Firefox gaat alle plug-ins blokkeren
Mozilla gaat standaard alle browserplug-ins in Firefox blokkeren, alleen de meest recente versie van Adobe Flash Player wordt ontzien. De maatregel moet zowel de veiligheid, prestaties als stabiliteit van de browser ten goede komen. In toekomstige versies van de browser moeten gebruikers eerst klikken voordat oude Flash-versies, Java, Silverlight en Adobe Reader worden geladen.
Ook is het mogelijk om websites te 'whitelisten' zodat de op deze pagina's gebruikte plug-ins toch automatisch worden uitgevoerd. Volgens de open source-ontwikkelaar moeten gebruikers meer controle krijgen over welke software en plug-ins er op hun computer draaien. Via Click to Play zou dit eenvoudig te kiezen zijn.
Prestaties
Mozilla's Michael Coates stelt dat slecht ontworpen plug-ins de voornaamste oorzaak van crashes in Firefox zijn, maar ook andere vervelende zaken zoals pauzes tijdens het surfen en veel geheugenverbruik veroorzaken. "Door alleen de plug-ins te activeren die de gebruiker wil, elimineren we pauzes, crashes en andere gevolgen van ongewenste plug-ins", stelt Coates.
Daarnaast helpt deze blokkade ook bij het beschermen van gebruikers. Drive-by downloads via verouderde browserplug-ins is één van de voornaamste redenen dat computers met malware besmet raken. Click to Play voorkomt dit soort drive-by downloads, omdat de kwaadaardige code niet automatisch wordt uitgevoerd.
Toekomst
Click to Play zal voor alle geinstalleerde plug-ins gaan gelden, behalve de meest recente Adobe Flash Player-versie. De maatregel staat nu al ingeschakeld voor verouderde plug-ins die een beveiligings- of stabiliteitsrisico vormen. Het gaat dan om oude versies van Silverlight, Adobe Reader en Java.
In eerste instantie gaat Mozilla Click to Play voor oudere Flash-versies toepassen, waarbij het steeds nieuwere, maar onveilige Flash-versies toevoegt. Zo wordt er begonnen met versie 10.2 en ouder en wordt er langzaam naar de een-na-laatste versie gewerkt.
De tweede stap, na het voltooien van de gebruikersinterface, is het blokkeren van alle Silverlight, Java en Acrobat Reader-versies, ook de meest recente, en de versies van alle andere plug-ins.
Wel is het jammer dat er voor AdobeFlash Player een soort uitzondering wordt gemaakt. Wie weet beslissen ze over een paar jaar wel anders....
mijn FF groeit met 3K per seconden tot over de 2GB ram heen, met NIETS doen..
Probleem een paar maanden opgelost door gewoon pdfjs (pdfjs.disabled > false) te gebruiken.
mijn FF groeit met 3K per seconden tot over de 2GB ram heen, met NIETS doen..
Hier gebruikt Aurora (Firefox 20) met 150-200 tabs maar 900MB.
Je moet echt extreem veel tabs open hebben (denk aan 500+) wil je tegen de 2GB aan lopen. Ik zou echt eens kijken naar wat voor bloatware je allemaal geinstalleerd hebt staan (qua add-ons). Andere optie is dmv. de knop in about:support je profiel op te schonen.
Edit: Waar was die downmod goed voor?
mijn FF groeit met 3K per seconden tot over de 2GB ram heen, met NIETS doen..
... of een uur lang op imgur zitten. dan krijg je vanzelf een waarschuwing van AVG dat de applicatie firefox meer dan 2 gig gebruikt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.