Google beschermt Linux-gebruikers met Flash-sandbox
Google heeft in de Linux-versie van Chrome een sandbox voor Flash Player toegevoegd, om gebruikers zo tegen aanvallen te beschermen. "Traditioneel had Linux bij alle browsers, door het ontbreken van sandbox opties, geen goede beveiliging voor Flash", zegt Chris Evans, hoofd van het Chrome Security Team. Dat is nu veranderd in Chrome 20, waar de ingebouwde Flash Player, over een sandbox beschikt.
In het geval van 64-bit Ubuntu 12.04 betekent dit dat gebruikers over twee sandboxes voor Flash kunnen beschikken. "Geen enkele sandbox of combinatie van sandboxes zal ooit perfect zijn, maar 'iets' is beter dan 'niets'. Voor mensen die Flash willen gebruiken, is Chrome 20 op 64-bit Ubuntu 12.04 een van de best beveiligde manieren om het te doen", merkt Evans op. De Flash-sandbox in Chrome zal binnenkort ook voor andere platformen zoals Windows en Mac verschijnen.
Adobe is inderdaad bezig met een Flash sandbox voor Firefox onder Windows en Mac. Het artikel gaat echter over de Flash sandbox implementatie onder Linux
De implementatie van Flash onder Linux zal in de toekomst uitsluitend via de Pepper plugin-API van Google gaan (niet Pepper Flash zal alleen nog maar security updates krijgen) en het lijkt er niet op dat op dat Pepper als een standalone plug-in zal worden aangeboden.
Los daarvan heeft Mozilla ook herhaaldelijk aangegeven dat ze geen zin hebben om met Pepper te werken (Firefox heeft natuurlijk Out Of Proces Plugins dat echter vooral als crash-beveiliging bedoeld is en niet zozeer als security feature).
Voor Flash onder Linux wordt de keuze dus heel simpel als je de extra securty van de sandbox op prijs stelt; Chrome of Chromium.
Adobe is inderdaad bezig met een Flash sandbox voor Firefox onder Windows en Mac. Het artikel gaat echter over de Flash sandbox implementatie onder Linux
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
