Non mais sérieusement tout ce qui se connecte au web est potentiellement méchant, on est bien d'accord, qu'on puisse faire un spyware où on va aller sur le site truc, indiquer qu'on veut bien installer depuis ce site, puis installer spyware.xul machin, et JACKPOT ! Tout à fait.
Reste qu'il faut que ce soit économiquement intéressant, il faut récolter des informations sur des dizaines de milliers d'utilisateurs. Si les garde-fous évoqués dans le même journal font qu'en pratique seuls quelques centaines de gens sont infectées, ... bah quel intérêt ? Tout est dans le containment comme le disent les anti-communistes, faire en sorte que la tâche d'huile reste local.
Seules les extensions les plus populaires présentes sur http://update.mozilla.org(...) ont donc un intérêt économique. Aucune garantie certes, mais ca vaut déjà beaucoup mieux que si c'était n'importe quel site de cul. Et sitôt qu'une se fait pincer, on poste un message de feedback, elle est retirée du site. Imagine qu'au premier soupcon de spyware dans KaZaA de n'importe qui sur internet, l'épidémie aurait été stoppé. La situation serait meilleure aujourd'hui, non ? Donc pourquoi faire tant d'efforts ? Au-delà du challenge technique, vaut mieux utiliser l'API que Microsoft met gracieusement à disposition.
Avec 91% des utilisateurs de windows déjà infectés ( http://www.net-security.org/press.php?id=1973(...) ), j'ai du mal à voire pourquoi ils ne continueraient pas plutôt d'utiliser les voies royales de diffusion qu'ils possèdent déjà.
Et donc si d'autres canaux que Firefox sont utilisés (KazaA & Cie), même si ceux-ci ne se privent pas pour installer leurs propres spywares dans Firefox, ce dernier n'est pas en cause. C'est l'OS qui est en cause.
Et dans ce cas, mieux vaut passer directement sous Linux, ou statistiquement on a beaucoup moins de chances de se faire emmerder.
Je finirais par dire qu'on a une chance que Microsoft doit nous envier avec jalouisie, la vitesse avec laquelle la communauté se met à jour est étonnante : http://www.lucas-nussbaum.net/dotclear/images/firefox.png(...)
(relevé sur les logs de tous les sites web hebergés par l'APINC)
Reste aussi le problème de prévenir tous les utilisateurs de ladite extension.
Il y a dans Firefox un système automatique de recherche de mise à jours des extensions. Il suffirait de mettre sur update.mozilla.org une version (N+1) dépourvu du spyware, on peut même rajouter dans la nouvelle extension un message d'information pour lui dire comment se débaraser d'éventuels autres dégats.
Bref, je dis pas que c'est parfait, mais ca me semble aussi bon que ca puisse être.
Moi je ne m'en fous pas que
- pour quitter, on fasse au choix ; :wq ; C-a C-c ; Ctrl-Q ; Esc ; q ; bye ; quit ; ZZ ; Ctrl-c ; Ctrl-d
- pour copier/coller entre une appli java, wine, xterm, mozilla, vim et emacs il fasse prier le bon dieu (je ne parle pas du sélection-clic milieu)
- le glisser/déposer marche une fois sur trois, ce qui le rend complètement inutile.
- ..... énorme liste à continuer
Rien ne t'empêche de continuer à faire ton propre environnement en piquant à droite à gauche des applications bouche-trous, mais comprends que pour beaucoup de gens un bureau homogène c'est une bénédiction.
IE c'est un processus a part, si il crashe, seul IE crashe, explorer ne crashera pas, l'OS ne crashera pas, ...
IE est "dans Windows" car Explorer utilise les librairies de rendu d'IE et l'aide est en pseudo-HTML avec un rendu par le moteur d'IE, mais le browser Internet Explorer c'est une application comme Firefox.
Que Firefox ou IE crashe, que Firefox ou IE ait une faille de securite, le resultat est _identique_ car les 2 sont des applications dont ne depend pas le systeme.
Pour en finir définitivement avec ce troll : tu as un moyen simple (ie des explications compréhensibles par ma mère) pour désinstaller Internet Explorer ?
Je viens d'essayer sous KDE. On peut très facilement désinstaller Konqueror tout en laissant la bibliothèque KHTML pour que l'aide, amarok et toussa continuent à fonctionner. On peut alors installer un autre navigateur (à la Safari) si on veut.
Si tu réponds correctement à la question précédente, j'arrêterais de penser que Konqueror est une "feature" là où IE est du "bloat"
> c'est con à dire mais si 10 personnes décidaient de se suicider
> pour marquer leur engagement pour la démocratie et bien tout
> de suite ça changerait beaucoup de choses...
Tiens ! Un Saint Jean Bouche d'or
Mourir pour des idées, l´idée est excellente
Moi j´ai failli mourir de ne l´avoir pas eu
Car tous ceux qui l´avaient, multitude accablante
En hurlant à la mort me sont tombés dessus
Ils ont su me convaincre et ma muse insolente
Abjurant ses erreurs, se rallie à leur foi
Avec un soupçon de réserve toutefois Mourrons pour des idées, d´accord, mais de mort lente,
D´accord, mais de mort lente
[...]
Les saint jean bouche d´or qui prêchent le martyre
Le plus souvent, d´ailleurs, s´attardent ici-bas
Mourir pour des idées, c´est le cas de le dire
C´est leur raison de vivre, ils ne s´en privent pas
Dans presque tous les camps on en voit qui supplantent
Bientôt Mathusalem dans la longévité
J´en conclus qu´ils doivent se dire, en aparté "Mourrons pour des idées, d´accord, mais de mort lente
D´accord, mais de mort lente"
Rien n'empeche de tromper l'utilisateur en faisant un fausse page pour "installer la derniere version de Adblock" avec le .xpi corrompu qui va bien et roule ma poule.
FAUX !
* Les .xpi sont centralisés sur update.mozilla.org et il y a un système de feedback direct pour les utilisateurs. Quelqu'un qui y foutrait un spyware ne ferait pas long feu
* Blocage de l'installation des .xpi sauf pour les sites de confiance.
* L' UI d'installation des programmes est très compréhensible, j'en avais parlé il y a quelques mois, qui fera que beaucoup moins de personnes cliqueront sur OK sans réfléchir. (Justement, il n'y a pas de boutons OK mais un VERBE, il y a un timeout, dialogue très clair, danger clairement indiqué. Compare avec l'imbittable dialogue SSL d'Internet Explorer)
La deuxième partie, c'est ce que fait amaroK, tu peux y accéder dans l'onglet Contexte et par les listes de lectures intelligentes. Ca ne se base pas uniquement sur le nombre de fois que tu l'écoutes. Par exemple, si tu commences à écoter un morceau et qu'au bout de 10 secondes, tu changes, et que tu as fait ca plusieurs fois, ben le morceau est certeainement pourri. Par contre si tu l'écoutes souvent et toujours en entier ==> jackpot
iTunes et windowsmediaplayer font la première partie, c'est super con. Personne n'a le temps de mettre une note à chacun de ses milliers de morceaux. Or le classement n'a d'intérêt que s'il est complet.
Il y a le même "classement" très très con de 1 étoile à 5 étoiles dans iPhoto. Avec KimDaBa, j'utilise un seul mot-clé pour les meilleurs images, ca remplace avantageusement ce système.
Le problème est que les gens confondent une philosophie, un noyau et un moyen de dominer le monde.
Tu as mal lu, Aaron Seigo ne confond rien du tout. Il pense et argumente que cette philosophie est mieux portée par la promotion d'un noyau, qui est le meilleur moyen, non pas de dominer, mais de faire son trou dans ce monde.
(évidemment le noyau en question peut être aussi FreeBSD ou le très attendu "The Hurd").
> Oui, et bien il y en a deja un autre qui va prendre la releve :
> est-ce que KDE sous Windows est profitable pour la communaute du libre ?
Plonger dans la cohue qui s'écharpe pour ramssaer les miettes laissées par l'Empire comme l'ont fait tant d'autres avant nous ? Pourquoi pas si tu penses que Linux en tant que plate-forme grand public, libre et ouverte est condamnée à l'insignifiance. Portons Evolution, les meilleures applis de KDE, puis Beagle qui a l'air super et qui aurait fait dire aux Linuxiens en herbe : << Ouah ! C'est impressionant Linux ! >>. Mais si ce n'était pas le cas ? Tu risques d'avoir des regrets d'avoir dilapidé tes plus belles pépites dans... bref, comme ca a été mieux dit avant moi :
Ne jetons pas les morceaux De nos coeurs aux pourceaux, Perdons pas notre latin Au profit des pantins, Chantons pas la langue des dieux Pour les balourds, les fess'-mathieux, Les paltoquets ni les bobèches, Les foutriquets ni les pimbêches !
# Wooww
Posté par anonimulo . En réponse au journal Récidive. Évalué à 4.
[^] # Re: Petits péteux
Posté par anonimulo . En réponse au journal Tentative de FUD.... Évalué à 5.
http://news.google.com/news?q=firefox+spyware&hl=fr&lr=&(...)
Bienvenue dans le monde du journalisme copier-coller dans lequel celui qui fait le plus de communiqués de presse a raison.
Remarque ca a joué en faveur de Firefox également.
[^] # Re: Merci les experts !
Posté par anonimulo . En réponse au journal Tentative de FUD.... Évalué à 5.
Reste qu'il faut que ce soit économiquement intéressant, il faut récolter des informations sur des dizaines de milliers d'utilisateurs. Si les garde-fous évoqués dans le même journal font qu'en pratique seuls quelques centaines de gens sont infectées, ... bah quel intérêt ? Tout est dans le containment comme le disent les anti-communistes, faire en sorte que la tâche d'huile reste local.
Seules les extensions les plus populaires présentes sur http://update.mozilla.org(...) ont donc un intérêt économique. Aucune garantie certes, mais ca vaut déjà beaucoup mieux que si c'était n'importe quel site de cul. Et sitôt qu'une se fait pincer, on poste un message de feedback, elle est retirée du site. Imagine qu'au premier soupcon de spyware dans KaZaA de n'importe qui sur internet, l'épidémie aurait été stoppé. La situation serait meilleure aujourd'hui, non ? Donc pourquoi faire tant d'efforts ? Au-delà du challenge technique, vaut mieux utiliser l'API que Microsoft met gracieusement à disposition.
Avec 91% des utilisateurs de windows déjà infectés ( http://www.net-security.org/press.php?id=1973(...) ), j'ai du mal à voire pourquoi ils ne continueraient pas plutôt d'utiliser les voies royales de diffusion qu'ils possèdent déjà.
Et donc si d'autres canaux que Firefox sont utilisés (KazaA & Cie), même si ceux-ci ne se privent pas pour installer leurs propres spywares dans Firefox, ce dernier n'est pas en cause. C'est l'OS qui est en cause.
Et dans ce cas, mieux vaut passer directement sous Linux, ou statistiquement on a beaucoup moins de chances de se faire emmerder.
Je finirais par dire qu'on a une chance que Microsoft doit nous envier avec jalouisie, la vitesse avec laquelle la communauté se met à jour est étonnante :
http://www.lucas-nussbaum.net/dotclear/images/firefox.png(...)
(relevé sur les logs de tous les sites web hebergés par l'APINC)
[^] # Re: Objectivité ?
Posté par anonimulo . En réponse au journal Firefox à l'abri des spywares ?. Évalué à 0.
Il y a dans Firefox un système automatique de recherche de mise à jours des extensions. Il suffirait de mettre sur update.mozilla.org une version (N+1) dépourvu du spyware, on peut même rajouter dans la nouvelle extension un message d'information pour lui dire comment se débaraser d'éventuels autres dégats.
Bref, je dis pas que c'est parfait, mais ca me semble aussi bon que ca puisse être.
[^] # Re: Par où ?
Posté par anonimulo . En réponse au journal Le résultat du sondage 2004 de linuxquestions.org vient de sortir. Évalué à 2.
- pour quitter, on fasse au choix ; :wq ; C-a C-c ; Ctrl-Q ; Esc ; q ; bye ; quit ; ZZ ; Ctrl-c ; Ctrl-d
- pour copier/coller entre une appli java, wine, xterm, mozilla, vim et emacs il fasse prier le bon dieu (je ne parle pas du sélection-clic milieu)
- le glisser/déposer marche une fois sur trois, ce qui le rend complètement inutile.
- ..... énorme liste à continuer
Rien ne t'empêche de continuer à faire ton propre environnement en piquant à droite à gauche des applications bouche-trous, mais comprends que pour beaucoup de gens un bureau homogène c'est une bénédiction.
[^] # Re: certe mais...
Posté par anonimulo . En réponse au journal Firefox à l'abri des spywares ?. Évalué à 0.
IE est "dans Windows" car Explorer utilise les librairies de rendu d'IE et l'aide est en pseudo-HTML avec un rendu par le moteur d'IE, mais le browser Internet Explorer c'est une application comme Firefox.
Que Firefox ou IE crashe, que Firefox ou IE ait une faille de securite, le resultat est _identique_ car les 2 sont des applications dont ne depend pas le systeme.
Pour en finir définitivement avec ce troll : tu as un moyen simple (ie des explications compréhensibles par ma mère) pour désinstaller Internet Explorer ?
Je viens d'essayer sous KDE. On peut très facilement désinstaller Konqueror tout en laissant la bibliothèque KHTML pour que l'aide, amarok et toussa continuent à fonctionner. On peut alors installer un autre navigateur (à la Safari) si on veut.
Si tu réponds correctement à la question précédente, j'arrêterais de penser que Konqueror est une "feature" là où IE est du "bloat"
[^] # Re: c'est pitoyable ....
Posté par anonimulo . En réponse au journal brevets logiciels : c'est reparti.... Évalué à 7.
> pour marquer leur engagement pour la démocratie et bien tout
> de suite ça changerait beaucoup de choses...
Tiens ! Un Saint Jean Bouche d'or
http://membres.lycos.fr/textesbrassens/mourir_pour_des_idees.html(...)
[^] # Re: Pas plus
Posté par anonimulo . En réponse au journal Firefox à l'abri des spywares ?. Évalué à 7.
FAUX !
* Les .xpi sont centralisés sur update.mozilla.org et il y a un système de feedback direct pour les utilisateurs. Quelqu'un qui y foutrait un spyware ne ferait pas long feu
* Blocage de l'installation des .xpi sauf pour les sites de confiance.
* L' UI d'installation des programmes est très compréhensible, j'en avais parlé il y a quelques mois, qui fera que beaucoup moins de personnes cliqueront sur OK sans réfléchir. (Justement, il n'y a pas de boutons OK mais un VERBE, il y a un timeout, dialogue très clair, danger clairement indiqué. Compare avec l'imbittable dialogue SSL d'Internet Explorer)
[^] # Re: une URL de bibliographie
Posté par anonimulo . En réponse au journal Design et ergonomie. Évalué à 3.
http://www.openusability.org/docman/?group_id=57(...)
[^] # Re: Par où ?
Posté par anonimulo . En réponse au journal Le résultat du sondage 2004 de linuxquestions.org vient de sortir. Évalué à 2.
iTunes et windowsmediaplayer font la première partie, c'est super con. Personne n'a le temps de mettre une note à chacun de ses milliers de morceaux. Or le classement n'a d'intérêt que s'il est complet.
Il y a le même "classement" très très con de 1 étoile à 5 étoiles dans iPhoto. Avec KimDaBa, j'utilise un seul mot-clé pour les meilleurs images, ca remplace avantageusement ce système.
[^] # Re: 1 de perdu...
Posté par anonimulo . En réponse au journal Qt 4.0 en GPL sous Windows. Évalué à 3.
Tu as mal lu, Aaron Seigo ne confond rien du tout. Il pense et argumente que cette philosophie est mieux portée par la promotion d'un noyau, qui est le meilleur moyen, non pas de dominer, mais de faire son trou dans ce monde.
(évidemment le noyau en question peut être aussi FreeBSD ou le très attendu "The Hurd").
Si ca n'était pas encore assez clair dans le premier billet, il a enfoncé le clou juste après.
http://aseigo.blogspot.com/2004/12/startling-realization.html(...)
[^] # Re: 1 de perdu...
Posté par anonimulo . En réponse au journal Qt 4.0 en GPL sous Windows. Évalué à 1.
> est-ce que KDE sous Windows est profitable pour la communaute du libre ?
Plonger dans la cohue qui s'écharpe pour ramssaer les miettes laissées par l'Empire comme l'ont fait tant d'autres avant nous ? Pourquoi pas si tu penses que Linux en tant que plate-forme grand public, libre et ouverte est condamnée à l'insignifiance. Portons Evolution, les meilleures applis de KDE, puis Beagle qui a l'air super et qui aurait fait dire aux Linuxiens en herbe : << Ouah ! C'est impressionant Linux ! >>. Mais si ce n'était pas le cas ? Tu risques d'avoir des regrets d'avoir dilapidé tes plus belles pépites dans... bref, comme ca a été mieux dit avant moi :
-- Georges Brassens