[bc123a]
Moj firefox tako kot vsi ostali programi pdo visto dela kot navaden uporabnik. Tak tudi ne more povzrociti kaksne velike skode, ker je to JEBENI BROWSER KI RENDERIRA WEB STRANI IN NE PLATFORMA ZA IZVAJANJE RAZNE DOWNLOADANE IZVRSLJIVE KODE tako kot IE.

Skratka, ocitno IE resuje tisto, kar Microsoft zajebe v designu windowsov po tvoje? Se zdaj mi ni jasno, kako za vraga si lahko microsoft dovoli, da po defaultu uporabniski account dela z administratorskimi privilegiji. To je naravnost noro.

In sedaj je prednost IE v tem, da pa sam gre na na nivo z nizjimi privilegiji? Jebe lud zbunjenog (zbunjen je tu microsoft in uporabniki ki mu ploskajo).

LUA (Least-privileged user account) koncept ni "zaj*b" designa Windows, ker niti ni zrasel na Microsoftovem zeljniku. Microsoft ga je udejanil z UAC (User Account Control) v Visti in izživciral uporabnike, programerje in administratorje, ker leta in leta opozarjanja uporabnikov, da naj se izogibajo uporabe administratorskih računov niso zalegla. Ob vklopljenem UAC uporabnik po defaultu ne dela več z administratorskimi privilegiji. So mu ob prijavi "odvzeti" in jih pridobi, če potrdi dvig privilegijev, kar je v Visti realizirano dokaj neprijazno (zateži vsakokrat ali sploh ne), s sedmico pa je uporabljen bolj mehek pristop.

Škodljiva koda, recimo napad preko JavaScripta, se bo tako pri uporabi Firefoxa izvedla kot normalni uporabnik, pri uporabi IE7/8 v zaščitenem načinu pa je tak proces praktično obsojen na dostop do mape "Temporary Internet Files" in je zato njegov doseg izjemno omejen.

Karkoli sproti zmanjšuje privilegije potrebne za delovanje kateregakoli programa, ne more biti slab varnostni mehanizem. Potrebno se je zavedati, da povprečni uporabniki, čeprav ne ločijo administratorskih privilegijev od privilegijev navadnih uporabnikov, jočejo, grozijo, ali pa najbolj normalni pošiljajo pritožbe šefom ITja oz. v upravo, ko jim administrativne privilegije odvzameš. V tej zgodbi so hujši le še domači uporabniki/računalniki.

Sicer pa najprej leta in leta poslušamo, kako nevarni so Microsoftovi izdelki, ko pa končno pride nekaj uporabnega (UAC in protected mode), pa ga ljudje masovno izklapljajo/ne uporabljajo, ker jih to moti? :D