Hinarangan ng Mozilla ang lahat ng mga bersyon ng Adobe Flash sa Firefox
- Kategorya: Firefox
Idinagdag ni Mozilla ang lahat ng mga bersyon ng Adobe Flash hanggang sa pinakahuling bersyon 18.0.0.203 sa Firefox blocklist.
Ang mga mananaliksik sa seguridad ay mayroon natuklasan kahinaan sa kamakailang mga bersyon ng Adobe Flash na hindi pa naka-patched sa pamamagitan ng Adobe ngunit sinamantala sa ligaw. Sa partikular, maraming nagsasamantala kit ginagamit na natin ito upang maghatid ng crypto-ransomware sa mga sistemang tumatakbo sa Adobe Flash.
Sa pagsisikap na protektahan Firefox mga gumagamit mula sa pinsala sa Internet, idinagdag ni Mozilla ang kasalukuyang bersyon ng Adobe Flash at lahat ng mga nakaraang bersyon sa browser blocklist .
Inililista ng blocklist ang mga extension ng browser, plugin at iba pang mga sangkap na awtomatikong na-block ng Firefox alinman nang direkta o kung minsan sa kaso ng mga plugin, sa pamamagitan ng pagtatakda sa kanila na 'humiling na buhayin'.
Ang kahinaan ng Flash ay nakakaapekto sa lahat ng mga bersyon ng Flash sa Windows, Linux at Macintosh system.
Nagpapakita ang Firefox ng isang babalang mensahe sa pahina ng pamamahala ng plugins na mahina ang Flash. Tulad ng nakikita mo sa screenshot sa ibaba, ang Shockwave Flash ay naitakda upang 'humiling na buhayin' at hindi na-block nang permanente.
Ang pagkakaiba sa pagitan ng 'humiling na buhayin' at 'hindi kailanman buhayin' ay ang Flash ay hindi na-block nang lubusan sa dating estado na nangangahulugang ang mga nilalaman ng Flash ay maa-access pa sa browser. Habang nangangailangan ng dagdag na pag-click, tinitiyak nito na ang code sa mga website ay hindi maaaring mapagsamantalahan ang kahinaan nang awtomatiko nang walang pagkilos ng gumagamit.
Ang mga pagpipilian upang lumipat ng estado ay hindi magagamit dahil sa Flash na nasa blocklist ng browser.
Nagpapakita ang Firefox ng babala sa browser tuwing naka-embed ang mga nilalaman ng Flash sa isang web page:
Pinigilan ng Firefox ang hindi ligtas na plugin na 'Adobe Flash' mula sa pagpapatakbo sa [website url].
Ang agarang nagpapakita ng mga pagpipilian upang payagan ang plugin sa pahina. Kung napili, mai-load ang mga nilalaman ng Flash at maaaring gamitin tulad ng dati.
Ang pag-update ng blocklist ay maaaring hindi na-deploy sa lahat ng mga makina ng Firefox. Maaari kang humiling ng manu-manong pag-update ng blocklist anumang oras gamit ang pamamaraan sa ibaba:
- Buksan ang Web Console sa pamamagitan ng pag-tap sa Alt at pagpili ng Mga Tool> Web Developer> Web Console (o gumamit ng Ctrl-Shift-k).
- Mag-click sa icon ng mga kagustuhan.
- Hanapin ang Advanced na Mga Setting at suriin ang 'Paganahin ang browser chrome at mga add-on na mga tool na debugging'
- Buksan ang Browser Console pagkatapos ng isang tap sa Alt at pagpili ng Mga Tool> Web Developer> Browser Console (o gumamit ng Ctrl-Shift-j)
- Uri ng Mga Components.classes ['@ mozilla.org/extensions/blocklist ;1' lave.getService(Components.interfaces.nsITimerCallback).notify(null);
Dapat i-update ang blocklist kung magagamit ang mga update. Kung mayroon kang naka-install na Flash sa Firefox dapat mong makita ang babala sa kahinaan sa plugin ng browser ng browser.
Ang karagdagang impormasyon tungkol sa pagharang ay magagamit sa Bugzilla @ Mozilla .