Discussion :

[gege2061]

Une mise à jour de sécurité pour framework .NET 3.5 installe, sans le moindre avertissement, une extension pour Firefox.

En plus d'aller à l'encontre de la procédure standard qui est de laisser à l'utilisateur le choix d'installer ce qu'il souhaite, il semble impossible de désinstaller simplement cette extension puisque le bouton est désactivé[1] :



Si cela vous arrive, voici la procédure pour désinstaller cette extension : Remove the Microsoft .NET Framework Assistant (ClickOnce) Firefox Extension.

Dans cet article il est aussi précisé que cette extension ajoute à Firefox l'une des vulnérabilités la plus dangereuse présente dans toutes les versions d'IE : la possibilités pour un site web d'installer facilement et discrètement un logiciel sur votre ordinateur.

Que pensez vous de cette initiative de Microsoft ?

Source

[1] Par chance je n'ai pas eu ce problème, le bouton étant bien actif (Windows XP/Firefox 3.0.10)

[Arnaud13]

Personnellement je trouve cela dérangeant, je n'ai pas envie que n'importe quoi soit installer sans que j'en sois averti et je ne suis certainement pas le seul dans ce cas.
De plus microsoft n'est pas le seul, il semblerai que ce soit la tendance du moment avec chrome ou java par exemple :
- Chrome
- Java

[entreprise38]

Rien ne nous empêche de les désactiver (mais c'est vrai, il serait sympa de pouvoir les désinstaller).

Quant à savoir si c'est une bonne idée (l'auto-installation du plugin) lorsque vous installez (ou mettez à jour) un outil tel que Java, dotNET, Silverlight, Flash ou encore Shockwave... ok ils pourraient prévenir, mais il faut avouer que ce comportement facilite énormément leur intégration au(x) navigateur(s).
Après, libre à vous de faire un peu attention à ce que vous installez, non mais

Pour finir, vous pouvez toujours utiliser une version portative. Ainsi, la question ne se pose même plus (mais il faut se débrouiller pour installer certains plugins ^^, gnéhéhé).

[manchette]

Tout dépend du contexte dans lequel la mise à jour se fait, si la personne utilise firefox et framework .NET 3.5 , alors ma foi pourquoi pas si cela optimise (ca reste à vérifier). Mais il serait souhaitable de prévenir.
Lors d'une install récente de Windows 7 j'ai constaté des tas d'ajouts à mon insu dans firefox (barres de menu diverses : Bit Defender, Ask, Daemon tools). Les outils qui ajoutent des choses sans prévenir sont nombreux. Bien heureusement firefox laissait la main piur désactiver ou désinstaller ces extensions.

Ca témoigne d'un manque de respect de l'utilisateur.

[Xunil]

Je ne dirais qu'une chose, incroyable

Quand on voit qu'ils se permettent de faire ce genre de chose, on est en droit de se demander ce qu'ils font et récupèrent sur les ordis lors des mises à jours qui durent 3 plombes...

[Leonhart]

Lors d'une install récente de Windows 7 j'ai constaté des tas d'ajouts à mon insu dans firefox (barres de menu diverses : Bit Defender, Ask, Daemon tools). .

Il faut peut etre faire attention aux pitites cases que l'on coche quand on installe

Pour en revenir au sujet, la politique de MS est de permettre une navigation sans s'occuper des plugin/Java/ActiveX ... donc cela ne m'étonne guére !

Ensuite, pour ceux qui whine que l'assistant d'installation .NET3 apporte un lot de faille de sécurité : "N'est ce pas une faille de sécurité de pouvoir installer des plugins FF sans demander à l'utilisateur ?" ... à méditer !

[Xunil]

"N'est ce pas une faille de sécurité de pouvoir installer des plugins FF sans demander à l'utilisateur ?" ... à méditer !

La faille de sécurité, ce sont les activeX de IE, et non Firefox.
Dès l'instant où on laisse un tiers accéder à sa machine sans ne pouvoir contrôler quoi que ce soit, il est évident que ce tiers peut y faire ce qu'il veut.

[Médinoc]

Ce qui me révolte plus, personnellement, c'est que Firefox rende possible le refus de désinstaller une extension.

Et puis, vous avez vu le .Net Framework Assistant dans les extensions, mais avez-vous vu les "Microsoft® DRM" dans les plug-ins?