Google beschermt Linux-gebruikers met Flash-sandbox
Google heeft in de Linux-versie van Chrome een sandbox voor Flash Player toegevoegd, om gebruikers zo tegen aanvallen te beschermen. "Traditioneel had Linux bij alle browsers, door het ontbreken van sandbox opties, geen goede beveiliging voor Flash", zegt Chris Evans, hoofd van het Chrome Security Team. Dat is nu veranderd in Chrome 20, waar de ingebouwde Flash Player, over een sandbox beschikt.
In het geval van 64-bit Ubuntu 12.04 betekent dit dat gebruikers over twee sandboxes voor Flash kunnen beschikken. "Geen enkele sandbox of combinatie van sandboxes zal ooit perfect zijn, maar 'iets' is beter dan 'niets'. Voor mensen die Flash willen gebruiken, is Chrome 20 op 64-bit Ubuntu 12.04 een van de best beveiligde manieren om het te doen", merkt Evans op. De Flash-sandbox in Chrome zal binnenkort ook voor andere platformen zoals Windows en Mac verschijnen.
Adobe is inderdaad bezig met een Flash sandbox voor Firefox onder Windows en Mac. Het artikel gaat echter over de Flash sandbox implementatie onder Linux
De implementatie van Flash onder Linux zal in de toekomst uitsluitend via de Pepper plugin-API van Google gaan (niet Pepper Flash zal alleen nog maar security updates krijgen) en het lijkt er niet op dat op dat Pepper als een standalone plug-in zal worden aangeboden.
Los daarvan heeft Mozilla ook herhaaldelijk aangegeven dat ze geen zin hebben om met Pepper te werken (Firefox heeft natuurlijk Out Of Proces Plugins dat echter vooral als crash-beveiliging bedoeld is en niet zozeer als security feature).
Voor Flash onder Linux wordt de keuze dus heel simpel als je de extra securty van de sandbox op prijs stelt; Chrome of Chromium.
Adobe is inderdaad bezig met een Flash sandbox voor Firefox onder Windows en Mac. Het artikel gaat echter over de Flash sandbox implementatie onder Linux
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?