Firefox niet klaar met onveilige Flash Players
De door Mozilla aangekondigde blokkade van oude Flash Player-versies in Firefox is nog altijd niet afgerond. Om gebruikers tegen aanvallen te beschermen is Mozilla van plan om alle plug-ins standaard te blokkeren, en alleen de meest recente versie van Flash Player toe te staan. Firefox-gebruikers die bijvoorbeeld Java of Silverlight willen gebruiken moeten hiervoor straks een extra klik verrichten.
De afgelopen dagen heeft Mozilla weer verschillende versies van Flash Player en Silverlight op de zwarte lijst gezet. Voor Windows- en Mac-gebruikers zijn alle versies tot en met 11.4.402.286 geblokkeerd. Flash Player 11.4.402.287 verscheen op 8 oktober 2012. Dat betekent dat alleen installaties van zes maanden en nieuwer zonder extra muisklik zijn te gebruiken.
Plug-ins
Daarnaast werd voor Mac OS X Silverlight geblokkeerd. Alleen de versie van 13 maart vereist geen extra muisklik. Als laatste moest ook de Flash Player voor Linux eraan geloven. Daar moeten gebruikers minimaal over Flash Player 11.2 beschikken, die in oktober 2012 verscheen.
De blokkades worden op afstand door Mozilla uitgevoerd. De browserontwikkelaar liet eerder al weten dat het langzaamaan de verouderde plug-ins gaat blokkeren, waarna de algehele blokkade volgt.
Lijkt me in ieder geval handiger dan oudere plug-ins te blokkeren.
Lijkt me in ieder geval handiger dan oudere plug-ins te blokkeren.
Beetje belachelijk dat de browser hiervoor verantwoordelijk zou zijn
Lijkt me in ieder geval handiger dan oudere plug-ins te blokkeren.
Beetje belachelijk dat de browser hiervoor verantwoordelijk zou zijn
Misschien wel, maar het zou wel een oplossing geven voor mensen die weinig(tot niets) van de problemen van plug-ins afweten. Ik vind het in ieder geval een goed initiatief van Mozilla.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
