Firefox gaat alle plug-ins blokkeren
Mozilla gaat standaard alle browserplug-ins in Firefox blokkeren, alleen de meest recente versie van Adobe Flash Player wordt ontzien. De maatregel moet zowel de veiligheid, prestaties als stabiliteit van de browser ten goede komen. In toekomstige versies van de browser moeten gebruikers eerst klikken voordat oude Flash-versies, Java, Silverlight en Adobe Reader worden geladen.
Ook is het mogelijk om websites te 'whitelisten' zodat de op deze pagina's gebruikte plug-ins toch automatisch worden uitgevoerd. Volgens de open source-ontwikkelaar moeten gebruikers meer controle krijgen over welke software en plug-ins er op hun computer draaien. Via Click to Play zou dit eenvoudig te kiezen zijn.
Prestaties
Mozilla's Michael Coates stelt dat slecht ontworpen plug-ins de voornaamste oorzaak van crashes in Firefox zijn, maar ook andere vervelende zaken zoals pauzes tijdens het surfen en veel geheugenverbruik veroorzaken. "Door alleen de plug-ins te activeren die de gebruiker wil, elimineren we pauzes, crashes en andere gevolgen van ongewenste plug-ins", stelt Coates.
Daarnaast helpt deze blokkade ook bij het beschermen van gebruikers. Drive-by downloads via verouderde browserplug-ins is één van de voornaamste redenen dat computers met malware besmet raken. Click to Play voorkomt dit soort drive-by downloads, omdat de kwaadaardige code niet automatisch wordt uitgevoerd.
Toekomst
Click to Play zal voor alle geinstalleerde plug-ins gaan gelden, behalve de meest recente Adobe Flash Player-versie. De maatregel staat nu al ingeschakeld voor verouderde plug-ins die een beveiligings- of stabiliteitsrisico vormen. Het gaat dan om oude versies van Silverlight, Adobe Reader en Java.
In eerste instantie gaat Mozilla Click to Play voor oudere Flash-versies toepassen, waarbij het steeds nieuwere, maar onveilige Flash-versies toevoegt. Zo wordt er begonnen met versie 10.2 en ouder en wordt er langzaam naar de een-na-laatste versie gewerkt.
De tweede stap, na het voltooien van de gebruikersinterface, is het blokkeren van alle Silverlight, Java en Acrobat Reader-versies, ook de meest recente, en de versies van alle andere plug-ins.
Wel is het jammer dat er voor AdobeFlash Player een soort uitzondering wordt gemaakt. Wie weet beslissen ze over een paar jaar wel anders....
mijn FF groeit met 3K per seconden tot over de 2GB ram heen, met NIETS doen..
Probleem een paar maanden opgelost door gewoon pdfjs (pdfjs.disabled > false) te gebruiken.
mijn FF groeit met 3K per seconden tot over de 2GB ram heen, met NIETS doen..
Hier gebruikt Aurora (Firefox 20) met 150-200 tabs maar 900MB.
Je moet echt extreem veel tabs open hebben (denk aan 500+) wil je tegen de 2GB aan lopen. Ik zou echt eens kijken naar wat voor bloatware je allemaal geinstalleerd hebt staan (qua add-ons). Andere optie is dmv. de knop in about:support je profiel op te schonen.
Edit: Waar was die downmod goed voor?
mijn FF groeit met 3K per seconden tot over de 2GB ram heen, met NIETS doen..
... of een uur lang op imgur zitten. dan krijg je vanzelf een waarschuwing van AVG dat de applicatie firefox meer dan 2 gig gebruikt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
