Mozilla开发人员对在浏览器中修改Flash安全性感到厌倦
Firefox社区支持负责人Mark Schmidt（负责与浏览器社区进行交互）在其推特上大声宣布，从现在开始，Mozilla Firefox默认阻止所有版本的Flash：过了一会儿，他更详细地解释了他的观点。据他介绍，浏览器的这种行为将一直持续到Adobe工程师修复所有已知的Flash漏洞：在此之前，每个想要下载相应插件的人都会看到一条消息，“ Flash Player插件18.0.0.203（单击播放）已被阻止以保护您”。换句话说，目前无法从Mozilla附加组件下载更多内容。施密特在推文中使用的图像是对社交运动《占领闪电》的引用，该运动在2011年获得了名声。其参与者认为“ Flash Player已死。他的时间不见了。他充满了错误。他一直在跌倒。他需要不断的安全更新，”他们要求通过将其从计算机中删除与他打架，甚至为该运动编造宣言。 “占用Flash”计划有该网站的俄语版本。但是，类似地，由于其他原因并且不太积极，Google Chrome工程师限制了其浏览器中Flash内容的播放。Chrome的Beta版现在将阻止网页上的“不必要的” Flash动画，删除横幅广告等内容，并尝试不影响视频等“主要”内容。两天前，最近任命的 Facebook安全主管Alex Stamos只是建议Adobe杀死Flash：最近，Adobe 发布了另一个安全更新，修复了一个漏洞，该漏洞可能允许在各种浏览器中远程执行代码并绕过Flash沙箱模式。该问题影响了几乎所有平台-Windows，Linux，OS X-并在存档中发现了来自Hacking Team网络组的泄露数据。据报道，她专门从事为执法机构和各州开发和销售间谍软件。由于泄漏，可以使用400 GB的大型存档，但是该存档本身包含Flash的利用程序。 Source: https://habr.com/ru/post/zh-CN381615/
All Articles