Jag har sett en del diskussioner om IE och risken med ActiveX. Även om det finns sätt att skydda sig från detta så kan du även medvetet göra ett val att IE ska installera allt utan att ens fråga. Som motvikt till detta vill jag visa på följande relaterade säkerhetsproblem i Firefox.
Gör följande test:
1. Installera en ren Firefox
2. Gå till en site som har Macromedia Flash-objekt
3. Du kommer nu att få en dialogruta som säger att du behöver installera ett plug-in för att se innehållet
4. Klicka för att installera plug-in och acceptera avtalet
5. När installationen hunnit till runt 40% så tar du 'Cancel'
6. Gå till en annan website och surfa runt i ~1 minut
Om du nu går tillbaka till den första siten igen som innehåller Flash-objekt, vad tror du då kommer att hända?
7. Gå til den första siten igen. Sidan kommer nu att visas helt, inklusive Flash-objekt
Frågade den dig denna gång om du ville installera plug-in?
Nop, den installerar plug-in utan att fråga. Eftersom du inte valde att slutföra installationen borde den fråga igen, istället för att automatiskt installera det vid nästa besök.
Risken? Tja, tänk om innehållet ändrats under tiden du inte varit där och det nu är skadligt innehåll istället. Tänk på att plug-in aldrig installerades första gången. Andra gången förutsätts det alltså att innehållet är ok då installerar den automatiskt.