Poll
Reacties (10)
13-07-2015, 13:51 door
Fwiffo
Zolang Adobe Flash onder Linux priority rating 3 blijft houden, maak ik mij niet zo druk hierom.
Evengoed heb ik Flash uitgezet van het weekend en ben ik (zoals altijd) selectief in de sites die ik bezoek (geen nu.nl en telegraaf e.d., die zijn nog wel eens gehackt in het verleden).
Las dat HackingTeam een doorstart gaat maken met nieuwe exploits voor hun klanten. Zo blijf je wel bezig met updaten als gewone burger...
Flash hacken onder Xubuntu lijkt mij zo-wie-zo vrij triviaal omdat het operating system Flash updates altijd bij de (trage) servers van Adobe zelf lijkt op te halen. Dat kunnen westerse overheden wel MITM-en lijkt mij. Hetzelfde geldt voor de nieuwste Catalyst Radeon Drivers van AMD bijvoorbeeld. Hoewel er een soort van SHA2 hash op lijkt te zitten bij Flash als beveiliging.
Evengoed heb ik Flash uitgezet van het weekend en ben ik (zoals altijd) selectief in de sites die ik bezoek (geen nu.nl en telegraaf e.d., die zijn nog wel eens gehackt in het verleden).
Las dat HackingTeam een doorstart gaat maken met nieuwe exploits voor hun klanten. Zo blijf je wel bezig met updaten als gewone burger...
Flash hacken onder Xubuntu lijkt mij zo-wie-zo vrij triviaal omdat het operating system Flash updates altijd bij de (trage) servers van Adobe zelf lijkt op te halen. Dat kunnen westerse overheden wel MITM-en lijkt mij. Hetzelfde geldt voor de nieuwste Catalyst Radeon Drivers van AMD bijvoorbeeld. Hoewel er een soort van SHA2 hash op lijkt te zitten bij Flash als beveiliging.
13-07-2015, 18:08 door
Erik van Straten
Click to Play in webbrowsers (in elk geval Firefox en Internet Explorer 11) laat m.i. erg te wensen over: zodra je voor een specifieke site, bijv. telegraaf.nl, op een willekeurig Flash object klikt, wordt ook Flash content van alle third party sites gedownload en afgespeeld (zie mijn meer uitgebreide toelichting in https://www.security.nl/posting/434875#posting435009).
Zelf gebruik ik NoScript in Firefox waarin ik alle plugins van untrusted sites verbied. Zelfs als ik telegraaf.nl aan de lijst met trusted sites zou toevoegen, zal (mogelijk kwaadaardige) Flash content van third party advertisers (banner servers) niet automatisch worden uitgevoerd (bovendien gebruiken die third party sites vaak Javascript en dat blokkeert NoScript natuurlijk ook by default).
Als je geen NoScript wilt gebruiken is FlashBlock wellicht een alternatief.
Zelf gebruik ik NoScript in Firefox waarin ik alle plugins van untrusted sites verbied. Zelfs als ik telegraaf.nl aan de lijst met trusted sites zou toevoegen, zal (mogelijk kwaadaardige) Flash content van third party advertisers (banner servers) niet automatisch worden uitgevoerd (bovendien gebruiken die third party sites vaak Javascript en dat blokkeert NoScript natuurlijk ook by default).
Als je geen NoScript wilt gebruiken is FlashBlock wellicht een alternatief.
Torbrowser gebruikt geen flash
is altijd al standaard uitgeschakeld omwille van security & privacy!
Nou is die browser niet bedoeld om veel video te gaan zitten kijken maar het kan, Html5 oggjes geeft zij prima weer.
Zij heeft ook nog eens standaard NoScript meegeleverd met een unieke voorkeuze menu van voor Noscript settings middels een eenvoudige slider (makkelijker en veiliger kunnen ze het bijna niet maken!)
Ook proberen?
Ga je gang!
https://www.torproject.org/download/download-easy.html.en
Wachten is het nog wanneer men bij uitzendinggemist overstapt, al werkt flash daar redelijk goed.
Kijk je alleen de vegetarische programmas dan zit je qua gehakt aan de veilige kant.
is altijd al standaard uitgeschakeld omwille van security & privacy!
Nou is die browser niet bedoeld om veel video te gaan zitten kijken maar het kan, Html5 oggjes geeft zij prima weer.
Zij heeft ook nog eens standaard NoScript meegeleverd met een unieke voorkeuze menu van voor Noscript settings middels een eenvoudige slider (makkelijker en veiliger kunnen ze het bijna niet maken!)
Ook proberen?
Ga je gang!
https://www.torproject.org/download/download-easy.html.en
Wachten is het nog wanneer men bij uitzendinggemist overstapt, al werkt flash daar redelijk goed.
Kijk je alleen de vegetarische programmas dan zit je qua gehakt aan de veilige kant.
Waarom bestaat er geen goeie vervanger voor Flash (op HTML5 na)?
De beste tip die je een consument kan geven is gebruik geen flash en java op je pc.
De beste tip die je een consument kan geven is gebruik geen flash en java op je pc.
15-07-2015, 16:00 door
Vandy
Door Fwiffo: zo-wie-zo
http://vandale.nl/opzoeken?pattern=sowieso&lang=nn
Flash is hier niet geïnstalleerd, ik zie ook totaal geen noodzaak om het wel te installeren.
Door Anoniem: Flash is hier niet geïnstalleerd, ik zie ook totaal geen noodzaak om het wel te installeren.
Ha, ja dat is ook de Catch 22
je ziet pas wat als je de plugin hebt geïnstalleerd, daarna kan je pas de noodzaak beoordelen
;)
17-07-2015, 09:32 door
Briolet
Ik had "Click to Play" gekozen, maar dat klopt niet helemaal. Ik gebruik Safari en die kent geen echte "Click to Play". Je krijgt nml 3 keuzes. 1) nooit 2) nu niet 3) altijd.
Dat wil zeggen dat als je het 1x toelaat, je een permanente toestemming geeft voor volgende bezoeken. Je kunt het alleen weer uit zetten voor een site via de voorkeuren. Dat neemt niet weg dat ik het altijd weg klik. Ik vond in mijn voorkeuren lijst maar 1 site die ik ooit toestemming gegeven heb, sinds de laatste keer wissen en dat was "www.securuty.nl". Ik wist niet dat deze site überhaupt flash gebruikte. (of gebruikt geeft)
Voor Safari bestaat wel een extensie die echte "Click to Play" mogelijk maakt.
Dat wil zeggen dat als je het 1x toelaat, je een permanente toestemming geeft voor volgende bezoeken. Je kunt het alleen weer uit zetten voor een site via de voorkeuren. Dat neemt niet weg dat ik het altijd weg klik. Ik vond in mijn voorkeuren lijst maar 1 site die ik ooit toestemming gegeven heb, sinds de laatste keer wissen en dat was "www.securuty.nl". Ik wist niet dat deze site überhaupt flash gebruikte. (of gebruikt geeft)
Voor Safari bestaat wel een extensie die echte "Click to Play" mogelijk maakt.
ik zei . om dat ik ff dacht het antwoord niet te vinden
maar volledig aan , maar in browser uit
ben toch altijd op de laatste update up to date
en heb ook nooit last van pc problemen
maar die heb ik wel vroeger gehad
dus bij mij draait alles om puur pech hebben, zo zie ik het met deze poll
waar het uit eindelijk omdraait
omdat Adobe zo als iedereen wel weet , zo lek is als een lekke band
maar dan nog , in deze tijd , zou elke hacker of wie dan ook in je pc mee kunnen kijken ?
en zo veel ga ik me ook niet inverdiepen , met wat nu het beste is
maar Adobe niet gebruiken , is ook weer te veel ergernis
met gamen en websites , of youtube ?
maar volledig aan , maar in browser uit
ben toch altijd op de laatste update up to date
en heb ook nooit last van pc problemen
maar die heb ik wel vroeger gehad
dus bij mij draait alles om puur pech hebben, zo zie ik het met deze poll
waar het uit eindelijk omdraait
omdat Adobe zo als iedereen wel weet , zo lek is als een lekke band
maar dan nog , in deze tijd , zou elke hacker of wie dan ook in je pc mee kunnen kijken ?
en zo veel ga ik me ook niet inverdiepen , met wat nu het beste is
maar Adobe niet gebruiken , is ook weer te veel ergernis
met gamen en websites , of youtube ?
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
