'Internetgebruiker kan zonder Flash Player'
Wie het risico op aanvallen via browserplug-ins wil verkleinen kan naast PDF en Java ook Flash Player uitschakelen. "Tot op zekere hoogte is het gebruik van Flash beperkt tot online video's, spelletjes, irritante advertenties en navigatiemenu's van websites". zegt Trend Micro's Jonathan Leopando. Wie dan ook 'security minded' is, en deze dingen niet mist, kan prima Flash Player uitschakelen, merkt hij op.
Met name door de introductie van smartphones zonder Flash Player werken steeds meer websites zonder deze browserplug-in. Het grootste probleem zijn online video's, die in veel gevallen Flash Player vereisen. Leopando adviseert dan ook of de gebruikte videosites HTML5 ondersteunen. YouTube ondersteunt HTML5, waardoor filmpjes ook zonder Flash Player werken.
Alternatieven
Daarnaast is het mogelijk om YouTube video's ook in VLC Media Player direct af te spelen. Wie toch niet zonder Flash Player kan krijgt het advies om een browser te kiezen waar deze plug-in al standaard zit ingebed, zoals bij Google Chrome en IE10 op Windows 8. Hierdoor hoeft de gebruiker niets te doen om Flash Player te updaten, aangezien dit automatisch gebeurt.
Een andere oplossing is het gebruik van specifieke extensies die het gebruik van Flash Player beperken, zoals de Flashblock add-on voor Firefox. "Het belangrijkste dat je over het beveiligen van Flash moet weten, is dat het te doen is, maar dat ook het volledig verwijderen een haalbare optie is."
HTML5 video klinkt leuk, maar het heeft helaas ernstige beperkingen.
De gebruikersinterface van players die met HTML5 werken blijft achter bij de van Flash gebaseerde players, en
ook is er het probleem dat er geen enkel videoformaat is dat door alle HTML5 browsers ondersteund wordt.
Dus zelfs al ondersteunt je browser HTML5 dan nog ben je niet zeker dat je de video kunt afspelen, want die moet
dan wel een format hebben wat je systeem ondersteunt. Is het een MP4 filmpje en werk je met Firefox, pech gehad
want dan moet het WEBM zijn. Maar een WEBM filmpje werkt weer niet op een Mac of tablet. De aanbieder moet
de film dan in meerdere formats opslaan en aanbieden, en dat doen ze lang niet allemaal.
Ook de HTML5 implementatie op veel platformen is niet optimaal. Klik je op "full screen" dan krijg je geen volledig
scherm maar je krijgt een browservenster vullend beeld, en de video loopt niet gewoon door maar hij hikt op het
moment dat je omschakelt. Heel vervelend.
Youtube biedt ook lang niet alle materiaal in HTML5 aan, er zijn nog heel veel video's die ze alleen in Flash aanbieden.
Verder lijkt de marketing meneer van Trend Micro nu ook weer bij de tijd te zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
