Quand Microsoft discute de la s�curit� de Firefox

Peter Torr, de chez Microsoft, a fait part aux lecteurs de son blog d'une exp�rience int�ressante de son essai de Firefox.

Il y explique en gros qu'il est p�nible d'entendre parler de Firefox et de sa s�curit� quand ni son installateur ni ses extensions ne sont sign�es num�riquement. Le tout donne un environnement dans lequel l'utilisateur ne sait pas vraiment ce qu'il installe en r�alit�, et il serait tr�s facile d'installer des programmes malicieux �tant donn�es les mauvaises habitudes qu'impose Firefox et son univers d�s le d�part : outrepasser les avertissements de s�curit� pour installer le moindre plug-in, quand avertissement il y a bien.

Et de faire forc�ment la comparaison avec Internet Explorer dot� du Service Pack 2 : les contr�les ActiveX non sign�s ne seront jamais install�s par d�faut. Le d�bat est bien entendu houleux, car deux r�alit�s s'affrontent : celle de la technique de chaque navigateur, mais celle des habitudes. Ainsi le blocage par d�faut de presque tous les ActiveX par IE est tr�s p�nible pour l'utilisateur averti, tandis qu'� l'inverse l'utilisateur d�butant pourrait facilement se faire pi�ger puisque rien dans l'imm�diat ne permet de faire la diff�rence entre un plug-in r�el et utile et un plug-in malveillant. Les extensions les plus populaires sous Firefox comme "Web Developer" ou encore "FlashGot" ne sont pas plus sign�es que les autres.

L'avis de MozillaZine est que m�me si le m�canisme d'installation des extensions est plus difficile � exploiter sous Firefox que sous IE, le navigateur de Microsoft semble �tre meilleur pour bloquer des installations accidentelles de code v�rol�.

merci pour l'info tres belle article etnikkoenig
_________________
Sleon une �dtue de l' uvinertis� de Cmabrigde, l'odrre des ltteers dnas un mtos n'a pas d'ipmrotncae, la suele coshe ipmrotnate est que la pmeir�re et la dren�ire soit � la bnnoe pclae. Le rsete peut �rte dnas un ds�rorde ttoal et vuos puoevz tujoruos lrie snas porlbl�me. C'est prace que le creaveu hmauin ne lit pas chuaqe ltetre elle-mm�e, mias le mot cmome un tuot.

Merci pour l'article , etnikkoenig