Вчера виста предложила обновиться. Смотрю какой-то новый пакет «.NET» под 60 мегабайт. Я так подумал и разрешил, думаю хуже не будет, тем более, что обновление отмечено как важное. Сегодня смотрю FireFox выдает, что установлено новое дополнение. Хотя я и не припоминаю, чтобы что-то устанавливал. Решил проверить и вижу охренительный плагин «Microsoft .NET Framework Assistant 1.0»...

Думаю, не дурак ли я, чтобы ставить какие-то плагины от Майкрософт? Да и с памятью вроде проблем не замечал. Дай-ка посмотрю в чем дело и вообще, что за плагин такой.

Оказывается ссылка ведет на windowsclient.net. На нем куча всякого непонятного хлама, но вроде ничего подозрительного.

Решил для начала проверить где плагин хранится. К удивлению в каталоге профиля FireFox пусто. Методом научного тыка нашел c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension.

Полез смотреть - так и есть! Получается, что при обновлении без каких-либо предупреждений был установлен плагин от MS. При этом, что совсем удивительно, FireFox даже не вякнул! В принципе, тогда это здоровская лазейка для всяких хакеров: добавил путь к плагину и вуаля! - он автоматом работает в FireFox!

Дальнейшие изыскания вывели на страницу windowsclient.net, где так и записано: «FireFox browser extension to support Clickonce installations using FireFox browsers».

В общем спрашивать разрешения на установку, как я понял, в Майкрософте даже не собираются. Ну и то, что в FireFox можно без разрешения пользователя так легко добавить любой плагин, лично для меня полная неожиданность.