Выпущенный в этом году .NET Framework 3.5 ServicePack 1, при обновлении через Windows Update, без спроса устанавливает addon для Firefox — Microsoft .NET Framework Assistant.
Расширение Microsoft .NET Framework Assistant позволяет пользователю использовать технологию ClickOnce для установки Windows приложений, одним кликом на сайте.
Беспокойство вызывает безопасность данной технологии. При установке обновления .NET Framework 3.5 Service Pack 1, автоматически устанавливается аддон, без возможности стандартного удаления (хотя Microsoft .NET Framework Assistant может быть отключен).
Как правило, удаление расширений Firefox является проблемой одного клика, однако, удалить Microsoft .NET Framework Assistant можно только внеся изменения в реест, и удалив файл с диска.
Но стоит отдать должное Microsoft. Уже выпущен патч, который делает активной кнопку «Uninstall» для данного аддона.
В последнем интервью Brian Krebs газете Washington Post рассуждает о доверии пользователей Microsoft.
Устанавливая расширения без разрешения, Microsoft подрывает уверенность в том, что устанавливая апдейты, пользователь может находиться в безопасности.
Это ставит большой вопрос о том, что ещё может установить Microsoft без ведома пользователя на его компьютер и стоит ли вообще включать автоматическое обновление.
via www.h-online.com