Pesquisadores criticam extensão do Firefox 'forçada' pela MS

[hargon 64]

O pesquisador de segurança Chris Sullo, da fabricante de computadores HP, criticou na sexta-feira passada (22) o plug-in “ClickOnce”, instalado pela Microsoft no Firefox de forma silenciosa. O componente faz parte do framework .NET e, segundo o especialista, reduz a segurança do navegador web da Mozilla, ao permitir que softwares sejam instalados de forma automatizada.

 

O framework do .NET é necessário para a execução de aplicativos da plataforma de mesmo nome. É um componente quase obrigatório atualmente, e é instalado pelo Windows Update (atualizações automáticas). Além de permitir que os programas “ClickOnce” sejam executados sem a intervenção habitual do usuário, o plug-in ainda envia informações sobre a versão instalada do framework para todos os websites que o internauta visitar.

 

Sullo publicou um post em um blog de segurança da HP criticando a atitude da Microsoft. Para ele, a empresa não deveria instalar forçosamente uma extensão em um navegador concorrente e, em vez disso, deveria ter colocado o plug-in no site de complementos ("add-ons") da Mozilla, “como todo mundo”.

 

O especialista da HP cita um texto de fevereiro escrito por Brad Abrams, um blogueiro da Microsoft. Na época – quando a ação da Microsoft já estava causando polêmica – Abrams publicou instruções complicadas de desinstalação, porque não era possível remover o plug-in por meio do próprio Firefox. No início deste mês, a Microsoft disponibilizou uma atualização que deve permitir uma remoção facilitada do componente.

 

Mas o pesquisador de segurança da nCircle Tyler Reguly foi ainda mais longe em suas críticas. “Eu não sei se horrificado é uma palavra forte o suficiente para expressar como isso me faz sentir. Chocado, enojado... desculpem-me se eu alguma vez defendi a Microsoft no passado... essas são algumas coisas que vêm à mente. Não apenas eles reduziram a segurança do Firefox, eles destruíram minha confiança neles”, escreveu Reguly, que ficou sabendo do incidente após ler o post de Sullo.

 

O Microsoft .NET Framework Assistant pode ser desativado ou configurado no Firefox no menu Ferramentas > Complementos.

 

Plugin do .NET é instalado pela Microsoft junto do .NET Framework, que chega com as atualizações do Windows (Foto: Reprodução)

 

Fonte: G1

[Patrique 0]

Que isso.... se for comprovado a ma fé por parte da microsoft ele tão no sal hien... que que isso.

[hinom 5]

hilário

[scorpio 7]

eu vi esse troço no meu FF, achei que eu tinha instala algum outro dia...

[hargon 64]

Ao invés de desativar, você pode habilitar a opção que avisa antes de instalar os aplicativos.

[Otata 4]

microsoft viaja nas ideias..

[Silas Martins 0]

Recebi o infeliz mas já retirei.

[Mário Monteiro 179]

no meu tambem instalaram mas eu tirei tambem

[Ted k' 126]

houve tbm comigo, mais retirei, estranho isso, demais!!!

[hgb7 3]

Aqui não veio... mas é uma sacanagem ehim! já basta tem o IE...

[Mário Monteiro 179]

mas voce usa p win update hgb7?

[Pantoja 5]

no meu FF tb nao veio praga nenhuma da MS nao!

[hgb7 3]

Sim, sempre quando tem atualizações eu baixo normal... não sei porque não veio desta vez...

 

edit: fiz a atualização pelo site desta vez, e o safado apareceu mesmo!

Já desabilitei... ;-)

[webmind 5]

Como a Microsoft esta com medo de cair entao manda rasteira nas outras empresas.

 

Com esta atitude e se fro provada pode estar eminente uma guerra entre as empresas e pior vai sobrar para os utilizadores, imaginem se por exemplo os softwares IE e FF vierem a ter a sua estrutura completamente modificada como vai ser para os desenvolvedores web vao ter construir um diferente tipo de site para cada browser?

 

ashua

 

 

Cuidado, pk a guerra vem ae

 

kkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkk

[Mário Monteiro 179]

Sim, sempre quando tem atualizações eu baixo normal... não sei porque não veio desta vez...

 

edit: fiz a atualização pelo site desta vez, e o safado apareceu mesmo!

Já desabilitei... ;-)

agora sim pois isso já veio a tempos no win update aqui

[Renato Siroma 2]

Gripe Suína , Coreano Loco (radioatividade no sangue)...

Agora vem a Microsoft colocando 'Janelas' de risco, nos concorrentes.

-.-

 

O mundo esta perdido.

 

 

PS: Vou entrar no site do inri-Critsto e me cadastrar para ser um Seguidor, vou ver se da tempo de me salvar.

[Edultra 13]

Que coisa mais uma bola fora da MS ainda bem que pouco utilizo o MW não corro este tipo de risco.

[hinom 5]

deixaram essa passar ?

http://www.meiobit.com/meio-bit/internet/s...a-a-sun-e-o-que

[scorpio 7]

hahahaha

 

...ocupando memória inutilmente, periodicamente carregando em memória até 20MB de arquivos inúteis do java,...

[Mário Monteiro 179]

tem que denunciar a sun tambem