😯 🍁 🍒 मोज़िला डेवलपर्स अपने ब्राउज़र में फ्लैश सुरक्षा के साथ छेड़छाड़ से थक गए हैं 🙆🏿 👨🏿 🤢

फ़ायरफ़ॉक्स कम्युनिटी सपोर्ट के प्रमुख, मार्क श्मिट , जो ब्राउज़र समुदाय के साथ बातचीत करने के लिए ज़िम्मेदार हैं, ने अपने ट्विटर पर ज़ोर से घोषणा की कि अब से मोज़िला फ़ायरफ़ॉक्स डिफ़ॉल्ट रूप से फ्लैश के सभी संस्करणों को ब्लॉक करता है:

बड़ी खबर !! फ्लैश के सभी संस्करण फ़ायरफ़ॉक्स में डिफ़ॉल्ट रूप से अब तक अवरुद्ध हैं। https://t.co/4SjVoqKPrR #tech #infosec pic.twitter.com/VRws3L0CBW
- मार्क श्मिट (@MarkSchmidty) 14 जुलाई 2015

थोड़ी देर बाद, उन्होंने अपनी बात को और विस्तार से बताया। उनके अनुसार, ब्राउज़र का यह व्यवहार तब तक चलेगा जब तक कि एडोब इंजीनियर सभी ज्ञात फ्लैश कारनामों को ठीक नहीं करते:

स्पष्ट होने के लिए, फ्लैश केवल तब तक अवरुद्ध रहता है जब तक एडोब एक संस्करण जारी नहीं करता है जो सार्वजनिक रूप से ज्ञात कमजोरियों द्वारा सक्रिय रूप से शोषण नहीं किया जाता है।
- मार्क श्मिट (@MarkSchmidty) 14 जुलाई 2015

उस क्षण तक, जो कोई भी संबंधित प्लग-इन डाउनलोड करना चाहता है, उसे एक संदेश दिखाई देगा कि "फ़्लैश प्लेयर प्लग इन 18.0.0.203 (क्लिक-टू-प्ले) आपकी सुरक्षा के लिए अवरुद्ध कर दिया गया है।" दूसरे शब्दों में, मोज़िला एडोन्स से इसे और अधिक डाउनलोड करना अब के लिए असंभव होगा।

उनके ट्वीट में इस्तेमाल की गई छवि श्मिट सामाजिक आंदोलन ऑक्यूपाय फ्लैश का संदर्भ है, जिसने 2011 में प्रसिद्धि प्राप्त की। इसके प्रतिभागियों का मानना है कि "फ़्लैश प्लेयर मर चुका है। उसका समय चला गया। वह गलतियों से भरा है। वह लगातार गिर रहा है। उसे लगातार सुरक्षा अद्यतन की आवश्यकता है, "वे कंप्यूटर से इसे हटाकर उसके साथ लड़ाई का आह्वान करते हैं, और यहां तक कि आंदोलन के लिए एक घोषणापत्र भी बनाते हैं। ऑक्यूपाई फ्लैश पहल में साइट का एक रूसी संस्करण है ।

इसी तरह, हालांकि, अन्य कारणों और कम आक्रामक तरीके से, Google क्रोम इंजीनियरों ने अपने ब्राउज़र में फ्लैश सामग्री के प्लेबैक को प्रतिबंधित किया । Chrome का बीटा संस्करण अब वेब पेज पर "अनावश्यक" फ़्लैश एनीमेशन को अवरुद्ध करेगा, बैनर विज्ञापनों जैसी कुछ चीज़ों को हटा देगा और "मुख्य" सामग्री को प्रभावित करने की कोशिश नहीं करेगा, जैसे कि वीडियो।

दो दिन पहले, हाल ही में नियुक्त फेसबुक सुरक्षा प्रमुख एलेक्स स्टामोस ने एडोब को फ्लैश मारने की सलाह दी:

यह फ़्लैश के लिए जीवन की समाप्ति तिथि की घोषणा करने और ब्राउज़रों को उसी दिन हत्यारे स्थापित करने के लिए कहने का समय है।
- एलेक्स स्टामोस (@alexstamos) 12 जुलाई 2015

अभी हाल ही में, Adobe ने एक और सुरक्षा अद्यतन जारी किया जो एक भेद्यता को तय करता है जो विभिन्न ब्राउज़रों में दूरस्थ कोड निष्पादन और फ़्लैश सैंडबॉक्स मोड को बायपास कर सकता है। समस्या लगभग सभी प्लेटफार्मों - विंडोज, लिनक्स, ओएस एक्स - को प्रभावित करती है और संग्रह में हैकिंग टीम साइबरबर्ग के लीक डेटा के साथ पाई गई थी। यह बताया गया कि वह कानून प्रवर्तन एजेंसियों और राज्यों के लिए स्पाइवेयर के विकास और बिक्री में विशिष्ट है। रिसाव के परिणामस्वरूप, एक बड़ा 400 जीबी संग्रह उपलब्ध था, जो स्वयं, हालांकि, फ्लैश के लिए एक शोषण था।

मोज़िला डेवलपर्स अपने ब्राउज़र में फ्लैश सुरक्षा के साथ छेड़छाड़ से थक गए हैं

More articles: