פורום אוצריא

@י.-פל. עוז והדר בלי הגו"צ? קנית אותי!

@פלמנמוני כתב:

כי כל תוכנה יתכנו שם תוספים זדוניים באמת, שבעצם קיומם מהוים סכנה, כגון שמריצים כל מיני דברים, או מונעים כל מיני דברים, משא"כ אצלינו

אל תבטיח דברים שאתה לא יכול להיות בטוח בהם, לא עברתי בדקדוק על כל החלק הזה, אבל גם אם זה רק web-view עדיין יש מספיק דברים שיכולים להיות,
אלו שהבטיחו שהמערכת שלהם חסינה באמת, פשטו רגל אחרי שאיזה תקיפה מחקה להם את המניה..

@י.-פל. אם הבעיה היא עומס הכפתורים בהגדרות, אפשר להסיר את הכפתור הידני מהגדרות, ואז זה יופעל אוטומטית בשני קריסות רצופות של התוכנה (שלא יכולה לקרוס וכו' - אבל זה מתפתח, כך שאין לך ביטוח שלא תמזג מחר משהו שיגרום למשהו שפיספת ולא שמת לב - ומקסימום לא את זה..) או בהחזקת שיפט לחוץ תוך כדי הפעלת התוכנה

@פלמנמוני כתב:

למה?

כמה סיבות:

1. מנגנון ההגנה הקיים מכסה רק מקרה אחד: תוסף שמפיל את התהליך בזמן הטעינה. הוא לא עוזר כשתוסף תוקע את התוכנה בלי להפיל אותה, מאט אותה (כמו ש@MAKRO תיאר באנדרואיד), שובר משהו בתצוגה אחרי שכבר נטען, או משבש הגדרות. בכל המקרים האלה אין קריסה, ולכן גם אין חסימה.

2. אבחון: כשמשהו לא עובד, המשתמש הממוצע לא יודע אם הבעיה בתוכנה או באחד התוספים. היום צריך לכבות אחד אחד ולבדוק, ורוב האנשים לא יעשו את זה. עם מצב בטוח זה צעד אחד: אם בלי תוספים הכל תקין, הבעיה בתוסף. זה גם חוסך הרבה סיבובים בפורום ("תנסה לכבות את זה, ועכשיו את זה...").

3. תוספים שמשנים את גוף התוכנה, כמו שכתבת בעצמך. כשיש כאלה, מצב בטוח הוא כבר הכרח ולא מותרות.

4. המערכת גדלה. ככל שיהיו יותר תוספים ויותר מפתחים חיצוניים, הסיכוי לתוסף בעייתי עולה. עדיף שהכלי יהיה מוכן לפני שהבעיה מגיעה ולא אחריה.

5. זה הסטנדרט, כמו שבא @חבקוק והעמידן על אחת, כל תוכנה שתומכת בתוספים (דפדפנים, VS Code, וינדוס עצמה) מאפשרת לעלות בלי תוספים, בדיוק מהסיבות האלה.

המימוש עצמו פשוט ולא נוגע בשום דבר קיים. זו רשת ביטחון שלא מפריעה לאף אחד, ומי שצריך אותה ישמח שהיא שם.

@M-החושב אכן זה דבר חשוב ובסיסי מאוד, אני עובד על זה עכשיו, בתקווה שייכנס לגרסה הבאה בעז"ה

@shishko לא, דרך המאוורר

@פלמנמוני זה העיקרון, לא הדוגמה,

לא תרצה שמחר יתברר שדרך פרצת אבטחה בתוסף אוצריא מישהו אסף מידע על הרגלי השימוש במחשב של האברכים בכוללים 🫢