Firefox gaat alle plug-ins blokkeren
Mozilla gaat standaard alle browserplug-ins in Firefox blokkeren, alleen de meest recente versie van Adobe Flash Player wordt ontzien. De maatregel moet zowel de veiligheid, prestaties als stabiliteit van de browser ten goede komen. In toekomstige versies van de browser moeten gebruikers eerst klikken voordat oude Flash-versies, Java, Silverlight en Adobe Reader worden geladen.
Ook is het mogelijk om websites te 'whitelisten' zodat de op deze pagina's gebruikte plug-ins toch automatisch worden uitgevoerd. Volgens de open source-ontwikkelaar moeten gebruikers meer controle krijgen over welke software en plug-ins er op hun computer draaien. Via Click to Play zou dit eenvoudig te kiezen zijn.
Prestaties
Mozilla's Michael Coates stelt dat slecht ontworpen plug-ins de voornaamste oorzaak van crashes in Firefox zijn, maar ook andere vervelende zaken zoals pauzes tijdens het surfen en veel geheugenverbruik veroorzaken. "Door alleen de plug-ins te activeren die de gebruiker wil, elimineren we pauzes, crashes en andere gevolgen van ongewenste plug-ins", stelt Coates.
Daarnaast helpt deze blokkade ook bij het beschermen van gebruikers. Drive-by downloads via verouderde browserplug-ins is één van de voornaamste redenen dat computers met malware besmet raken. Click to Play voorkomt dit soort drive-by downloads, omdat de kwaadaardige code niet automatisch wordt uitgevoerd.
Toekomst
Click to Play zal voor alle geinstalleerde plug-ins gaan gelden, behalve de meest recente Adobe Flash Player-versie. De maatregel staat nu al ingeschakeld voor verouderde plug-ins die een beveiligings- of stabiliteitsrisico vormen. Het gaat dan om oude versies van Silverlight, Adobe Reader en Java.
In eerste instantie gaat Mozilla Click to Play voor oudere Flash-versies toepassen, waarbij het steeds nieuwere, maar onveilige Flash-versies toevoegt. Zo wordt er begonnen met versie 10.2 en ouder en wordt er langzaam naar de een-na-laatste versie gewerkt.
De tweede stap, na het voltooien van de gebruikersinterface, is het blokkeren van alle Silverlight, Java en Acrobat Reader-versies, ook de meest recente, en de versies van alle andere plug-ins.
Wel is het jammer dat er voor AdobeFlash Player een soort uitzondering wordt gemaakt. Wie weet beslissen ze over een paar jaar wel anders....
mijn FF groeit met 3K per seconden tot over de 2GB ram heen, met NIETS doen..
Probleem een paar maanden opgelost door gewoon pdfjs (pdfjs.disabled > false) te gebruiken.
mijn FF groeit met 3K per seconden tot over de 2GB ram heen, met NIETS doen..
Hier gebruikt Aurora (Firefox 20) met 150-200 tabs maar 900MB.
Je moet echt extreem veel tabs open hebben (denk aan 500+) wil je tegen de 2GB aan lopen. Ik zou echt eens kijken naar wat voor bloatware je allemaal geinstalleerd hebt staan (qua add-ons). Andere optie is dmv. de knop in about:support je profiel op te schonen.
Edit: Waar was die downmod goed voor?
mijn FF groeit met 3K per seconden tot over de 2GB ram heen, met NIETS doen..
... of een uur lang op imgur zitten. dan krijg je vanzelf een waarschuwing van AVG dat de applicatie firefox meer dan 2 gig gebruikt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
