[bc123a]
Moj firefox tako kot vsi ostali programi pdo visto dela kot navaden uporabnik. Tak tudi ne more povzrociti kaksne velike skode, ker je to JEBENI BROWSER KI RENDERIRA WEB STRANI IN NE PLATFORMA ZA IZVAJANJE RAZNE DOWNLOADANE IZVRSLJIVE KODE tako kot IE.

Skratka, ocitno IE resuje tisto, kar Microsoft zajebe v designu windowsov po tvoje? Se zdaj mi ni jasno, kako za vraga si lahko microsoft dovoli, da po defaultu uporabniski account dela z administratorskimi privilegiji. To je naravnost noro.

In sedaj je prednost IE v tem, da pa sam gre na na nivo z nizjimi privilegiji? Jebe lud zbunjenog (zbunjen je tu microsoft in uporabniki ki mu ploskajo).

LUA (Least-privileged user account) koncept ni "zaj*b" designa Windows, ker niti ni zrasel na Microsoftovem zeljniku. Microsoft ga je udejanil z UAC (User Account Control) v Visti in izživciral uporabnike, programerje in administratorje, ker leta in leta opozarjanja uporabnikov, da naj se izogibajo uporabe administratorskih računov niso zalegla. Ob vklopljenem UAC uporabnik po defaultu ne dela več z administratorskimi privilegiji. So mu ob prijavi "odvzeti" in jih pridobi, če potrdi dvig privilegijev, kar je v Visti realizirano dokaj neprijazno (zateži vsakokrat ali sploh ne), s sedmico pa je uporabljen bolj mehek pristop.

Škodljiva koda, recimo napad preko JavaScripta, se bo tako pri uporabi Firefoxa izvedla kot normalni uporabnik, pri uporabi IE7/8 v zaščitenem načinu pa je tak proces praktično obsojen na dostop do mape "Temporary Internet Files" in je zato njegov doseg izjemno omejen.

Karkoli sproti zmanjšuje privilegije potrebne za delovanje kateregakoli programa, ne more biti slab varnostni mehanizem. Potrebno se je zavedati, da povprečni uporabniki, čeprav ne ločijo administratorskih privilegijev od privilegijev navadnih uporabnikov, jočejo, grozijo, ali pa najbolj normalni pošiljajo pritožbe šefom ITja oz. v upravo, ko jim administrativne privilegije odvzameš. V tej zgodbi so hujši le še domači uporabniki/računalniki.

Sicer pa najprej leta in leta poslušamo, kako nevarni so Microsoftovi izdelki, ko pa končno pride nekaj uporabnega (UAC in protected mode), pa ga ljudje masovno izklapljajo/ne uporabljajo, ker jih to moti? :D

[toniu]
Sicer pa najprej leta in leta poslušamo, kako nevarni so Microsoftovi izdelki, ko pa končno pride nekaj uporabnega (UAC in protected mode), pa ga ljudje masovno izklapljajo/ne uporabljajo, ker jih to moti? :D

Ej. Saj se strinjam - zame je UAC najboljsa stvar v zadnjih letih. Ravno zato, ker ce sem se moral prej logirati kot administrator vsaj nekajkrat na mesec, se pod visto prakticno nikoli. In ja, pojma nimam, zakaj se ljudje usajajo na UAC.

Ampak se vedno ne razumem, zakaj bi moral browser imeti privilegije se nizje od normalnega uporabnika. Browser je zame program, ki renderira strani na graficnem vmesniku. Po sami zasnovi nima kaj sariti po disku in spreminjati fajlov (razen v svojem direktoriju kjer je cache in uporabnikove nastavitve). Firefox tocno tako dela ze od zacetka, microsoft pa je zadevo uspel uvesti sele v IE8 in to sedaj prodaja kot novotarijo ali kaj ?! :)

Firefox ti NE omogoca, da bi zaganjal kakrsnokoli izvrsljivo kodo (razen addonov, za katere pa se nisem slisal, da bi ti jih poskusil kakrsenkoli sajt podtakniti kaksen .xpi), medtem ko je luknja velikosti Postonjske jame ze v designu IEja, saj ti vsak drugi sajt ponuja kaksen drek, ki ga lahko pozenes z 2 klikoma na vrstico zgoraj, ki se takrat pojavi.

Web sajti nimajo kaj poganjati izvrsljive kode na racunalniku. Pika. Ce mi hocejo kaj ponuditi, naj je to normalen windows installer, ne pa neka browser komponenta, mamicu jim...