Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В каталоге дополнений к Firefox обнаружен вредоносный код, opennews (ok), 15-Июл-10, (0) [смотреть все] Ну Что я говорил Ставя непроверенные FSF дополнения, вы подвергаете себя опасн, dimqua (ok), 16:50 , 15-Июл-10, (1) –1 // При чем здесь IceCat , аноним (?), 16:56 , 15-Июл-10, (2) // При том, что она не предложит вам небезопасные дополнения , dimqua (ok), 16:58 , 15-Июл-10, (3) +2 // Гильотина - надежное средство от головной боли, да , User294 (ok), 00:42 , 16-Июл-10, (27) +1 Интересно, почему констатация простого факта вызывает столько минусов Откоменти, User294 (ok), 12:36 , 16-Июл-10, (47) +1 Это зловредные плагины заминусовали, fr0ster (ok), 12:56 , 16-Июл-10, (48) Лучше скажите, как так получилось, что мой первый пост минусанули, а третий - пл, dimqua (ok), 13:15 , 16-Июл-10, (50) +3 Ктото строкой промахнулся , fr0ster (ok), 13:28 , 16-Июл-10, (51) Споткнулоя и упал лицом на мой кулак, и так пять раз подряд oO, User294 (ok), 16:50 , 16-Июл-10, (59) –3 Самое лучшее решение - наплевать на рейтинг как фетиш и мерило полезности чело, anonymous (??), 13:31 , 16-Июл-10, (52) +5 Я из него не делаю фетиша, но вот логика нажавших минус на именно этом сообшении, User294 (ok), 16:44 , 16-Июл-10, (57) +1 Может быть, жара на народ так действует Непоследовательность логики - налицо, ф, User294 (ok), 16:49 , 16-Июл-10, (58) +1 Я за ограничения что предлагать, а не что ставить Если так можно выразиться Ко, dimqua (ok), 18:11 , 16-Июл-10, (71) +1 Потому что люди думают что ты Капитан Очевидность и вероятно им не нравятся К, Lemen (?), 17:05 , 16-Июл-10, (64) А потом эти люди спрашивают - почему в Opera нет бинарных дополнений , AlexAT (ok), 09:37 , 16-Июл-10, (37) // По такой же логике - в операционку должно быть нельзя доустанавливать программы , User294 (ok), 12:23 , 16-Июл-10, (44) +2 Нехватало к этому трояну-браузеру ещё и троянов-дополнений , dimqua (ok), 12:28 , 16-Июл-10, (45) // Сочувствую, Below (ok), 22:23 , 16-Июл-10, (74) –1 Что, опять , ivan1986 (?), 17:10 , 15-Июл-10, (4) –2 ну, IE уже не нужен никому теперь будут ломать Firefox и Chrome Chromium , Gular (ok), 17:20 , 15-Июл-10, (5) +4 // Если установку экспериментального дополнения можно назвать ломать Firefox , то , zazik (ok), 17:34 , 15-Июл-10, (6) +5 Я не понимаю, из-за чего шум Юзер САМ ставит аддон, никто его не тянет и даже н, Knuckles (ok), 18:45 , 15-Июл-10, (7) +15 // Хорошо, что тогда является проверенным дополнением и надежным источником , Аноним (-), 19:00 , 15-Июл-10, (8) –4 // Может быть те аддоны, которые не говорят при установке, что их использование мож, Wolfis (?), 20:09 , 15-Июл-10, (12) +2 // Так надо говорить по отношению ко всем проприетарным аддонам , dimqua (ok), 20:33 , 15-Июл-10, (13) –1 Ты задаешь идиотские вопросы, поэтому я буду писать очевидные ответы То, которое, Knuckles (ok), 01:02 , 16-Июл-10, (29) +1 // Вот как раз твои ответы - и есть идиотские Очевидно, что для этого сначала нуж, cl (?), 12:32 , 16-Июл-10, (46) Да, смайлик придает твоим словам невиданный вес Разве А я-то думал, что нужно п, Knuckles (ok), 14:41 , 16-Июл-10, (54) Гиблое дело, надо чтоб плагины как софт в репозиториях, кто репозиторией рулит т, fr0ster (ok), 14:46 , 16-Июл-10, (55) То есть ты хочешь, чтобы мозилла отвечала за все размещенные аддоны Поздравляю,, Knuckles (ok), 11:21 , 17-Июл-10, (78) +1 Именно Толку с тысяч плагинов, если безопасно использовать можно десяток Тольк, fr0ster (??), 16:01 , 17-Июл-10, (80) Ну это только твое видение идеального аппстора в вакууме К счастью в мозилле сч, Knuckles (ok), 17:33 , 17-Июл-10, (81) Потому моя задача обойтись наименьшим количеством плагинов к Фоксу Это не плагин, fr0ster (ok), 11:46 , 18-Июл-10, (82) Ну так и нехрен было писать Которым ты пользовался сам Ну так и нехрен бы, cl (?), 15:10 , 16-Июл-10, (56) Чего А Что Извини, я не понимаю, что ты говоришь , Knuckles (ok), 11:22 , 17-Июл-10, (79) Вирус тоже срабатывал когда сам юзер запускал зараженный файл Просто все эти пр, fr0ster (ok), 19:44 , 15-Июл-10, (11) +2 // Не принимать проприетарные дополнения, как потенциально опасные Ваш К О , dimqua (ok), 20:37 , 15-Июл-10, (14) // А те два дополнения разве проприетарные , XoRe (ok), 23:23 , 15-Июл-10, (23) Нет, это не решит проблему Может сильнее ограничивать возможности плагинов ХЗ,, fr0ster (ok), 09:52 , 16-Июл-10, (38) +1 а зачем они будут нужны, если будут безо всяких возможностей Просто проверять и, paul (??), 10:58 , 16-Июл-10, (40) Я предлагаю не словарь ограничить, а ограничить и разграничить алфавит Так поня, fr0ster (ok), 11:02 , 16-Июл-10, (41) Есть одна проблемка никакие законы природы не запрещают делать открытые дополне, User294 (ok), 16:58 , 16-Июл-10, (60) Можно быть уверенным на 100 , если вы написали его сами А вот проприетарные д, dimqua (ok), 23:18 , 16-Июл-10, (76) –1 Меняй у себя У меня и так все хорошо , Knuckles (ok), 00:58 , 16-Июл-10, (28) –1 // Вы разработчик фокса Если нет, почитайте Жванецкого, узнайте что фраза означает, fr0ster (ok), 09:54 , 16-Июл-10, (39) +1 И ФФ ставит сам И за компьютер сам садится И на сайты сам заходит И вообще, ч, AlanMakoev (??), 19:01 , 15-Июл-10, (9) +2 Просто проблема опять же в людях Нужно делать такое общество, в котором не потр, zoonman (ok), 19:38 , 15-Июл-10, (10) // Господи, какой бред Утопия , ABATAPA (ok), 21:13 , 15-Июл-10, (19) // А что вы смеетесь У Столлмана уже было такое в MIT, он всем желающим показывал, Ян Злобин (ok), 03:38 , 16-Июл-10, (35) +2 Нужно В этом деле вам помогут отвага, настойчивость, верный дробовик и пара млрд, XoRe (ok), 23:28 , 15-Июл-10, (24) // Сэр забыл добавить, что для достижения столь Высокой цели Герою просто необходим, klalafuda (?), 00:38 , 16-Июл-10, (26) // Я соглашусь, если вы все-таки про совесть Для массового геноцида ум очень даже н, XoRe (ok), 01:29 , 16-Июл-10, (32) Как-то маловато,на планете 6,5 млрд людей iddqd и idkfa, не меньше , uder (ok), 01:17 , 16-Июл-10, (30) // Имхо, большинство людей ориентированы на добро Тех, кто в здравом уме ворует пар, XoRe (ok), 01:26 , 16-Июл-10, (31) +2 поэтому не воруют пароли, а воруют другие вещи или просто убивают за них Наив, paul (??), 11:06 , 16-Июл-10, (42) gt оверквотинг удален Посмотрите, сколько людей в очереди стоят спокойно, а ск, XoRe (ok), 17:04 , 16-Июл-10, (63) +1 Ой, ребята, а можно я скажу, а Я это дело люблю, потому постоянно сдерживаюсь А, Filosof (ok), 17:27 , 16-Июл-10, (68) Что-то вы слишком хорошего мнения о людях Попробуйте бросить стодолларовую бума, User294 (ok), 17:17 , 16-Июл-10, (66) Это как у Боба Шоу, в финале Света былого , xv (??), 13:05 , 16-Июл-10, (49) Желательно еще чтобы не требовались войны, грабежи, насилие и прочая Дайте два , User294 (ok), 16:59 , 16-Июл-10, (61) // Дробовик - не насилие, дробовик - орудие добра , XoRe (ok), 17:05 , 16-Июл-10, (65) +1 // На излете века, взял и ниспроверг Злого человека - добрый человек , Sergey722 (?), 09:54 , 20-Июл-10, (83) Я бы предложил что-нибудь вроде пасспотной валидации 1 Автор ы пишет экстеншн, Arcturus (ok), 20:39 , 15-Июл-10, (15) –1   // Чьего подозреваю незаконно ради такого случая никто свой паспорт светить не , szh (ok), 20:47 , 15-Июл-10, (16) +1   // - Ответственного Что тут незаконного Включить сооветствующий пункт в Mozill, Arcturus (ok), 21:31 , 15-Июл-10, (20)   // нет механизма установить кто с ним согласился и какое он не имеет отношение к п, szh (ok), 21:45 , 15-Июл-10, (22) +1   Псспортная идентификация аутентификация - полный бред Не говоря о сомнительност, fr0ster (ok), 03:35 , 16-Июл-10, (33)   вот он - мозг промытый у вас даже карточку на телефон без паспорта не купишь,, paul (??), 11:13 , 16-Июл-10, (43) +1   // Вы тоже не из России У нас туточки в Украине сейчас есть серый список если те, Filosof (ok), 17:33 , 16-Июл-10, (69)   А не, из России, то я ваше вас не так понял , Filosof (ok), 17:35 , 16-Июл-10, (70)   1 Уважаемый, я подозреваю что у Вас мозг промыт научитесь для начала читать, т, Arcturus (ok), 18:25 , 16-Июл-10, (73)   Типа, хацкеры не умеют пользоваться фотошопом Тогда они наймут попросят знакомо, User294 (ok), 17:01 , 16-Июл-10, (62)   // Проблема в том, что это соучастие, а возможно даже преступление, т к подделка г, Arcturus (ok), 18:12 , 16-Июл-10, (72)   // Нет предела совершенству, в смысле людской наивности И паленую водку с сертифика, fr0ster (ok), 08:08 , 17-Июл-10, (77)   Интересно, а могут ли антивирусы, файерволы и программы-антишпионы по-нормальн, ua9oas (?), 05:40 , 16-Июл-10, (36) // Сначала появляется малварь, а только потом она обнаруживается и о ней узнают про, User294 (ok), 17:25 , 16-Июл-10, (67) Нафиг они его в черный список добавили Лучше последовать примеру Google как он , Аноним (-), 22:45 , 16-Июл-10, (75) я немогу с мозилы фаерфокс зайти ни на один сайт бьёт ошибку 404 и перезагружалс, андрей (??), 10:09 , 20-Ноя-10, (84) 1,4,5,7,9,10,15,36,75,84

Сообщения

[Сортировка по времени | RSS]

15. "В каталоге дополнений к Firefox обнаружен вредоносный код"	–1 +/–
Сообщение от Arcturus (ok), 15-Июл-10, 20:39
Я бы предложил что-нибудь вроде пасспотной валидации: 1. Автор (ы) пишет экстеншн. 2. Делает его публичным на сайте мозиллы. 3. Присылает скан пасспорта. 4. Аддон помечается, как прошедший пасспорт-валидацию (вручную, достаточно дёшево и просто) 5. В случае обнаружения вредоносности, экстеншен заносится в блэк-лист, а пасспортные данные (и фото) делаются публичными на сайте мозиллы. Конечно, не является панацеей, т.к. всегда можно взять пасспотр БОМЖа и т.п.; но это более намного более гемморойно..
Ответить | Правка | Наверх | Cообщить модератору

	16. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+1 +/–
	Сообщение от szh (ok), 15-Июл-10, 20:47
	> 3. Присылает скан пасспорта. Чьего ? :) > а пасспортные данные (и фото) делаются публичными на сайте мозиллы. подозреваю незаконно. > Конечно, не является панацеей, т.к. всегда можно взять пасспотр БОМЖа и т.п.; но это более намного более гемморойно.. ради такого случая никто свой паспорт светить не станет, статья однако
	Ответить | Правка | Наверх | Cообщить модератору

	20. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+/–
	Сообщение от Arcturus (ok), 15-Июл-10, 21:31
	>> 3. Присылает скан пасспорта. >Чьего ? :) :-) "Ответственного" >> а пасспортные данные (и фото) делаются публичными на сайте мозиллы. >подозреваю незаконно. Что тут незаконного? Включить сооветствующий пункт в "Mozilla addon developer agreement"... :-) >> Конечно, не является панацеей, т.к. всегда можно взять пасспотр БОМЖа и т.п.; но это более намного более гемморойно.. >ради такого случая никто свой паспорт светить не станет, статья однако Не совсем, афаик. а. Если просто на улице чел. подёт и попросит просканить пасспорт за 20$; то можно и согласиться, т.к. не будет состава преступления (мотива, злого умысла). б. Если проросят скан с изложением истинных мотивов, то тогда, да - получит статью за соучастие. Но и 20$ тут, наверное, не отделаешься. В любом случае лицо просяещго бомж запомнит и при надобности опознает, т.е. риски коварного предприятия увеличиваются, и есть вероятность того, что за свои же способности (средние, или, имхо вышесредних) злоумышленник может честным образом заработать разработчиком, т.е. риск ради пару тыщ $ неоправдан.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+1 +/–
	Сообщение от szh (ok), 15-Июл-10, 21:45
	> Что тут незаконного? Включить сооветствующий пункт в "Mozilla addon developer agreement"... :-) нет механизма  установить кто с ним согласился и какое он не имеет отношение к паспорту.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+/–
	Сообщение от fr0ster (ok), 16-Июл-10, 03:35
	>> Что тут незаконного? Включить сооветствующий пункт в "Mozilla addon developer agreement"... :-) > >нет механизма  установить кто с ним согласился и какое он не >имеет отношение к паспорту. Псспортная идентификация/аутентификация - полный бред. Не говоря о сомнительности с точки зрения закона(вы замучаетесь доказывать право публиковать личные данные, плевать что свои). Главное если у Мозиллы нет ресурсов проверять присылаемые аддоны, то где возьмут ресурсы проверять сканы? Туит +100500. А читающие тут опеннет чего так уверены что опознают пасспорт какогонить свазиленда? А если у чела банально нет паспорта, он гражданин США и не выезжал никуда?
	Ответить | Правка | Наверх | Cообщить модератору

	43. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+1 +/–
	Сообщение от paul (??), 16-Июл-10, 11:13
	>3. Присылает скан пасспорта. вот он - мозг промытый... у вас даже карточку на телефон без паспорта не купишь, так вы еще предложите расширения по паспорным данным качать... Из-за таких умников люди будут вынуждены еще и телефоны регистрировать, чтобы их не отключали... и т.д. Без рабства жить видимо людишки бывшего СССР не могут...
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	69. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+/–
	Сообщение от Filosof (ok), 16-Июл-10, 17:33
	>Из-за таких умников люди будут вынуждены еще и телефоны регистрировать, >чтобы их не отключали... и т.д. Вы тоже не из России? У нас туточки в Украине сейчас есть "серый список" если телефон у тя не регестрированн - надо зарегить. Ато по ИМЕИ заблочат. что они делают с ИМЕИ состоящими из одних нулей я не знаю. Год назад вводили это правило - тогда внесли всех что были сами. А сейчас если ввозить чего-то, то надо это регить. И больше 2х на человека нельзя. И все иФоны шас как не лицензированные собираются щас зарубить (неиначе МТС и тут готовится их продажи начать).
	Ответить | Правка | Наверх | Cообщить модератору

	70. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+/–
	Сообщение от Filosof (ok), 16-Июл-10, 17:35
	А не, из России, то я ваше "вас" не так понял.
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	73. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+/–
	Сообщение от Arcturus (ok), 16-Июл-10, 18:25
	>>3. Присылает скан пасспорта. >вот он - мозг промытый... у вас даже карточку на телефон без >паспорта не купишь, так вы еще предложите расширения по паспорным данным >качать... Из-за таких умников люди будут вынуждены еще и телефоны регистрировать, >чтобы их не отключали... и т.д. Без рабства жить видимо людишки >бывшего СССР не могут... 1. Уважаемый, я подозреваю что у Вас мозг промыт: научитесь для начала читать, т.к. по паспартам предлагается не качать экстеншены, а аплоадить авторам. 2. Никакой проблемы в предоставлении паспорта при регистрации телефона не вижу. И вообще, с чего бы это законопослушному гражданину беспокоиться об этом? Вы, уважаемый супер-мэн с непромываемой титановой черепной коробкой, ещё губки надуйте, что у Вас паспорт спрашивают при поступлении в ВУЗ, на работу, покупке квартиры, открытии банковского счёта. 3. На всякий случай, если кто не в курсе, то регистрация телефонов, обусловлена чисто экономически, т.е. желанием операторов и государства снять свою маржу с "серых телефонов".
	Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

	62. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+/–
	Сообщение от User294 (ok), 16-Июл-10, 17:01
	>3. Присылает скан пасспорта. Типа, хацкеры не умеют пользоваться фотошопом? Тогда они наймут/попросят знакомого который умеет. Ну и в итоге какойнить В. Пупкин внезапно окажется виноватым в злодеяниях. Благо базы паспортов с вполне валидными наборами данных в интернете и на лотках - на каждом углу. Да и хомячки безбашенно вываливающие свои данные этому помогают. Извините, а ничего что скан паспорта какого-нибудь дурака можно ЭЛЕМЕНТАРНО НАГУГЛИТЬ? Дебилов на свете - много. Даже таких которые вываливают сдуру скан своего паспорта всему интернету (всякие кип-инфиумы и файлообменники в этом им очень помогают).
	Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

	72. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+/–
	Сообщение от Arcturus (ok), 16-Июл-10, 18:12
	>>3. Присылает скан пасспорта. >Типа, хацкеры не умеют пользоваться фотошопом? Тогда они наймут/попросят знакомого который умеет. Проблема в том, что это соучастие, а возможно даже преступление, т.к. подделка гос. документов. (Хотя в последнем не уверен). Со всеми вытекающми. Лично мои знакомые, ОЧЕНЬ СТРАННО на меня бы посмотрели, если я бы обратился к ним с просьбой подрисовки паспорта в фотошопе, с заменой фотографии и данных. >Ну и в итоге какойнить В. Пупкин внезапно окажется виноватым в >злодеяниях. Благо базы паспортов с вполне валидными наборами данных в интернете >и на лотках - на каждом углу. Да и хомячки безбашенно >вываливающие свои данные этому помогают. Извините, а ничего что скан паспорта >какого-нибудь дурака можно ЭЛЕМЕНТАРНО НАГУГЛИТЬ? Дебилов на свете - много. Даже >таких которые вываливают сдуру скан своего паспорта всему интернету (всякие кип-инфиумы >и файлообменники в этом им очень помогают). Ну и это можно частично обойти: просто каждый раз при регистрации/аплоаде проверять, имеется ли такой уже. И уж если имеется уже 5 Василиев Пупкинов, с одинаковыми паспортными данными, то тогда за их-то кодом производить усилинный мониторинг и чуть какая малварь тихо (молча!) передать код, вместе с IP-шниками и пр. инфой органам по борьбе с кибер-преступностью. Признаю, ещё раз, что способ не совершенен, однако лучше чем текующее положение... Другие варианты: 1. Не устанавливать вообще (неконструктивно) 2. Инспектировать код силами Мозиллы (у неё нет столько финансов/ресурсов, чтобы мониторить все коммиты) В общем идея проста, и состоит в том, чтобы возложить ответсвенность на авторов. Имеется хлебзавод, который выпускает продукцию (печенюшки), и реализует её через сеть магазинов. Но имеется и возможность того, чтобы всякий желающий мог облить их своей кастомной глазурью и также реализовывать через магазины. Если кто-то умрёт от отравления глазурью, то кто ответсвеннен? Хлебзавод? Директор магазина, который не попробовал сам? Сейчас такую схему с цианидовой глазурью, к счастью, не провернёшь, т.к. ЛИЦО, её выпускающее известно, и оно не анонимно. Аналогичный солюшн предлагается и для интернета, чтобы лишить анонимности авторов экстеншенов, а не возлагать ответсвенность на хлебзавод (мозиллу) или магазин (провайдера).
	Ответить | Правка | Наверх | Cообщить модератору

	77. "В каталоге дополнений к Firefox обнаружен вредоносный код"	+/–
	Сообщение от fr0ster (ok), 17-Июл-10, 08:08
	Нет предела совершенству, в смысле людской наивности. И паленую водку с сертификатами продавали, и аутентификацию в сети надежную до сих пор не реализовали
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема