Przez Internet przetoczyła się fala krytyki z powodu działań Microsoftu w stosunku do przeglądarki Mozilla Firefox. Chodzi o dodatek, Microsoft .Net Framework Assistant 1.0, który dystrybuowany wraz z Microsoft .Net Framework 3.5 SP1 dodaje się automatycznie do listy dodatków przeglądarki Firefox.
Na ten temat napisano wiele komentarzy, oskarżających Microsoft o praktyki rodem z oprogramowania typu malware.
- Na wykop.pl artykuł opisujący jak ręcznie usunąć dodatek wykopano już 332 razy (na 20:37, 03/06/2009): Firefox celem nieuczciwych posunięć Microsoftu. (autor artykułu przyrównał dodatek do Firefoxa do WGA, co w mojej skromnej opinii wygląda na nieporozumienie)
- Dziennik Internautów opublikował artykuł Michała Dudy pt. „Microsoft zmodyfikuje Twojego Firefoksa”. Autor pisze tam m.in.: „Potajemne instalowanie czegokolwiek na naszych komputerach może spowodować stopniową utratę zaufania do Microsoftu. Część użytkowników zaczęła się zastanawiać czy jest jeszcze coś co gigant z Redmond instaluje na naszych komputerach bez naszej wiedzy.”
Czym jest ten dodatek, o który tak żarliwie wykłócają się zwolennicy Firefox?
Dodatek Microsoft .Net Framework Assistant ma na celu dodanie obsługi technologi ClickOnce, jaką ma IE7 & IE8, do przeglądarki Firefox.
ClickOnce jest technologią dystrybucji oprogramowania. Technologia ta pozwala na instalację aplikacji za pomocą przeglądarki internetowej wprost z Internetu, intranetu bądź z dysku sieciowego. Oprogramowanie instalowane za pomocą ClickOnce nie wymaga zgody administratora systemu, ponieważ jest izolowane tylko do tego użytkownika, który oprogramowanie instaluje. Ponadto, tego typu oprogramowanie nie ingeruje w system i jest odizolowane od pozostałych programów ClickOnce zainstalowanych na komputerze. Jest to typ dystrybuowania oprogramowania „na użytkownika”, a nie „na system”.
Oprogramowanie ClickOnce jest zazwyczaj podpisywane certyfikatem autentyczności (tzw. authenticode), który nie powoduje wyświetlenia ostrzeżenia o nieznanym pochodzeniu aplikacji (ciekawskim powiem, że jednym z moich zadań w pracy w Microsofcie jest monitorowanie systemu automatycznego podpisu cyfrowego, m.in. w technologi ClickOnce). Podobne praktyki są stosowane w tradycyjnie instalowanym oprogramowaniu, ale ClickOnce wykorzystuje inny certyfikat.
Wczoraj Microsoft zaktualizował artykuł w bazie wiedzy o numerze 963707 opisujący metodę automatycznego i ręcznego usunięcia dodatku do Firefoxa. Artykuł ten opisuje zalecaną metodę usunięcia dodatku. Artykuł dostępny jest pod adresem:
Artykuł ten sugeruje ściągnięcie aktualizacji do dodatku, który (w uproszczeniu) pozwoli dodatek odinstalować.
4 Czerwiec 2009 at 07:35
Tu nie chodzi o to, ze dodatek MS jest nieszkodliwy. Chodzi o to, ze MS ingeruje bez udzialu (i czesto wiedzy) uzytkownika w aplikacje firm trzecich. A to jest bardzo nie w porzadku. Nie jestem maniakiem Firefoxa, uzywam go na przemian z IE. Ale jestem przeciw takim akcjom, MS nie powinien aktualizowac Firefoxa, zwlaszcza gdy walczy z nim o rynek. Takie akcje beda zawsze zle odbierane przez wielbicieli Lisa i ja sie temu nie dziwie, jak ktos bedzie potrzebowal tej funkcjonalnosci, to sobie ja doinstaluje sam.
4 Czerwiec 2009 at 07:49
Dokładnie, czemu MS nie pyta, czy ktoś w ogóle tej funkcji chce, szczególnie w przeglądarce firmy trzeciej?
I jak się ma opcja separowania oprogramowania do konta użytkownika, gdy w Windows domyślnie każdy ma prawa Administratora, czyli wszystko i wszędzie? Komunikaty są, ale – przyznajmy się – i tak ludzie ich nie czytają, bo pojawia się to cudo co chwilę i tylko ludzi irytuje.
Moim zdaniem opieranie bezpieczeństwa na wyświetlaniu komunikatów „czy na pewno chcesz uruchomić ten program”, to czysta spychologia, nie można wierzyć w to, że Pani Zosia albo jej dzieci będą wiedziały co jest bezpieczne a co nie.
4 Czerwiec 2009 at 14:20
IMHO, MS powinien wyrwac nogi z d… temu, ktory wpadl na pomysl takiej dystrybucji tej wtyczki do ff :>
8 Czerwiec 2009 at 08:26
Ależ mitologiczna piana poleciała, aż paranoją zapachniało.
-
There are not only angels and devils but also bad angels and good devils, mind it while spliting the world to hell and heaven.
9 Czerwiec 2009 at 11:07
Zadziwiajace jest, jak wielka afera wynikla przez ten dodatek. Niestety wielu ludzi nie zauwazylo, ze nie jest to jedyny dodatek jakiego nie da sie odinstalowac. Np. w Ubuntu nie moge odinstalowac dodatku „Ubuntu Modifications for Firefox”, choc go nie chce. Moge go jedynie wylaczyc. Przykladow jest wiecej.
Pominieto tez problem Google i ich sposobu dystrybucji oprogramowania poprzez „Google Updater” – program zachowujacy sie jak typowy „malware” i znacznie trudniejszy do usuniecia niz dodatek .NET.
OK, ktos w MS nawalil po cichu wpychajac uzytkownikom ow dodatek, ale to nie jest powod do tak mocno wybiorczej nagonki, zupelnie pomijajac konkurencje (dla przykladu). Troche rozsadku i obiektywnosci.
12 Czerwiec 2009 at 07:57
Nie zgodze sie z trescia artykulu jakoby nie bylo ingerencji w system.
Sam artykul MS mówi: „The .NET Framework Assistant is added at the computer level so that its functionality can be used by all users at the computer level instead of at the user level.”
To oznacza że dodatek działa na poziomie komputera, a nie na poziomie uzytkownika. Można zatem z jego poziomu miec dostep do wszystkich zasobow komputera. To z tego powodu tak chetnie wszyscy przesiadlismy sie na Firefox, ktory dlatego wlasnie zdobyl sobie tytul bezpieczniejszego niz IE. A teraz bez niczyjej wiedzy ani zgody ani sondy publicznej, MS wlasnie zainstalowal nam swoje „technologie” do Firefoxa.
12 Czerwiec 2009 at 16:50
@ptashek -> możesz ten dodatek z Ubuntu usunąć, wystarczy wyrzucić z systemu paczkę o nazwie bodajże Ubufox. Jednak nie widzę potrzeby usuwania tegoż dodatku, gdyż trochę ułatwia on życie.
2 Lipiec 2009 at 23:44
Dodatek Microsoft .NET Framework Assistant 1.1 jest dostepny na stronach Mozilli:
https://addons.mozilla.org/en-US/firefox/addon/9449/