Ook Mozilla gaat Stopbadware.org steunen

Mozilla is een samenwerking aangegaan met Stopbadware.org, een organisatie die badware probeert tegen te gaan. De twee organisaties gaan samen onderzoek doen naar de verspreiding van badware op internet.

Concreet houdt de samenwerking tussen Stopbadware.org en Mozilla in dat de komende tijd onderzocht gaat worden hoe badware zich online verspreidt, aldus het persbericht. Daarnaast zal worden bekeken hoe een actieve gebruikersgemeenschap kan worden ingezet voor de beveiliging van websites en computers tegen badware en hoe meldingen van nieuwe badware beter kunnen worden verspreid.

Volgens Jonathan Zittrain, medeoprichter van de Stopbadware.org, is de samenwerking met Mozilla rond deze communityvraagstukken een logische, aangezien het Mozilla met onder andere Firefox gelukt is om een actieve gebruikers- en ontwikkelgemeenschap op te bouwen. Mozilla en Stopbadware.org hebben in het recente verleden reeds samengewerkt bij de ontwikkeling van het malwaremeldingsvenster in Firefox 3.

Stopbadware.org wordt geleid door het Berkman Center for Internet & Society, dat onderdeel is van Harvard Law School, en het Oxford Internet Institute, dat deel uitmaakt van Oxford University. De organisatie wordt ondersteund door onder meer Google, Lenovo, Paypal, Verisign, Sun Microsystems en sinds kort dus ook Mozilla.

Reacties (57)

[Cosimo]

dit stopt badware aardig goed:
http://www.mvps.org/winhelp2002/hosts.zip.
Op deze pagina lees je er veel meer over:
http://www.mvps.org/winhelp2002/hosts.htm

[sirono]

onder active alerts staat realplayer ook nog gewoon in de lijst. lijkt me toch dat je hier als bedrijf snel vanaf wilt?

[H3llrais3r]

het leuke van deze site is ook dat de reden erbij staat waarom het bad ware is

http://www.stopbadware.or...rtname=realplayer01282008

en dat vind ik goede redenen om te zeggen dat REALplayer ook badware is. ( zie URL )

als het bedrijf niet in de lijst wil voor komen, of uit de lijst gehaald willen worden zullen ze moeten zorgen dat ze de zaken netjes op rij hebben. en de computers van mensen niet vervuilen met zooi (adware en na de installatie echt alle geinstalleerde componenten verwijderen )

[ari3]

Het lijkt er op dat je niet kunt zoeken op die site. Er staat wel een lijst, maar die is te kort om compleet te zijn. Tevens lijken diverse entries geen vermelding te maken van het OS waarop de app draait.

Ook lijkt de kern van het probleem niet benoemd te worden, nl. dat Microsoft Windows nog steeds het gebruik van binary installers toelaat. Het probleem van ongewenst installer gedrag kan deels opgelost worden door het blokkeren van binary installers en deze verplicht te implementeren als leesbaar script zodat iedereen vooraf kan zien wat een installer of uninstaller doet en eventueel naar wens wijzigingen kan maken. Waarom accepteren we dat de leverancier uitmaakt waar en hoe iets geïnstalleerd wordt?

Valt onder de definitie van Badware ook alle Windows software die alleen maar met Administrator-rechten kunnen draaien of software die zijn instellingen in Program Files wegschrijft in plaats van de gebruikerspecifieke %APPDATA% directory? Dan wordt de lijst erg groot denk ik.

[Verwijderd]

Natuurlijk is software geen badware omdat het instellingen neerzet op een andere plaats dan MS dat graag heeft. Dan zou mijn eigen GPL distributed.net beheerstool ook al badware zijn omdat het z'n instellingern wegschrijft in een inifile in dezelf rde dir als de executable i.p.v. in de registry (vind ik zelf prettiger werken, en je kunt je instellingen makkelijk copieren van de ene naar de andere machine).

[ari3]

Dezelfde dir als de executable is een probleem omdat op een goed beheerd systeem gebruikers geen schrijfrechten in de directories waar zich executables bevinden. Dit is natuurlijk om te voorkomen dat allerlei malware de executables wijzigt.

Ben wel met je eens dat een inifile beter is dan de registry, maar als de inifile altijd van dezelfde lokatie gelezen wordt bestaat er maar één configuratie voor alle gebruikers op het systeem. Als je de inifile in %APPDATA% zet dan kan iedere gebruiker zijn eigen configuratie zetten.

[k995]

Als ik het dan goed lees zou je apple die als je itunes wil instaleren ongevraagd mobileme software mee instaleerd er ook kunnen bijzetten?

[chrisboers]

Nou, aangezien je iTunes bijna niet kan installeren zonder Safari (danwel een Safari installer link) te installeren, zou wat mij betreft iTunes prima in dit rijtje passen.

[Sijmen]

Hebben ze nu gescheiden

[blouweKip]

Hetzelfde geld voor windows (t/m vista), dat installeert ongevraagd IE (nog steeds )

[barfieldmv]

Dat bij een compleet OS een browser geinstalleerd word is nog iets, maar bij een muziekspeler of een defragmentatie programma dan mag je je toch vragen gaan stellen.

[regmaster]

Gebruik dan geen windows.... en stop dat gejank erover, je lijkt wel een oud wijf.

[Verwijderd]

Kom op zeg, ik vind dat ieder compleet OS voor consumenten bij standaard installatie een browser moet mee installeren. Al is het maar om eenvoudig je favoriete browser (en andere software) te kunnen downloaden en installeren.

Het is natuurlijk wel mooi als je 'm vervolgens weer kan verwijderen, wat bij IE niet echt het geval is.

[Tarabass]

Hier hebben de pcgebruikers natuurlijk een alternatief voor, namelijk Real Alternative..

Wat mij opvalt is dat dit soort software dus standaard geïnstalleerd en gebruikt wordt op Symbian telefoons. Is hier ook een alternatief voor?

Verder natuurlijk een goede ontwikkeling. Samen sta je sterker. Al ben ik bang dat dit soort dingen vaker een verantwoordelijkheid is van de gebruiker. Hoe harder het aangepakt wordt, hoe beter en meer de vuile software verstopt wordt. Dan wordt het dus ook steeds moeilijker deze groep aan te pakken..

[Verwijderd]

Op Symbian toestellen zal er wel geen adware bijgezet zijn door Nokia en anderen.

[kozue]

Ach, geflame over realplayer... Volgens dezelfde redenaties is heel windows badware want het installeert ongevraagd Internet Explorer er bij, die je niet meer kan deïnstalleren. Alleen al door het feit dat ze Realplayer op de lijst zetten neem ik die hele lijst al niet meer serieus. Vroeger zat er inderdaad allerlei crap bij, maar tegenwoordig valt dat eigenlijk wel mee.

[bassierocks]

Internet Explorer isn't a bug, it's a feature . Er wordt duidelijk medegedeeld dat programma's als Internet Explorer en Windows media player wordt meegeleverd. Bij Realplayer wordt er ongevraagd en zonder dat ze je op de hoogte stellen, een stuk reclame installeren.

[blouweKip]

Je kunt er tenminste voor kiezen het te installeren/deinstalleren (en al dan niet de troep die realplayer installeert verwijderen), maar IE kan ik niet eens verwijderen

[bassierocks]

Helaas is Internet Explorer niet te verwijderen omdat het te diep verweven zit in Windows. Het is niet zomaar te extraheren, en andere programma's zoals FTD en good-old Kazaa 'rusten' op Internet Explorer

[Vitium Originis]

dus MSN hoort ook er bij

[beantherio]

Dit is de eerste keer dat ik de term "badware" lees. Is het niet gewoon hetzelfde als malware? De definities die ik lees verschillen niet veel van elkaar.

[bas-r]

Badware is een overkoepelende term waaronder ook malware valt,
quote van de website:

Badware is software that fundamentally disregards a user’s choice regarding how his or her computer will be used. You may have heard of some types of badware, such as spyware, malware, or deceptive adware. Common examples of badware include free screensavers that surreptitiously generate advertisements, malicious web browser toolbars that take your browser to different pages than the ones you expect, or keylogger programs that can transmit your personal data to malicious parties.

[sirono]

als ik het zo lees is malware: software die niet doet wat het zou moeten doen (valse viruswaarschuwingen etc) en badware: software die meer doet (bijv reclame zooi instaleren)

maar als ik in de lijst met badware software kijk zie ik daar ook malware tussenstaan. dus ik denk dat ze badware als generieke term hebben gekozen ofzo...

[sleezball]

Inderdaad, dus zo'n beetje alles wat lelijk is en lelijk doet kan eronder gezet worden.

Adware, Spyware, Malware... ...allemaal BADware...

[Verwijderd]

Ik dacht hetzelfde. Raar dat dat nergens wordt uitgelegd. Ik ken alleen malware.

[Mickelukas]

"Badware is software that fundamentally disregards a user’s choice regarding how his or her computer will be used. You may have heard of some types of badware, such as spyware, malware, or deceptive adware."

[jarco5000]

Zeer positief dat ze ook de community erbij willen betrekken. ( wat toch altijd al een sterk punt is geweest bij Mozilla).

Alles wat er gedaan kan worden tegen deze schandelijke wares kan alleen maar toegejuicht worden

[X-DraGoN]

Badware is software that fundamentally disregards a user’s choice regarding how his or her computer will be used. You may have heard of some types of badware, such as spyware, malware, or deceptive adware. Common examples of badware include free screensavers that surreptitiously generate advertisements, malicious web browser toolbars that take your browser to different pages than the ones you expect, or keylogger programs that can transmit your personal data to malicious parties.

komt van hun site: http://www.stopbadware.org/home/badware

[pleinolijf]

Euh... Bron ?

Edit: was als reply bedoeld op Kipma; my bad

[Reactie gewijzigd door pleinolijf op 23 juli 2024 03:22]

[Verwijderd]

Als Internet Explorer niet op windows standaard zou worden geïnstalleerd, hoe zouden jullie dan firefox van het internet afhalen? Is nogal moeilijk hé zonder een andere browser ter beschikking...

[LoneVVolf]

FTP is een standaard TCP/IP protocol en heeft geen browser nodig ....
(typ maar eens ftp op een command prompt)

[Toff]

Nog niet zo lang geleden werd je in iedere winkel en bij computermagazines doodgegooid met CD's met snelle internetinstallatieprogramma's etc. Er zijn m.a.w. ook andere manieren om aan software te komen dan http. Ik koop mijn fotobewerkingsprogramma en mijn tekstverwerker bijvoorbeeld ook gewoon in een winkel. Waarom zou een browser gratis moeten zijn? Gratis is bijna nooit "voor niets".

[Verwijderd]

ah... dus eigelijk is wat je zegt... de normale consument die IE genoeg vind... moet maar gaan betalen zodat jullie je strijd gewonnen hebben...

zelfde als media player... pfff... heel dat gezeur... de meeste mensen zijn al blij dat het er in zit hoor... maar een fractie die dat niet vind.

waarom moeten altijd de zeurende mensen gelijk krijgen.. pfff

[Youri Carma]

"An sich" lijkt dit een hele goeie zet maar met dit soort grote "moloch" bedrijven moet je toch ook op je qui vive blijven want de achilleshiel;
Wie bepaalt wat "badware" is want ik wil zelf beweren dat dit redelijk subjectief kan zijn?

Ik vind Quicktime (Bonjour service) "badware" en de standaard XP versie ook met zijn standaard spyware er in en Internet Exploder bijvoorbeeld.

Ook handig om de software van je concurrent "badware" te gaan noemen om hun reputatie te beschadigen.

Ik vind onafhankelijke gastuh zoals de makers van Hitman Pro, Spyware Search & destroy meer betrouwbaar. Niet dat de betaalde software niet betrouwbaar kan zijn maar er zit toch vaak heel veel overbodige meuk in een hoop software soms gevraagd maar al te vaak ongevraagd.

Ook Microsoft geeft je bij je installatie van XP gelijk je eerste ongevraagde spyware mee.

Zit me af te vragen of Vista ook zo'n standaard spyware in zich heeft?

[Reactie gewijzigd door Youri Carma op 23 juli 2024 03:22]

[Dantar]

"We find that Jessica Simpson Screensaver is badware because it is bundled with Trojan horses"

Toen ik dit las begon ik toch wel te twijfelen.. de site komt wat amateuristisch over op deze manier. Dat er een screensaver in omloop is met malware geloof ik graag, maar daar zijn er tienduizenden van. Allemaal maar in de lijst zetten dan? Zo heb je binnen een paar dagen je site vol. En moet ik nu geloven dat er nergens Jessica Simpson screensavers zijn te vinden die wel veilig zijn?

Had eigenlijk stiekem gehoopt op een daadwerkelijke 'Badware' lijst waar bedrijven hun best zouden doen om vanaf te blijven (Voorbeelden dus REAL en ITunes die Safari wil gaan installeren.

Dit valt me tegen van zo'n site.