В резултат на множеството проблеми създавани от незакритите уязвимости на Java в последно време и продължаващите доклади за недобре изправените уязвимости от страна на Oracle за своето приложение, от Mozilla се видяха принудени в началото на месеца да въведат опцията Click To Play за редица версии на Java (и по-специално: 7u9, 7u10, 6u37, 6u38). Функцията Click To Play не позволява на Java плъгините да се зареждат автоматично, а зареждането се изпълнява от страна на потребителя, ако той поиска. Тази функция бе представена първоначално в края на миналата година, а целта й беше да не позволи на стари версии на Java, Adobe Flash Player и други популярни плъгини да се зареждат автоматично.
Тези дни обаче, стана ясно, че Mozilla възнамеряват да въведат Click to Play за всички версии на всички плъгини, освен за текущата версия на Flash.
Разработчиците от компанията създала известният браузър Firefox, възнамеряват в началото да активират Click to Play за стари версии на Flash, по-късно за по-скорошни обновления, които обаче имат проблем със сигурността, а накрая да добавят и настоящи версии на приложения като Silverlight, Java и Acrobat Reader, за да стигнат до всички версии на всички плъгини.
„Един от най-често срещаните експлоатационни вектори за атака срещу потребителя са drive by експлойтите (този тип атака е свързана с нежеланото сваляне на зловредно съдържание благодарение на уязвимост в приставка или друг компонент, използван в уебстраница или уязвимост в самия браузър). В този тип атака, потребителят може да зарази системата си с малуер просто с посещението на страница, в която е интегриран експлойт комплект, експлоатиращ уязвимост на въпросния плъгин. Такива комплекти биха могли да са разположени не само на зловредни сайтове, но и на съвсем легитимни страници в Мрежата, чиято защита е била компрометирана. Click to Play защитава потребителите ни именно в подобни случаи, тъй като плъгините не се зареждат автоматично с посещението на страницата“, обясняват разработчиците от Mozilla в блога на компанията.
Не на последно място, въвеждането на тази функция ще подобри значително стабилността и представянето на браузъра и ще позволи на потребителите да избират кои плъгини искат да бъдат задействани на посещаваните от тях страници.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
