A Firefox következő verziója értesíteni fogja a felhasználót, ha elavult a Flash plugin

Mozilla

Johnathan Nightingale, a Mozilla vezető biztonsági tisztviselője megerősítette, hogy a Firefox következő kiadásai egy új biztonsági szolgáltatással bővülnek. A Firefox 3.5.3 és Firefox 3.0.14 már ellenőrizni fogja a telepített Flash plugin verzióját és értesíti a felhasználót ha az elavult.

A Mozilla az első böngészőgyártó, amely felismerte, hogy a felhasználók túlnyomó részénél jelen levő Adobe Flash plugin rendszeres verzió-ellenőrzést és frissítést igényel. Egy felmérés szerint az internetezők 80%-a elavult, biztonsági szempontból sebezhető Flash plugin-nel böngészi az internetet.

A H Security akkor fedezte fel az új szolgáltatást, amikor egy, a Snow Leopard-ra frissített Mac OS X-en elindított Firefox 3.5.3 beta egy figyelmeztetést dobott fel. A Firefox helyesen észlelte, hogy a Snow Leopard elavult Flash Player-rel került az üzletek polcaira.

A részletek itt.

( synapse | 2009. 09. 04., p – 09:35 )

hirertek == 0

--------------------------
The OOM killer is like a surgeon that amputates the limb of a man to save his life: losing a limb is not a nice thing, but sometimes there is nothing better to do.

"Understanding the Linux Kernel" on page frame reclaiming

( cheeky v | 2009. 09. 04., p – 09:45 )

Ennek így rohadtul semmi értelme.
Ha MINDEN plugint ellenőrizne, akkor azt mondanám, csináltak is valamit, de ez így csak f*ng a tornádóban.

Hat szerintem van ertelme, mivel a flash-ban eleg sok hibat talalnak, es maga a plugin semmilyen figyelmeztetest nem tesz ha kijott egy uj verzio. Szoval rengetegen hasznalnak out-of-date, sebezheto flash plugint szimplan azert mert nem tudjak, hogy van uj verzio. Szoval ez egy jo lepes a mozillatol, hogy a firefox biztonsagara legveszelyesebb plugin frissiteseiert szolnak. Ami problemat latok, hogy ez nem a Mozilla feladata lenne hanem az Adobe-e. Mondj egy masik elterjedt firefox plugint ami tele van biztonsagi hibakkal es nem szol/frissiti magat ha van uj verzio (javanak van updatere, .Net valszeg windows updaten keresztul frissul). Linux alatt meg ugyis mindent a distro repobol teszunk fel szoval ott ez nem problema.

Maga a firefox plugin interface meg a netscape-es idokbol szarmazik. Nem hiszem, hogy valaha is modositani fognak rajta, mivel az iszonyat sok kompatibilitasi problemat felvetne, plusz nem csak a Firefox hasznalja, hanem az Opera es mas bongeszok is.

1. bővíteni a plugin interfészt a lehetőséggel, hogy egy plugin elmondhassa magáról, hol kell keresni az újabb verzióját, szerintem nem vet fel kompatibilitási kérdést.
2. a java-nak van saját updatere: ja, hogy rohadna meg. Minek? Még csak az kéne, hogy minden elfuserált vacak plugin egyesével ellenőrizze magát egyedi megoldásokkal.

Amit jelenleg megvalósítanak ezzel, és amit te jónak tartasz, azt ahhoz tudnám hasonlítani, mintha ismerve a jelenlegi kézifegyverek arzenálját, valaki feltalálná a melegvizet egy olyan mellény formájában, ami csak és kizárólag a gurka kukri támadását védi ki, de azt aztán baromi jól.
Értem, hogy ez hasznosnak tűnik, csak rajtam kívül nem sokan rohangálnak kukrival. Ennek ellenére mindenki megérdemelne egy mellényt, ami megvéd tőle, csak szívesebben látnék egy olyan megoldást, ami az elérhető arzenál jelentősebb hányada ellen véd.

Ja és a quicktime, meg a real pluginek ugye a baromi biztonságukról híresek?

Csakhogy most egy olyan pluginről beszélünk, ami a gépek 90%-án van. Mondjuk fontosabb imho, hogy a userek 90%-ának a gépe biztonságban legyen, mint egy 10%-20%-on álló plugin esetén. Értem én, hogy a 100%-os lefedettség lenne a cél, de ha választani kell a 0% és a 90% közt, akkor inkább legyen az utóbbi.

( Ewkins | 2009. 09. 04., p – 16:06 )

Akkor biztos nem kerüli el a figyelmemet, mert a csomagkezelő is figyelmeztet ha flashplugin csomag elavult.

Valamiféleképpen biztosan.

A Mozilla 3 módon teheti lehetővé:
- az alkalmazásból állítható be (GUI)
- az alkalmazásból állítható be (about:config)
- buildelést megelőzően konfigurálható (mozconfig)

Ha nem teszi lehetővé még akkor is ott a forráskód, át lehet írni :-)

( freeoli v | 2009. 09. 05., szo – 08:51 )

Végre, ennek nagyon örülök.

Igen, van hír értéke, főleg, hogy a fertőzött bannerek száma is elég magas ...