Mozilla принудительно отключила Adobe Flash в Firefox из-за уязвимостей плагина

Марк Шмидт, руководитель поддержки Firefox, объявил в своем Twitter-аккаунте, что отныне Mozilla будет блокировать в своём браузере использование плагина Adobe Flash по умолчанию. По его словам, это объясняется слишком большим количеством известных уязвимостей в плагине.

BIG NEWS!! All versions of Flash are blocked by default in Firefox as of now. https://t.co/4SjVoqKPrR #tech #infosec pic.twitter.com/VRws3L0CBW

— Mark Schmidt (@MarkSchmidty) July 14, 2015

По словам Шмидта, блокировка продлится до того, как Adobe исправит все известные на сегодняшний день уязвимости плагина. При необходимости пользователь сможет включить Flash «в один клик», добавил он.

To be clear, Flash is only blocked until Adobe releases a version which isn't being actively exploited by publicly known vulnerabilities.

— Mark Schmidt (@MarkSchmidty) July 14, 2015

@jeremiahfelt Users can still easily enable flash on one or all websites with a single click.

— Mark Schmidt (@MarkSchmidty) July 14, 2015

Шмидт также призвал отказаться от использования проприетарных (закрытых) платформ для создания приложений и перейти на открытые стандарты.

@SunilRao101 This is why creating games based on closed source proprietary platforms is a waste. Use open standards with backwards compat :)

— Mark Schmidt (@MarkSchmidty) July 14, 2015

Adobe в своем блоге заявила, что выпустит обновленную версию плагина с исправлениями критических уязвимостей в период с 13 по 19 июля 2015 года.

7 июля стало известно, что все действующие версии Adobe Flash содержат критическую уязвимость. Информация была обнародована после утечки конфиденциальных данных кибергруппы Hacking Team (специализируется на разработке и продаже специального шпионского ПО для правоохранительных органов и спецслужб различных государств), которая подверглась масштабному взлому.

Новый глава службы безопасности Facebook Алекс Стамос уже попросил Adobe «убить» Flash и объявить «дату смерти» этой технологии. По его мнению, это поможет избавиться от множества зависимостей и позволит обновить всю 'экосистему интернета в целом.

It is time for Adobe to announce the end-of-life date for Flash and to ask the browsers to set killbits on the same day.

— Alex Stamos (@alexstamos) July 12, 2015

Even if 18 months from now, one set date is the only way to disentangle the dependencies and upgrade the whole ecosystem at once.

— Alex Stamos (@alexstamos) July 12, 2015