Al respecto de un comentario realizado por Gibli en el artículo de esta edición: Otra guía para hacer Widgets una consideración de seguridad.
Estos pasados días se ha vuelto a comentar que Safari descarga automáticamente archivos (en este caso, desde la salida de Tiger, los Widgets) de manera automática. Los Widgets pueden resultar unos programas muy úties, pero como toda aplicación, pueden resultar dañinos si se programan con «malicia».
La medida de seguridad más clásica y más habitual es desactivar «abrir archivos seguros al descargarlos» que está en las preferencias generales de Safari.
Solo con desmarcar esa casila nos evitaremos que, aunque se descarguen archivos potencialmente inseguros, no se ejecuten una vez descargados y los podamos borrar.
Toda esta historia viene acerca de un muevo «proof of concept» (prueba de concepto) que un desarrollador de Widgets ha comentado como posibilidad de instalar aplicaciones no deseadas en el sistema.
Aunque Apple indica en la ayuda que «no se puede desinstalar un Widget», todos los usuarios sabemos que podemos administrar los Widgets en ~/Librería/Widgets, o Librería/Widgets en función de si van a estar disponibles solo para un usuario o para todos.
Todos los usuarios de Mac saben que existen esos directorios y para qué sirven?
Evidentemente no, de hecho muy pocos saben que son esos directorios y para que sirven, siempre he dicho que si los peceros son analfabetos informaticos en los makeros es aun peor si cabe.
Solo por reirte, dile a un makero medio que abra un terminal, veras que cara pone :pppppp
Con los Widgets pasa una cosa cuando descargamos un widget y tenemos marcada la opción para abrir los archivos seguros…lo que pasa es que el zip se descomprime automaticamente, quedandonos simplemente con el .wdgt para trasladarlo a la carpeta de widgets de la libreria…
Sabriamos si se ha ejecutado o no se ha ejecutado porque nos saldria el mensaje de Dashboard este Widget es la primera vez que…Aceptar o Rechazar.
De todas formas ayer me baje un widget del que hice la instalacion y luego la desinstalacion manual y seguia apareciendo. Por qué? muy fácil al tener marcada la opción de abrir archivos seguros en safari, este se habia descoprimido pero no solo eso si no que se habia copiado en la carpeta usuario/library/widgets…
Quizas con esto haya que tener cuidado, aunque la mejor forma como se comenta en el articulo es tener la opción desmarcada, asi tenemos localizados los zip, los dmg y a la hora de recopilarlos en un CDs es mas comodo y es más dificil que los archivos se nos corrompan o se pierdan las extensiones…
Yo quizas propongo que los widgets se instalen desde un metodo parecido a los Updates, o algo parecido a como se instalan las aplicaciones JAVA en los moviles, asi se podria comprobar si realmente cumplen los requisitos diciendo que son lo que dicen ser, es decir Widgets, y podriamos actualizarlos o desinstalarlos mas comodamente…un gestor de aplicaciones….eso si con la sencilles que nos tiene apple acostumbrada, al principio Dashboard incorporaba una Papelera…pues podria seguir incorporandola…:P
Captais la idea, como en los moviles nunca mejor dicho….
Bueno, neodata, para eso eres Desarrollador Select (o superior) de Apple y controlas del tema.
A ver cuándo nos sorprendes con un widgetMaster o algo parecido para los que no controlamos esos líos de carpetas.