Dodatek .NET Framework Assistant jednak bezpieczny?!
Wiceprezes Mozilli Mike Shaver, poinformował na oficjalnym blogu Mozilla Security, iż blokada na dodatek .NET Framework Assistant została zdjęta.
Okazało się, że jeden z dodatków, który został zablokowany przez Mozillę w ramach wykrytej, rzekomej luki bezpieczeństwa nie jest podatny na atak, a jego dalsza blokada nie jest konieczna.
Plugin .NET Framework Assistant został zdjęty z „Add-ons Blocklist” już w niedzielny wieczór, zaraz po informacji jaką otrzymała Mozilla od Microsoftu – informuje na blogu Mike Shaver. Użytkownicy, którzy wcześniej mieli odblokowany plugin .NET Framework Assistant, powinni już wkrótce dostać informację o jego ponownej aktywacji w przeglądarce Firefox. Kiedy dokładnie? Nie wiadomo… propagacja zmian przy takiej ilości klientów, może niestety potrwać.
Zastanawiam się co zaszło pomiędzy piątkiem a niedzielą? Jak wyglądał proces testowania rzekomo dziurawego pluginu (.NET Framework Assistant), jeżeli w piątek po konsultacjach z Microsoftem dodatek był jeszcze „dziurawy”, a w niedzielę okazało się, że jednak jest bezpieczny. A może to po prostu ostra polityka bezpieczeństwa Mozilli, której główne motto brzmi „…najpierw blokujemy, później testujemy„. Czy może problem tkwi w „znakomitej” komunikacji pomiędzy Microsoftem a Mozillą.
W dalszym ciągu użytkownicy przeglądarki nie mogą jednak korzystać z addona – Windows Presentation Foundation. Plugin nadal jest zablokowany.
Źródło: shaver.off.net, blog.internetnews.com, Mozilla Security Blog.
Newsy
20th Październik, 2009 at 12:10 am
Fatalny styl okraszony sporą dawką niewiedzy, domysłów i bzdur.
.NET Framework Assistant w najnowszej wersji jest bezpieczny, to nie znaczy, że wszystkie jego wersje takie są. Poza tym Windows Presentation Fundation wciąż pozostaje dziurawy, wobec czego jest blokowany.
Microsoft wiedział o zamiarze blokady jego dodatków przez Mozillę, co więcej sam proponował takie rozwiązanie w jednym z biuletynów bezpieczeństwa.
Życzę zmiany postawy z „najpierw piszę głupoty, potem nawet ich nie sprawdzam” na „publikuję tylko sprawdzone informacje”.
20th Październik, 2009 at 9:17 am
Widzę, że nawet nie zaglądałeś do źródeł. Na oficjalnym blogu Mozilli oraz sam Mike Shaver mówi ogólnie o dodatku NET Framework Assistant, nie rozdrabnia się na jego różne wersje.
O Windows Presentation Fundation pisałem również w poprzednim newsie, wiem doskonale, że jest dziurawy. Ale oczywiście poprzedniego newsa nie przeczytałeś.
A czy gdzieś napisałem, że Microsoft nie wiedział o zamiarze blokady dodatków przez Mozille?
Mozilla do końca nie wiedziała czy dodatek .NET Framework Assistant jest rzeczywiście dziurawy, blokując go w piątek po konsultacji z Microsoftem i odblokowując go ponownie po kolejnych „rozmowach”, a właściwie po niedzielnej informacji jaką otrzymała od Microsoftu.
Więc dlaczego nikt z Microsoftu nie dał do zrozumienia już w piątek,że dodatku .NET Framework Assistant nie trzeba jednak blokować? Dlaczego doszło w sumie do takiego nieporozumienia? Microsoft jeszcze w piątek nie wiedział, iż dodatek .NET Framework Assistant jest jednak bezpieczny?