Emberdoki. Azért vannak prioritások.
Newg.
Dilemma. Vajon emberdokihoz menjek el a saját nyűgömmel, vagy cicadokihoz Andi nyűgjével? (Gy. k.: az ő nyűgje jelenleg a macsek.)
Részlegesen nehéz döntés, hiszen a macsek kezelésre szorul, én viszont, ha most nem kapom meg az allergiagyógyszeremet, akkor jövő hétig tutira nem fogom megkapni. Akkor meg aztán előbb London, aztán Lengyelország, ahol egyrészt megintcsak nem kapok gyógyszert, másrészt mi van, ha hülyét kapok majd az allergiától?
Pop ups vs. social engineering.
Újabb böngészős-popupos sebezhetőség, hát nem is tudom, attól tartok ez az egész túl van lihegve.
Emlékezzünk, mekkora hype volt pár éve, hogy a vírusok maguktól lefutottak Outlook Expressben, mindenféle ActiveX, meg ilyen-olyan hibát kihasználva, mekkora harc volt ez: befoltozott a Microsoft egy lukat, találtak egy másikat, ahol megint magától tudott futni a vírus. Aztán rájöttek a vírusírók valamire. Rájöttek, hogy lófasz: nem kell szórakozni az automatikus futtatással.
Rájöttek, hogy a felhasználó hülye.
Ez teljesen helyes meglátásnak bizonyult. A felhasználó, kevés példától eltekintve, lefuttatja a vírusodat, nem kell neked ezzel szórakozni. A maguktól lefutó vírusok idejében még csak poénkodtunk ezzel, „Albán vírus vagyok”, állította a vicces forwardolt email, aztán kiderült, hogy ez nem is olyan vicces, és ma már csak úgy tudod hatékonyan szűrni a vírusaidat, ha a futtatható csatolmányokat egyszerűen kitiltod a rendszeredből. Ki kell venni a lehetőséget a hülye felhasználó kezéből, másképp nem megy.
Na itt nem tart még a most annyira felfutóban levő phishing üzletág: ők még azt hiszik, hogy mindenféle furmányos módon át kell verni a juzert, hogy úgy nézzen ki, mintha a PayPalról indulna a tranzakciója, és hasonlók.
Vatta.
Ha csinálsz egy oldalt, amire kiteszel egy PayPal logot és megpropagálod emailben, lesz néhány juzer, akinek ez majd feltűnik és dohogva kitörli a mailt, és lesz a túlnyomó többség, aki szarik arra, hogy .cn a TLD: gátlások nélkül be fogják neked pötyögni mindenüket, amit csak kérsz tőlük.
Mert a felhasználók hülyék.
És a hülye felhasználót mindig ki fogják adathalászni, akárhogy is lesz bekorlátozva a böngészők funkcionalitása.
