.NET Frameworkのアップデート、勝手にFirefoxにアドオンを追加して問題に 47
ストーリー by hylom
いらないものが付いてきた 部門より
いらないものが付いてきた 部門より
あるAnonymous Coward 曰く、
マイクロソフトの.NET Frameworkのセキュリティアップデートで、Firefoxユーザーにはアドオンが知らないうちにインストールされていたそうで、本家/.で話題となっている。
インストールされたアドオンは「FFClickOnce」。.NETのClick OnceアプリケーションをFirefoxで実行可能にするためのものだそうだ。このアドオンは当初管理者レベルでインストールされ、これによってアドオンツールの「削除」ボタンが選択できなくなっており、アドオンを無効にするにはレジストリをいじるしかなかったとのこと。Brad Adamsの開発ブログによると、その後.NET Framework 3.5 SP1 のアップデートにより一般ユーザーレベルでのイントールとなったため、アンインストールは簡単になったそうだ。
＞アンインストールは簡単になったそうだ。 (スコア:5, すばらしい洞察)
そういう問題じゃねぇｗ
真っ当な会社なら (スコア:0)
並み以下のユーザーには解除可能なアニンストール･プロテクトを
かけたりしないということですね。判ります。
Re:真っ当な会社なら (スコア:2)
こういうモラルハザードをやらかしても
干されないだけのシェアと信者を獲得したのが
MSの凄いところなのかも
Re: (スコア:0)
それ、Appleにもいえるけどな。
Skype (スコア:4, 興味深い)
＃除外のオプションはあったっけ？
一時マウスジェスチャアドオンの右ドラッグによる入力が激しく遅くなって、アドオンを一個一個消しては起動を繰り返した結果、その原因が Skype のアドオン。
PC 仕様の中心がウェブブラウザになっているので、ホント、知らぬ間にアドオンインストールされて不具合出るのは勘弁して欲しい。
ん？ 俺、今何か言った？
今回はツッコミがないな (スコア:2, すばらしい洞察)
Re: (スコア:0)
つーか、「俺はFirefoxをFxと略すぜ」はいいけど、「だからお前も略すときはFxでよろしく。FFは認めませんから」つーこと自体をスルーしてるんでしょ。
Re: (スコア:0)
テンポラリにfxtempってフォルダがあるんだが誰が掘ったんだ。
これは元の本家記事自体が既出だな (スコア:1, すばらしい洞察)
Microsoft Update Slips In a Firefox Extension [slashdot.org]ってストーリーが前に立ってる。つーかBrad Adamsさんのブログからリンク貼られてる。それにしても最近は本家記事の質の低下が甚だしいな。今回なんか元記事は
これだけだもんな。少しは調べろボケと言いたくなった。
.NET Framework Assistantとは違うのん？ (スコア:0)
つーか「削除」ボタンが選択できないのはJava Plug-inについてくるJava Quick Starterも同じだけど？
てか、何で今頃になって騒いでんの？
Re:.NET Framework Assistantとは違うのん？ (スコア:1)
当初からそうだったか判らないけど、Java Quick Starterはコントロールパネルから設定できた。
.NETのやつは、インストールしたら設定すらできなかった。
>てか、何で今頃になって騒いでんの？
5月にこれがUpdateで追加されたからじゃないか～と思う。
.NET Version 2.0 ～ 3.5 用 Microsoft .NET Framework 3.5 Service Pack 1 および .NET Framework 3.5 ファミリ更新プログラム (KB951847) x86
#見当はずれのこと言ってたらごめんなさい。
Re: (スコア:0)
.NET Framework 3.5 SP1自体は去年8月のリリースだよ。そのUpdateは単なるbugfix。ちなみにうちはXP SP3にインスコしてるけど、アドオンの削除ボタンは無効になってるけど、アドオンの無効化と設定は普通にできるようになってるよ。こういうタイプのアドオンって最近結構出てきているけど（AVG Antivirusの糞リンクスキャナとか）、普通に無効化すればよくね？だめ？
Re: (スコア:0)
Re: (スコア:0)
SP1の更新モジュールは今年の一月末に出てます [microsoft.com]。
おそらく、これ以降でダウンロードセンター/Microsoft Updateで公開されたものは無いような気がします。
（間違っていたら教えてください）
で、.NET Framework Assistantそのものは割りと前からFirefoxに入っていた記憶があるので、私も今更な気がしないでもないです。
#そういえば、ThinkPadに後からFirefoxを入れたにも拘らず指紋認証のアドオンが入っていたな。あれはどういう仕組みなんだろう。
Javaといえば……。 (スコア:1, 興味深い)
過去のバージョンが全部残り、インストールイメージすらHDD内にこっそり
残しておくって仕様も何とかしてほしい。
Re:Javaといえば……。 (スコア:2, 参考になる)
Java SE6 Update 10から上書きインストールするようになってゴミが溜まる問題はなくなった。
ゴミを削除するツールもJavaRa [raproducts.org]ってのがある。
残る問題は自動更新がうんこというか新しいリリースが出てるのに数日経ってから検出する点だな。
Re:Javaといえば……。 (スコア:2, 参考になる)
自動更新が30日でしかも公式サイトでないと設定変更できないFlash Playerよりはましじゃね？
Flash Player 設定マネージャ [macromedia.com]
Re: (スコア:0)
そんなゴミは論外だから。
Re: (スコア:0)
それに関してヘルプに「リリースと同時だとサーバーへのアクセスが集中するのでそれを軽減するため」と書いてありました。
#でも、Javaのように自動更新でのアップデートの人がそれ以外より多そうなプロダクトの場合どっちにしても
#大差ない気がするので別の理由なのかもしれませんが
JRE / JDK の上書きインストール (Re:Javaといえば……。) (スコア:0)
JDK ユーザも、上書きインストールで大丈夫だろうか?
というのも、 Java SE 6 系の単体版の JRE については、バージョンを問わず C:\Program Files\Java\jre6 以下のディレクトリにインストールされるようになっているようだが、 JDK (とそれに付属する JRE) については、 C:\Program Files\Java\jdk1.6.0_14 以下のようにバージョンに依存したディレクトリにインストールされるようなので。
上書きインストールすると、単体版の JRE は上書きインストールされるものの、 JDK (とそれに付属する JRE) は新旧混在の状態になるのではないかと不安で、毎回、古いバージョンをアンインストールしてから新しいバージョンをインストールしている。
最新版では、この手間が不要になっているということだろうか?
Re: (スコア:0)
なくても全然困らない。
開発ベンダーが最近Javaを使うのが増えてるのは、
やつらが低スキルのプログラマーで開発するためなんだ。
だからServletとかが多いし、Appletは少ない。
Re: (スコア:0)
>やつらが低スキルのプログラマーで開発するためなんだ。
>だからServletとかが多いし、Appletは少ない。
高スキルだとAppletを選択する、という誤読を誘っているのだろうか？
そうでなくて素でそう思ってるとしたら、関わりたくないな。
# 未だにServletとAppletの違いを分からないアホが多いのを実感しているのでAC
Firefox入れるような人間が (スコア:0, フレームのもと)
Re:Firefox入れるような人間が (スコア:5, 興味深い)
普通に両方いれてます。
＃むしろ「Firefoxいれるような人間」ってどういうの指してるんでしょう。
＃別にマイクロソフト嫌いだからFirefox使ってる、ってわけじゃないんですけどね。
神社でC#.NET
前提ソフトウェア (スコア:1, すばらしい洞察)
テレビチューナーに付属しているアプリケーションの
前提ソフトになっていますと、普通に入れてしまいます。
そもそも真のアンチMSならば、Windows使わないのがホントでしょう。 :-)
##ファッションアンチ、カコワルイ。
Re: (スコア:0)
ATiのGPUドライバについてくるCCCも.NET必須でしたね。
最もドライバと一緒にCCC入れるのは必須ではないんですが。
Re:Firefox入れるような人間が (スコア:2, すばらしい洞察)
Re:Firefox入れるような人間が (スコア:1)
「Firefox入れる人は、.NET Frameworkを入れない」と思った理由をむしろ聞いてみたい。
Re:Firefox入れるような人間が (スコア:2, 参考になる)
ちなみに、XPでFirefoxをビルドする時、.NET Frameworkは必須なので、自分で手を加えている人は大抵入れているはず。
https://developer.mozilla.org/en/simple_build#Installing_build_tools [mozilla.org]
Firefoxは関係ないね (スコア:1, 興味深い)
今時のWinアプリは.NET Frameworkベースのものが結構多いからインスコしてる人も結構いるんじゃないかな。GUIビルダやIDEも含めて開発環境が無償で入手できるし、アプリ開発の敷居が低くなってるのは.NETが出てから良くなった点。でもClick Onceは使う場面ないなあ。Java Web Startはたまにアプリのお試し目的で使うことがあるけど。
Re:Firefox入れるような人間が (スコア:1)
Re: (スコア:0)
windows sdk を インストールしようとした所、
framework 3.5のインストール 要求されました。
終ってみれば 1から3.5 までインストール されました。
(nLite を 使って framework は 削除してました… orz)
Re: (スコア:0)
逆に考えろ、.NET Framework入れるような人間がIEを使い続けるか？
Re: (スコア:0)
MS信者で趣味のプログラミングはもっぱらC#、WDK入手のためにMicrosoft Connectにもアカウントを持ち、当然Xbox360だってゴールドメンバーシップだったりしますが、Firefox入れてますよ?
だって2つのWindows Live IDを使い分けるには、別系統ブラウザが一番手っ取り早いので。
「他のアカウントとのリンク」機能が、もっと全サービスできちんと働いてくれればいいんだけど、現状そうじゃないんだもん。
Java Quick Starter (スコア:0)
Javaをアップデートするとこいつも勝手に入ってきますよね
いけない子だ…
Google Updateも (オフトピ) (スコア:0, 既出)
この前何気なくFirefoxのabout:pluginsを見てみたら、
"Google Update" なるプラグインが登録されていて驚きました。
こんな所まで潜り込んで、一体何やってるんだろう……
イントール (スコア:0, すばらしい洞察)
もしかして: インストール [google.co.jp]
Re: (スコア:0)
もしかして:インドール
# とりあえずACで…
Re:要するに (スコア:1, すばらしい洞察)
.NET Frameworkのインストーラに管理者権限を与えて実行した時点で何をされても不思議はありません。
そんなものをセキュリティホールとは言いません。
# いくらなんでもこのモデおかしすぎ
Re: (スコア:0)
Re: (スコア:0)
とすると、plug-in構造を持ったソフトウェアは、ほぼ全滅だな。
Re: (スコア:0)
違う。この場合セキュリティーホールは管理者権限を与えた人間自体だ。
Re: (スコア:0)
おいおい、それを言ったらどんなプログラムも…
Re: (スコア:0)
おいおい、それを言ったら、どんなＯＳも…
＃管理者権限でアプリをインストールできないＯＳがあれば別だけど。
Re: (スコア:0)
つMAC
Re: (スコア:0)
このコメントへのスコアの偏移が面白い。