Új hozzászólás Aktív témák

• #16 bambano titán bobsys #12

  Új Válasz 2009-08-20 14:25:09 #16

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  LOGOUT blog

  válasz bobsys #12 üzenetére

  Szerintem meg nem, mert attól, hogy az user hülye, még nem kellene hagyni, hogy mindenféle ismeretlen kódok elindulhassanak a rendszerben.

  Ehhez csak az kellene, hogy világos, tesztelt interfészeken keresztül, tisztességesen megírt programok, programrészek dolgozzanak együtt, ne ekkora katyvasz és kupleráj legyen egy rendszeren, mint ami általában van.

  Mert például tök látványos (meg persze értelmetlen is), hogy kapsz egy több részből összerakott emailt és az outlook maga alá rántja a teljes ms office-t explorerestül mindenestül, hogy egymásba ágyazott dokumentumként meg tudja jeleníteni, de ezzel az outlook maga alá rántotta a wordbasic összes programozási hibáját az msie activex vezérlők bugjaival egyetemben. Ez a kiszámíthatatlan, nem az, hogy bejön egy levél vagy kattint egy weboldalon az ürge és akkor mi van... Lehet az msie önmagában biztonságos, de ha olyan programokat huzogat maga alá, aminek a fejlesztésekor senki nem gondolt biztonsági kérdésekre, akkor lőttek egy pukkantósat az egésznek.

  Tessék létrehozni minimum egy másik processzt, azt esetleg legkorlátozni rendesen, nyisson meg egy új ablakot hozzá és mutassa meg ott a dokumentumot. Ez sokkal egyszerűbb és hatásosabb lenne, mint folyamatosan üldözni azokat a bugokat, amik egyszeri használatkor soha nem derülnek ki, de az ilyen egymás alá berántogatott esetekben meg felborul tőle a biztonság.

  Az userre ilyet nem lehet bízni, az bizonyította, hogy ehhez hülye.

Új hozzászólás Aktív témák