.mozilla.org(...) ont donc un intérêt économique. Aucune garantie certes, mais ca vaut déjà beaucoup mieux que si c'était n'importe quel site de cul. Et sitôt qu'une se fait pincer, on poste un message de feedback, elle est retirée du site. Imagine qu'au premier soupcon de spyware dans KaZaA de n'importe qui sur internet, l'épidémie aurait été stoppé. La situation serait meilleure aujourd'hui, non ? Donc pourquoi faire tant d'efforts ? Au-delà du challenge technique, vaut mieux utiliser l'API que Microsoft met gracieusement à disposition.
Avec 91% des utilisateurs de windows déjà infectés ( http://www.net-security.org/press.php?id=1973(...) ), j'ai du mal à voire pourquoi ils ne continueraient pas plutôt d'utiliser les voies royales de diffusion qu'ils possèdent déjà.
Et donc si d'autres canaux que Firefox sont utilisés (KazaA & Cie), même si ceux-ci ne se privent pas pour installer leurs propres spywares dans Firefox, ce dernier n'est pas en cause. C'est l'OS qui est en cause.
Et dans ce cas, mieux vaut passer directement sous Linux, ou statistiquement on a beaucoup moins de chances de se faire emmerder.
Je finirais par dire qu'on a une chance que Microsoft doit nous envier avec jalouisie, la vitesse avec laquelle la communauté se met à jour est étonnante : http://www.lucas-nussbaum.net/dotclear/images/firefox.png(...)
(relevé sur les logs de tous les sites web hebergés par l'APINC)
[^] # Re: Merci les experts !
Posté par anonimulo . En réponse au journal Tentative de FUD.... Évalué à 5.
Reste qu'il faut que ce soit économiquement intéressant, il faut récolter des informations sur des dizaines de milliers d'utilisateurs. Si les garde-fous évoqués dans le même journal font qu'en pratique seuls quelques centaines de gens sont infectées, ... bah quel intérêt ? Tout est dans le containment comme le disent les anti-communistes, faire en sorte que la tâche d'huile reste local.
Seules les extensions les plus populaires présentes sur http://update.mozilla.org(...) ont donc un intérêt économique. Aucune garantie certes, mais ca vaut déjà beaucoup mieux que si c'était n'importe quel site de cul. Et sitôt qu'une se fait pincer, on poste un message de feedback, elle est retirée du site. Imagine qu'au premier soupcon de spyware dans KaZaA de n'importe qui sur internet, l'épidémie aurait été stoppé. La situation serait meilleure aujourd'hui, non ? Donc pourquoi faire tant d'efforts ? Au-delà du challenge technique, vaut mieux utiliser l'API que Microsoft met gracieusement à disposition.
Avec 91% des utilisateurs de windows déjà infectés ( http://www.net-security.org/press.php?id=1973(...) ), j'ai du mal à voire pourquoi ils ne continueraient pas plutôt d'utiliser les voies royales de diffusion qu'ils possèdent déjà.
Et donc si d'autres canaux que Firefox sont utilisés (KazaA & Cie), même si ceux-ci ne se privent pas pour installer leurs propres spywares dans Firefox, ce dernier n'est pas en cause. C'est l'OS qui est en cause.
Et dans ce cas, mieux vaut passer directement sous Linux, ou statistiquement on a beaucoup moins de chances de se faire emmerder.
Je finirais par dire qu'on a une chance que Microsoft doit nous envier avec jalouisie, la vitesse avec laquelle la communauté se met à jour est étonnante :
http://www.lucas-nussbaum.net/dotclear/images/firefox.png(...)
(relevé sur les logs de tous les sites web hebergés par l'APINC)