Door karma4: Ook al krijgt ds gebruiker een hele reeks popups om de oren, kan een beheerder dat afsluiten. Er is geen spake dat een java script ineens een elf executable zou zijn. Dat beweert The FOSS ook niet, hij beweert dat het niet executable hoort te zijn, zonder het lidwoord "een", dat betekent niet uitvoerbaar. Scripts kunnen ook uitvoerbaar zijn, dat is niet beperkt tot binaire bestanden. Het OS zoekt dan de juiste interpreter erbij. En dus heeft The FOSS wel degelijk een punt. In Windows is het de extensie van de bestandsnaam die bepaalt of iets uitvoerbaar is, In Linux en Unix is dat vastgelegd in rechten die niet, zoals de naam, met een download meegeleverd worden. Een aanvaller kan daardoor niet via zoiets simpels als de naam van een bestand regelen dat zijn aanvalscode uitvoerbaar is. Dat is, in al zijn eenvoud, uit beveiligingsoogpunt superieur aan het model waar in Windows voor is gekozen. Dat daar weer allerlei beschermingen omheen zijn gebouwd maakt Windows niet superieur op dit punt. ...