Mozilla blockt Flash-Inhalte standardmäßig
von caschy | 24 Kommentare
Flash – schon oft ein Kandidat dafür, wenn es um Sicherheitslücken ging. Der Hack der IT-Firma „Hacking Team“ brachte viele Schwachstellen in Adobes Web-Lösung ans Licht. Adobe reagierte und machte die Lücken öffentlich und kündigte Updates an. Viele Nutzer sprechen sich seit langem für einen Tod von Adobe Flash aus, jüngst ergriff Facebooks Sicherheitschef Alex Stamos das Wort und forderte das Ende von Flash. Nun zieht Mozilla nach und blockt ab sofort alle angreifbaren Versionen des Flash Players von Adobe standardmäßig.
Flash wird so automatisch blockiert und der Nutzer kann selber entscheiden, ob er sich etwaige Flash-Inhalte anschauen möchte – oder ob er Flash generell weiterhin nutzen möchte. 400 Gigabyte Daten sind beim Hack der Firma Hacking Team ans Licht gekommen, 400 Gigabyte an Daten, die jetzt von Sicherheitsfirmen und natürlich auch Bösewichten gesichtet werden. Das Material ist heikel, nicht nur Flash ein bekanntes Einfallstor, auch bestimmte Android-Smartphones und andere Systeme können angegriffen und / oder übernommen werden. Wir werden leider noch jede Menge davon hören.
BIG NEWS!! All versions of Flash are blocked by default in Firefox as of now. https://t.co/4SjVoqKPrR #tech #infosec pic.twitter.com/VRws3L0CBW
— Mark Schmidt ? (@MarkSchmidty) July 14, 2015
Wird geladen ...
Adobe sollte bei Flash den gleichen Weg gehen wie Microsoft mit Silverlight.
Ich habe mich schon gefragt, warum ich bei jedem neuen Tab im Mozilla Firefox immer diese Flash Meldung jetzt bekomme. Liegt wohl am Update. Kann man dies Standartmäßig wieder ausschalten, so dass über all Flash aktiviert oder deaktiviert ist ?
Flash aktualisiert auf 18.0.0.209, Meldungen weg. Hm!
@Marc Rasmussen welchen weg geht MS mit Silverlight? soweit ich weiss wurde Silverlight leider noch nicht eingestellt.
Ich bin seit Monaten flashfrei und konnte Einschränkungen bei meinem Surferlebnis feststellen. Lasst den Mist sterben.
@Chris: standartmäßig nicht, aber standardmäßig schon 😉
Steht übrigens im Text: „Flash wird so automatisch blockiert und der Nutzer kann selber entscheiden, ob er sich etwaige Flash-Inhalte anschauen möchte – oder ob er Flash generell weiterhin nutzen möchte.“
Adobe hat version 18.0.0.209 schon veröffentlicht. So wie es aussieht wird die dann nicht mehr geblockt (vorerst).
Es geht auch ohne Flash seit HTML5. Weniger Probleme und weniger Werbung :-.)
Ich habe mich schon gefragt was diese ätzenden Firefox-Meldungen sollen. Musste schon seit Tagen ständig Adobe Flash aktualisieren damit die Plugins wieder laufen.Ich habe schon lange mit dem Gedanken gespielt zu Google Chrome zu wechseln. Nun ist es soweit. :'( Ade mein jahrelanger, guter Freund Firefox…
Gibt es ausser irgendwelchen abgeranzten Pornoseiten überhaupt noch einen Grund für Flash?
Bekommt ihr dann trotzdem Views für eure Werbung auf der Startseite?
@ted soweit ich weiß wird das nicht mehr aktiv betrieben. Der neue Edge Browser hat keine Silverlight Unterstützung und soll es auch nciht bekommen.
Ich finde das Lustig das viele denken das Flash nur für Werbung und Videos gut ist, das geht beides wunderbar auch in HTML5 nur leider was Flash dann noch so kann geht bis heute nicht in HTML5 bzw umständlich oder nur Ressourcenhungrig.
Flash weg und dann keine Werbung mehr lol , wer es glaubt 😉
Flash war bzw. ist viel mehr als nur eine Umgebung für Videoplayer. Aber irgendwie hat sich das schon recht früh als Hauptanwendungsgebiet durchgesetzt, inzwischen aber auch vielleicht tatsächlich überlebt.
@caschy: Flash wird nicht generell geblockt, sondern nur Flash-Versionen, die bekannte Sicherheitslücken haben, die aktiv ausgenutzt werden (das war bisher auch schon so). Mark Schmidt hat das hier noch einmal klargestellt: https://twitter.com/MarkSchmidty/status/620806013768323072
@namerp: Falls du meinen Kommentar meinst. Es ist mir durchaus bewusst, dass die meiste Werbung auch ohne Flash funktioniert. Nur wurde gerade eben die Werbung auf der Startseite von Mozilla geblockt. Deswegen meine Frage diesbezüglich.
Der Flash-Player wurde jetzt erst einmal deinstalliert und das Plug-in deaktiviert. Mal schauen, wann die nächste Meldung kommt, ich möge doch bitte den Flash-Player installieren…
War nicht gar Adobe Flash bei Windows 10 neuem Browser, ähnlich wie bei Chrome, inklusive?
Ich hoffe die aktuelle Situation lässt Microsoft dazu entschließen, sich noch kurz vor dem finalen Release sich doch von der Idee zu verabschieden.
Und hoffentlich Google in seinem Chrome auch. Es reicht wirklich. Weg mit dem lästigsten Plugins der Welt.
Mit Firefox macht es gerade auch keinen Spass mehr zu surfen. Fast auf jeder Seite wird nur noch angezeigt, dass Flash geblockt wurde. Ich nutze es auch nur noch um Videos sehen zu können. Doch wozu gibt es denn jetzt HTML5 samt verschlüsselter API?
Leider bewegen sich viele Videodienste nach wie vor nicht. Es wird Zeit das sie wirklich mal gezwungen werden. Und dann sind wir es wirklich endlich los 🙂 *träumt*
@Dieser
Wenn du meinst, dass du mit dem Chrome irgend etwas gewinnst… Genau das ist der Punkt, der mich bei Firefox hält. Ich installiere kein Flash, werde auch nicht genervt. In Chrome entscheidet Google das für mich. Nein, Danke.
@wpressy
Sehr richtig. HTML5 und dessen Verbreitung ist übriges das übliche Henne-Ei-Problem: So lange Inhalte auch in Falsh angeboten werden und Web-Seiten versuchen auch im IE-6 anzeigbar zu sein, so lange wird sich HTML5 nicht durchsetzen. So lange sich die neuen Browser nicht durchsetzen, werden die Seiten-Betreiber sie nicht einsetzen, da sie keine Kunden mit alten Browsern verlieren wollen. Ach ja, was ist eine verschlüsselte API? Meinst du die Web Crypto API? Dabei handelt es sich um einen Versuch, Verschlüsselung mittels JavaScript zu ermöglichen, hauptsächlich von Browsern inklusive des IEs implementiert, um DRM zu ermöglichen, und dadurch auf Plugins verzichten zu können.
„Mit Firefox macht es gerade auch keinen Spass mehr zu surfen. Fast auf jeder Seite wird nur noch angezeigt, dass Flash geblockt wurde. Ich nutze es auch nur noch um Videos sehen zu können. Doch wozu gibt es denn jetzt HTML5 samt verschlüsselter API?“
Genau das meinte ich,,,,
Flash habe ich (in Firefox) gar nicht mehr installiert. Und vermisse nichts.