क्यों?
- क्योंकि वे चाहते हैं कि आप सोचें कि आप क्या कर रहे हैं
- क्योंकि यह आकस्मिक प्रतिष्ठानों को रोकता है
- क्योंकि यह दुर्भावनापूर्ण रूप से ट्रिगर प्रतिष्ठानों को रोकता है
आप दुर्भावनापूर्ण रूप से किसी इंस्टॉलेशन को कैसे ट्रिगर कर सकते हैं?
यहाँ जेसी रुडरमैन द्वारा सुरक्षा संवादों में दौड़ की स्थितियों के बारे में एक दिलचस्प लेख है :
हमले के एक अन्य रूप में स्क्रीन पर एक निश्चित स्थान को डबल-क्लिक करने के लिए उपयोगकर्ता को आश्वस्त करना शामिल है। यह स्थान वह स्थान होता है जहां 'हां' बटन दिखाई देगा। पहला क्लिक संवाद को ट्रिगर करता है; 'हाँ' बटन पर दूसरी क्लिक भूमि। मैंने फ़ायरफ़ॉक्स और मोज़िला के लिए इस हमले का डेमो किया ।
162020 बग से फ़ायरफ़ॉक्स का समाधान, "हाँ" / "इंस्टॉल" बटन को सक्षम करने में देरी करना है जब तक कि संवाद दिखाई देने के तीन सेकंड बाद तक। मेरा मानना है कि यह पूरी तरह से अविश्वसनीय सामग्री को अस्वीकार करने के अलावा एकमात्र संभव फिक्स है जो संवाद को रोकने की क्षमता है। दुर्भाग्य से, यह फिक्स उन उपयोगकर्ताओं के लिए निराशाजनक है जो अक्सर एक्सटेंशन इंस्टॉल करते हैं।
मूल रूप से, यह सभी भविष्यवाणी करने के लिए नीचे आता है जब कोई उपयोगकर्ता क्लिक करेगा और फिर उस अवरोधन को इंस्टॉलेशन डायलॉग में क्लिक करेगा। रुडरमैन ने फ़ायरफ़ॉक्स से अपनी बग रिपोर्ट में इस तरह की एक अधिक संक्षिप्त गेम स्थिति की व्याख्या की , जो अंततः देरी की अवधि को शामिल करने का कारण बनी।
फिर से संक्षेप में, उनका मुख्य बिंदु था:
अगर मैं किसी उपयोगकर्ता को कब और कहां क्लिक करूंगा या नियंत्रित कर सकता हूं , तो मैं उन्हें सॉफ़्टवेयर इंस्टॉल करने के लिए प्राप्त कर सकता हूं ।
देरी की अवधि के लिए कोई विकल्प?
देरी की अवधि निश्चित रूप से इससे निपटने का केवल एक तरीका था। हर बार जब आप कुछ स्थापित करते हैं , तो "इंस्टॉल", "रद्द करें" के लिए एक और बटन को फेरबदल किया जा सकता था। यह एक ऐसी चीज है जिसका उपयोग बहुत बार किया जाता है, लेकिन यह उपयोगकर्ता को मदद करने से ज्यादा भ्रमित करती है।
एक और विचार हर संवाद के लिए खिड़की के स्थान को बेतरतीब ढंग से आगे बढ़ाना होगा । यह बटन को फेरबदल करने के समान परिणाम है, अर्थात् उपयोगकर्ता को भ्रमित कर रहा है।
इसके अलावा, यादृच्छिकता का परिचय अंतिम समाधान नहीं है। यदि बटन के लिए कीबोर्ड शॉर्टकट हैं, तो आप कीपेस को भी रोक सकते हैं। यह सब कहा जा रहा है, यह आज एक विरासत विशेषता की तरह लगता है, क्योंकि अधिकांश प्लगइन्स वैसे भी आधिकारिक फ़ायरफ़ॉक्स ऐड-ऑन वेबसाइट से इंस्टॉल किए जाते हैं।