הצעת ייעול | שיהא אפשרות להדלקת התוכנה ללא התוספים

[חבקוק]

@פלמנמוני כתב:

@abaye כתב:

מנגנון ההגנה הקיים מכסה רק מקרה אחד: תוסף שמפיל את התהליך בזמן הטעינה. הוא לא עוזר כשתוסף תוקע את התוכנה בלי להפיל אותה, מאט אותה (כמו ש@MAKRO תיאר באנדרואיד), שובר משהו בתצוגה אחרי שכבר נטען, או משבש הגדרות. בכל המקרים האלה אין קריסה, ולכן גם אין חסימה.

אין קריסה, אז פשוט תשבית את התוספים, הם לא יכולים לגרום לך שלא תוכל להשבית אותם

@abaye כתב:

זה הסטנדרט, כמו שבא @חבקוק והעמידן על אחת, כל תוכנה שתומכת בתוספים (דפדפנים, VS Code, וינדוס עצמה) מאפשרת לעלות בלי תוספים, בדיוק מהסיבות האלה.

כי כל תוכנה יתכנו שם תוספים זדוניים באמת, שבעצם קיומם מהוים סכנה, כגון שמריצים כל מיני דברים, או מונעים כל מיני דברים, משא"כ אצלינו

@abaye כתב:

זו רשת ביטחון שלא מפריעה לאף אחד

זה כן, כי זה עוד לחצן/הגדרה שיכולה לבלבל משתמשים. הפורום גם הולך להתמלאות נושאים 'רק לחצתי וכו' ופתאום נעלמו לי כל התוספים!!!!!'

בקיצור, חכה ש @י.-פל. יבוא ויכריע

הסיבה שניתן להשבית תוספים, נובעת מתוך ההכרה, כי התכנה אמורה להיות תכנה מושלמת וללא באגים לולא התוספים, כך שלפעמים מכיון שישנם תוספים שמשנים את פעילות התכנה, צריך להיות אפשרות להפעיל את התכנה ללא תוספים.

לגבי מה שהעלה @פלמנמוני , שאנשים יפעילו ללא תוספים ולא יידעו מה קרה -
צא וראה מה עשו בשאר התוכנות... אין אפשרות להגדיר את התכנה ככזו שפועלת ללא תוספים, אלא אפשר לפתוח את התכנה עם תוספים, ושם לעשות הפעל מחדש ללא תוספים.
ולמשתמשים מתקדמים, ניתן לעשות זה גם מבחוץ על ידי לחיצה על שיפט בזמן ההפעלה של המערכת.

[י. פל.]

@חבקוק
שוב, אני חושב שלא הבנת: התוכנה לא אמורה לקרוס ללא תוספים, ותוספים שמשנים את פעילות התוכנה - פשוט ניתן להסיר להם את ההרשאה המפורשת המתערבת!!

[abaye]

@פלמנמוני כתב:

כי כל תוכנה יתכנו שם תוספים זדוניים באמת, שבעצם קיומם מהוים סכנה, כגון שמריצים כל מיני דברים, או מונעים כל מיני דברים, משא"כ אצלינו

אל תבטיח דברים שאתה לא יכול להיות בטוח בהם, לא עברתי בדקדוק על כל החלק הזה, אבל גם אם זה רק web-view עדיין יש מספיק דברים שיכולים להיות,
אלו שהבטיחו שהמערכת שלהם חסינה באמת, פשטו רגל אחרי שאיזה תקיפה מחקה להם את המניה..

@י.-פל. אם הבעיה היא עומס הכפתורים בהגדרות, אפשר להסיר את הכפתור הידני מהגדרות, ואז זה יופעל אוטומטית בשני קריסות רצופות של התוכנה (שלא יכולה לקרוס וכו' - אבל זה מתפתח, כך שאין לך ביטוח שלא תמזג מחר משהו שיגרום למשהו שפיספת ולא שמת לב - ומקסימום לא את זה..) או בהחזקת שיפט לחוץ תוך כדי הפעלת התוכנה

[פלמנמוני]

@abaye כתב:

פשטו רגל אחרי שאיזה תקיפה מחקה להם את המניה

אין לנו רגל לפשוט...

[abaye]

@פלמנמוני זה העיקרון, לא הדוגמה,

לא תרצה שמחר יתברר שדרך פרצת אבטחה בתוסף אוצריא מישהו אסף מידע על הרגלי השימוש במחשב של האברכים בכוללים 🫢

[shishko]

@abaye כתב:

מישהו אסף מידע על הרגלי השימוש במחשב של האברכים בכוללים 🫢

דרך תוכנת העדכונים של @יהודה-זקש ?

[abaye]

@shishko לא, דרך המאוורר

[חד צורבא]

@abaye כתב:

לא תרצה שמחר יתברר שדרך פרצת אבטחה בתוסף אוצריא מישהו אסף מידע על הרגלי השימוש במחשב של האברכים בכוללים 🫢

למה לא בעצם ?

Spoiler

חוץ מזה איזה האקר מעניין אותו מה הולך בכוללים?

[abaye]

@חד-צורבא הדיון הוא על העיקרון. לא על הדוגמאות.

[צדיק וטוב לו]

@פלמנמוני כתב:

אין לנו רגל לפשוט...

וודאי שכן.
כאלה וכאלה.