Un employé de Microsoft haut placé a posté une actualité dans son blog relatant un problème grave de sécurité avec FireFox.

D'après lui, FireFox autorise l'installation d'extensions non signées alors qu'Explorer de son côté avec le SP2 n'installe plus par défaut d'ActiveX non signé. Les défenseurs de FireFox ont tout de suite dénonce une attaque non fondée prétextant que d'un autre côté, FireFox n'autorise l'installation d'aucune extension sans en avoir auparavant autorisé le domaine et qu'il est possible de la désinstaller contrairement aux extensions d'Explorer.

FireFox d'un autre côté peut-il se permettre de demander à tous les développeurs de signer en leur rajoutant quelques contraintes? Et qui peut affirmer qu'une extension signée est bien inoffensive alors que mêmes certains spywares et autres dialers sont eux aussi signés?