| « estimez vos coûts AWS / Azure avec cloud4net | eeeekPhone » |
Du rififi entre firefox et clickonce
Firefox me signale a l'instant qu'il blackliste les extensions suivantes:
- Microsoft .NET Framework Assistant
- Windows Presentation Foundation
...avec un message alarmiste "These add-ons have a high risk of causing stability or security problems"
Le problème ? effectivement, une faille de sécurité admise et corrigée depuis semble-t-il par MS.
Ce qui dérange au premier abord, c'est la méthode, brutale; On voit déjà apparaitre dans les forums Mozilla des éditeurs scandalisés parceque leur logiciel - basé sur clickonce - va donc inmanquablement planter le lendemain et leur standard téléphonique exploser.
D'un autre coté il s'agit d'une réponse du berger a la bergère : Microsoft avait installé cette extension Firefox silencieusement avec .NET 3.5 SP1. De plus, l'add-on était, jusqu'à récemment, strictement ininstallable par les utilisateurs lambda...
Mais ce qui est facheux dans cette histoire, c'est la tournure idéologique que prennent les choses : Mozilla craint que son image de marque (browser fiable et sécurisé) soit écornée par un plugin. On remarquera d'abord que la profusion de plugins a constitué une bonne partie du succès de Firefox. Et que par ailleurs, la question de la protection du browser contre les plugins indésirables trouve un début de réponse dans...le mode d'isolation de processus d'IE7.
Entre l'OS et le browser, et maintenant le browser et ses plugins, la guerre est loin d'être terminée. Peut-être verra-t-on un jour la commission européenne donner injonction a Mozilla de laisser le choix des plugins aux utilisateurs. Las! si elle pouvait déjà s'intéresser a l 'AppleStore...
1 comment
http://blogs.msdn.com/brada/archive/2009/10/21/mozilla-and-microsoft-work-together-on-wpf-clickonce-plugins.aspx