Firefox 55 gaat Adobe Flash Player standaard blokkeren
Mozilla zal vanaf Firefox 55 Adobe Flash Player standaard gaan blokkeren en het niet meer mogelijk maken om lokale Flash-bestanden te laden. Op websites die de browserplug-in gebruiken zal dan het "click-to-play" mechanisme in werking treden, zo meldt blogger Soeren Hentzschel.
Volgens Mozilla zijn plug-ins die de oude Netscape Plug-in API (NPAPI) gebruiken verantwoordelijk voor prestatieproblemen, crashes en beveiligingsincidenten. In maart werd daarom gestopt met de ondersteuning van NPAPI-plug-ins zoals Silverlight, Java en Acrobat. Alleen voor Adobe Flash Player werd er een uitzondering gemaakt, omdat de browserplug-in nog zoveel op internet wordt gebruikt, aldus Mozilla.
De browserontwikkelaar wil de ondersteuning van Flash echter afbouwen. Daarom zullen vanaf Firefox 55 lokale Flash-bestanden niet meer kunnen worden geladen. Flash zal alleen nog via http of https werken. Daarnaast zal zoals gezegd click-to-play van kracht worden. Firefox 55 zou op 8 augustus van dit jaar moeten uitkomen. De maatregel is echter nu al in Firefox Nightly te testen, wat een zeer vroege testversie van de browser is.
Van mij mag Flash helemaal weg zelfs,. die software is altijd zo lek als een mandje geweest,. en steeds meer nieuws geeft aan dat zelfs Adobe het niet meer wil ondersteunen.
https://www.theverge.com/2015/12/1/9827778/stop-using-flash
Vorig jaar waren 14-15% van de sites nog Flash aan het gebruiken.
https://w3techs.com/technologies/details/cp-flash/all/all
Huidig is minder dan 7% - hulde,. en ik hoop dat dit gestaag door gaat tot Flash eindelijk helemaal weg is van het internet.
Persoonlijk vind ik het nog steeds belachelijk bedillerig dat Flash embedded is in IE.
Solitaire Flash staat/stond altijd standaard ingesteld op automatisch updaten, dus grotendeels gaat het doel (embedded) dan helemaal aan de realiteit voorbij. En de minderheid die kiest voor zelf op updates controleren toont optimaal voldoende eigen verantwoordelijkheid gepaard aan discipline om de noodzakelijke updates binnen te halen.
De oude kwaal van Microsoft voor alles een 'Wizzard' te menen moeten inzetten ligt volgens mij aan dat latere Embedded Flash ten grondslag.
Stop met Embedded Flash, Microsoft!
Dus spoedig een neutraliserende update uitbrengen voor de potentiele gatenkaas genaamd IE met embedded Flash.
De tijd is al langer in meerderheid helemaal rijp om Flash stap voor stap helemaal te gaan uitbannen.
Microsoft moet hier zijn verantwoordelijk ten opzichte van het meerderheidsbelang van de klant die anno 2017 onvoorwaardelijk computer veiligheid eist, eerlijk en zonder excuses en uitstel (smoezen) respecteren.
De naam Microsoft komt anders op het spel te staan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
