Firefoxも.aniファイルの処理に、脆弱性のあるWindowsの同じコンポーネントを使っていることが判明、「つまりIEと同様の方法で悪用される可能性があることになる」とソティロフ氏はビデオで述べている。
アニメカーソルの脆弱性はFirefoxの方が深刻?
アニメーションカーソルをライブラリを使わずに実装することってできるんだろうか。
仮に出来たとしても、膨大な労力が必要だろう。
Windowsのバグで引き起こされる問題についてもとやかく言われるのはさすがに酷いような。
ただ、Firefoxには保護モードのような形で権限を低く設定する保護措置がないということだ。もっとも、ある読者が指摘した通り、Vistaの保護モードが問題になるのはユーザーがVistaを持っている場合のみであることを考えると、結局誰であろうとカモにされてしまうことになる。
アニメカーソルの脆弱性はFirefoxの方が深刻?
まだ2Kユーザーの俺がきましたよ。
現代のそこそこのPCで1世代前のOS(いまになっては2世代前)を動かすと超絶快適なんで、まだ Vistaはいらない。
ただ、 Vistaの保護モードは便利だと思う。
#フック系プログラム作る人たちは死ぬ目にあったがな。
FireFoxはどうやって保護モードを実装するか興味があるなー。
やっぱ、2分割かな、、UIとダウソしたファイルの書き込みは通常権限、通信,html解析,描画は低レベルプロセスって感じかな。
もし、グローバルな設定を弄らないダメなら一部特権かね。
うまく実装してくれると、2KでもFireFoxだけ保護モードで動作するようになるのかも。
やっぱ、これからのソフトウェアは qmail のように権限が分かれた複数のプロセスで構築されるようになるんだろうか。
設計、開発、デバッグ、保守メンテのすべてフェーズが死ぬほどやりにくそうだ。逆にバグを量産したら笑えるよな。
設計ミスでプロセス間がスパゲティになっちゃうシステムとか出てくるかも。
おそろしや、おそろしや、どーませんせーまんどーませんせーまん。

