Adobe gaat Flash Player stilletjes patchen
De nieuwste versie van Flash Player beschikt over een nieuwe updater die updates stilletjes installeert, wat aanvallen door hackers moet voorkomen. "De nieuwe background update biedt een betere ervaring voor onze klanten en het laat ons sneller op zero-day aanvallen reageren", zegt Adobe's Peleus Uhley. Hij merkt op dat het model erg lijkt op de Google Chrome updater. "Google heeft fantastische successen met deze aanpak geboekt en we hopen dat te evenaren."
Na de installatie van Adobe Flash Player 11.2 krijgen gebruikers de optie om te kiezen voor het automatisch installeren van beveiligingsupdates, het waarschuwen wanneer updates beschikbaar zijn of nooit op updates controleren. De background updater controleert elk uur of er een update beschikbaar is. Als er geen update beschikbaar is, wordt er 24 uur gewacht voordat de updater het opnieuw probeert.
Taakplanner
Hiervoor gebruikt Adobe de Windows Taakplanner, wat voorkomt dat de updater als een background service op de computer draait. Gebruikers met meerdere browsers hoeven die straks niet meer apart te updaten, aangezien de updater elke browser updatet. "Dit lost het probleem van eindgebruikers op dat ze Flash Player voor Internet Explorer apart van de Flash Player voor hun andere open-source browsers moesten updaten", laat Uhley weten.
Hij benadrukt dat Adobe niet belooft dat alle Flash Player updates voortaan volledig stil zijn. "We zullen de beslissing om stil te updaten per geval bekijken." Het kan dan gaan om updates die de standaard instellingen van Flash Player wijzigen, en waarvoor de eindgebruiker zijn toestemming moet geven, ook al heeft hij background updates ingesteld.
Of is dit niet van toepassing bij Flash? Alvast bedankt!
Of is dit niet van toepassing bij Flash? Alvast bedankt!
Ja de oude versie wordt ook verwijderd. Tav Java, ook die verwijderd de oudere versies.
Als je met WinXP nog werkt zou het kunnen zijn dat je indd nog handmatig oudere versies moet verwijderen. Dat is
niet altijd het geval.
Gelukkig zeg, ik dacht even dat er 10.000 update-verbindingen naar buiten gingen.
Als html5 door zet kan adobe flash samen met java overal vanaf. Tot die tijd blijft het ellendig om up-te-daten. Nu maar hopen dat er niet iets nieuws voor in de plaats komt om de computers van thuis gebruikers permanent lek te maken :-/
Want bij de updates na Java JRE 6 update 10 wordt de oude Java installatie verwijderd bij de update.
Zie:
http://www.security.nl/artikel/23426/Sun_verwijdert_eindelijk_oude_Java_installaties.html
http://www.security.nl/artikel/39012/1/Oude_Java-_installatie_bedreigt_Windows-gebruikers.html
Is het wellicht mogelijk dat gebruikers update-verzoeken hebben genegeerd, waardoor oude versies zijn blijven staan?
Zo niet, dan is het mechanisme om oude Java versies te verwijderen onbetrouwbaar.
Als html5 door zet kan adobe flash samen met java overal vanaf. Tot die tijd blijft het ellendig om up-te-daten. Nu maar hopen dat er niet iets nieuws voor in de plaats komt om de computers van thuis gebruikers permanent lek te maken :-/
Daarom update ik mijn software al een tijdje via Ninite. Gelukkig voor mij wordt het grootste deel van de software die ik gebruik bij Ninite ondersteund. Zouden ze nog steeds CCleaner / Defraggler ondersteunen had ik daarmee alles gehad.
maar wel belangrijk, en daarom vervolg ik er toch nog even op -
In mijn vorige reactie, om 14:19 uur, betreffende Java JRE, vroeg ik,
"Is het wellicht mogelijk dat gebruikers update-verzoeken hebben genegeerd, waardoor oude versies zijn blijven staan?"
Wat ik me nu aansluitend afvraag:
Anoniem 13:50,
Waar je schreef dat je af en toe tegenkomt dat er nog 'versie 10 of 11 Java player is geinstalleerd', bedoelde je daar wellicht mee Java JRE 6 update 10 of 11?
En was dat dan de énige geïnstalleerde Java versie, of stond er zowel zo'n verouderde versie als tevens een up-to-date Java versie geïnstalleerd?
Was Java JRE 6 update 10 of 11 de énige geïnstalleerde Java versie, dan heeft de gebruiker waarschijnlijk de update-verzoeken genegeerd.
Stond naast Java JRE 6 update 10 of 11 tevens een up-to-date Java versie geïnstalleerd, dán deugt er iets niet met het mechanisme om oude Java versies te verwijderen.
Bij handmatig updaten moet ik er steeds weer aan denken om dat vervelende vinkje weg te halen. ;-(
http://www.cybercrimepreventie.com/index.php/10-secunia-psi
http://www.security.nl/artikel/40915/1/Flash_Player_auto-update.html
nieuwe updater die updates stilletjes installeert.
is deze dan al uit ?
of komen ze er straks pas mee
zelf gebruik ik nu PSI Personal Secunia Inspector
deze geeft ook adobe updates aan als deze uit is
alleen heb ik die niet op automatisch staan of misschien wel
maar niet altijd automatisch updatet
en had nog niet ge scant voor nieuwe update van adobe als die er zou zijn
maar dit was me vraag
(
Daar kun je op wachten.
Maar Anoniem 13:50 gaf aan dat die desondanks nog oude Java installaties tegenkomt.
Jammer genoeg heeft hij/zij niet gereageerd op mijn reacties van gisteren 14:19 en 15:27 uur.
is deze dan al uit?
of komen ze er straks pas mee
Voor de update van de vorige naar de huidige nieuwste versie 11.2.202.228 had je dus uiteraard nog niks aan dat nieuwe update-mechanisme.
Het aanbieden van de optie de Google Toolbar te installeren?
Dat zal alleen kunnen bij updates waarbij interactie van de gebruiker nodig is en de gebruiker die optie voorgelegd krijgt.
Bij volledig stille updates lijkt dat me niet mogelijk, de Google Toolbar kan/mag uiteraard niet zomaar zonder interactie worden geïnstalleerd, want daarmee zouden Adobe's en Google's reputaties een lelijke knauw krijgen. Wat ik me nog wél kan voorstellen is een popup na installatie die vraagt of je de Google Toolbar wenst te installeren. En dat kan zo verwarrend (misleidend) gebracht worden dat het de gebruiker aanzet tot installatie van die toolbar.
Afwachten maar,
net als op het antwoord op de vraag of het nieuwe auto-update systeem ook werkt wanneer een gebruiker niet als Aministrator maar als Standaardgebruiker is ingelogd.
passeert dat UAC onder Vista en Win7 (en Win8) volledig?
passeert dat UAC onder Vista en Win7 (en Win8) volledig?
Computerworld vermeldt:
passeert dat UAC onder Vista en Win7 (en Win8) volledig?
Het lijkt me dat deze niet door UAC wordt afgevangen, de service heeft Local System rechten gekregen bij de installatie. Via de scheduledtask zal de service waarschijnlijk gestart worden, nog niet kunnen testen want er is nog geen update.
http://msdn.microsoft.com/en-us/library/windows/desktop/ms684190(v=vs.85).aspx
Het aanpassen van de Update instelling kan via > Control panel > Flash Player > Tab Advanced
Maar wanneer je voorheen zelf al keurig de updates uitvoerde, en je zelf de controle wilt behouden, dan is die stille automatische update nergens voor nodig. In dat geval kun je naar believen wel laten waarschuwen, maar keurig blijven updaten zoals je dat gewend was en zoals je dat prefereert.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
