Tip: Zásuvné moduly na vyžádání: spuštějte flashové objekty jen ručně
Počáteční plán počítá s tím, že Firefox zablokuje Flash Player 10.2 a starší. Postupně budou na černou listinu přidávány novější a novější verze, které ovšem stále obsahují díry a není radno je používat. Ve výsledku bude Firefox bez odmlouvání automaticky pouštět jen nejčerstvější vydání Flash Playeru. Starší, obvykle zranitelné verze budou k dispozici stále, ovšem jen na vyžádání. Mozilla využije funkce, kdy se na stránce místo objektu, vyžadujícího nějaký zásuvný modul, ukáže jen výzva k tomu, abyste na něj klepli, pokud chcete zobrazit obsah.
V případě, že bude modul obsahovat známé zranitelnosti, bude vám rovněž prozrazeno, že blokování probíhá právě kvůli možnému bezpečnostnímu riziku. Jakmile Mozilla dokončí práce na uživatelském prostředí, pravidla pro zásuvné moduly ještě zpřísní. Tentokráte bude zakázáno automatické načítání objektů ve všech ostatních modulech, včetně Silverlightu, Javy nebo Acrobat Readeru. V těchto případech nebudou blokovány jen staré verze, ale i ty aktuální. Spustit půjdou, ale jen na vyžádání.
Tento plán zní poměrně drsně, ale jedná se zřejmě o nejlepší kompromis pro uživatele, zásuvné moduly a bezpečnost. Kdyby se uživatelé změně hodně vzpírali, vývojový tým ji zřejmě neaplikuje. Bude sledovat zpětnou odezvu. Pakliže se bude organizace držet svého plánu, bude nakonec Firefox bez dalšího ptaní přehrávat jen objekty ve Flashi, za předpokladu, že budete mít aktuální Flash Player. Jak nastavit v různých prohlížečích funkci spuštění pluginů na vyžádání, jsme si dříve ukázali.
Mozilla reaguje na současnou situaci, kdy zásuvné moduly stále představují vysoké bezpečnostní riziko. Obzvlášť to platí pro Javu. Právě ony také nejčastěji způsobují pády prohlížeče, vysoké vytížení procesoru a jiné podobné problémy. Adobe neziskovou organizaci v její snaze oficiálně podporuje. Podle serveru Mozilla.cz bychom se novinky mohli dočkat ve Firefoxu 22.
Zdroj: Mozilla Security Blog | ASSET Blog
