News Firefox: Mozilla Foundation setzt Flash auf Blockliste

[IRON67]

Belege dafür?

Ich schlage vor, du liest dir das und das hier durch.

Was wäre dein Vorschlag gewesen?

Schrieb ich schon. Einfach mal sauberer coden.

 

[cbtestarossa]

Die Anwesenheit von NoScript allein schützt dich z.B. keineswegs davor, dass in unsichtbaren IFRAMEs schädliche Flashinhalte für eine Drive-by-Infektion nachgeladen werden.

keine Ahnung, soll ich jetzt in NoScript IFRAMES für nicht vertrauenswürdige Sites verbieten?
und dann noch die Frage, was sind für NoScript überhaupt vertrauenswürdige Sites vice versa?
Sind es die Sites die temporär erlaubt sind oder immer oder gar nicht oder HTTPS oder weiss NoScript welcher Site man trauen kann ^^

was helfen kann ist zusätzlich Ghostery oder Requestpolicy
aber wenn dann Flash startet und der Inhalt verseucht ist dann krachts
somit hilft nix als hoffen und sich eventuell EMET oder ähnliches anzutun und einen guten AV zu haben

 

[Der-Orden-Xar]

Irgendwie schaffe ich es ohne die beiden, bin dann wohl der einzige der die nötigen Fähigkeiten dazu hat.

Nein, auf meinem kleinen Lappy, der Hauptsächlich für die Uni genutzt wird geht das bei mir auch, auf dem Desktop und großen Monitor habe ich dafür TMP^^

das möchte ich sehen wie komfortabel du das kannst ^^

kommt halt draufan wie man einen Browser bedienen will

Komfortabel. Und das geht mit/ohne je nach Anzahl der Tabs und immer ohne CTR. Aber schlimm wird es eh erst, wenn jemand einem neuen Friefoxnutzer bzw jemanden der gerade erst AddOns kennen lernt das Teil empfiehlt, weil das wäre dann Kontraproduktiv.

1. die meldung nervt (entscheidung merkt sich wohl nur die nsa, aber der ff nicht)
2. sie taucht auf seiten auf, die auch mit deaktiviertem werbeblocker gar kein flash haben (ich sehe zumindest nichts)
3. es geht mir gegen den strich, dass mozilla glaubt mich bevormunden zu müssen (wenn ich das will, fahr ich meine eltern besuchen)
4. flash war schon immer eine gefahr und wird es immer sein. solange brain.exe noch funktioniert, verzichte ich auf mozillas "hilfe"

ich will die meldung nie wieder sehen, egal ob ff oder flash aktuell sind oder total veraltet. gibts da in den einstellungen/about:config einen schalter der das ermöglicht?

Oh nein, Firefox weist dich darauf hin, dass es ein AddOn/Plugin blockeirt hat, weil es entweder eine 0-Day-Lücke hat oder Mailware ist, das geht echt garnicht

Durch dieses Blocken wird Firefox unter den weniger versierten Nutzern drastische Einbrüche erleben.

Nicht jede Tante Erna [...]

dann einfach die Warnmeldung ignorieren und Flash dennoch aktivieren. Bekommen unversierte Nutzer doch sonst auch hin irgendwelche Warnungen zu ignorieren.

 

[WhiteShark]

@WhiteShark
Trotzdem wird es so bezeichnet, daran kannst du nichts ändern. Interpretationssache. An dem Verhalten hat sich beim Firefox bis heute nichts geändert. Deswegen installiert man sich ja auch NoScript. Ich will auch gar nicht wissen, was du für Seiten besuchst, wo sich mehrere Flash Inhalte auf einer Seite befinden...

Also Click2Play heißt eigentlich das man etwas erst anklicken muss damit es abgespielt wird. Aktiviere ich aber ein Youtube-Video, dann sind alle folgenden Youtube-videos nicht mehr Click2Play. Von daher hat Firefox für mich kein richtiges Click2Play.
Zum Glück gibt es noch Flashblock, damit hat man dann wirklich Click2Play, leider nicht direkt für HTML5-Videos.

 

[Mr_Tee]

Click to play bietet Chrome schon länger an, man muss es halt aktivieren.
Amazon Instant Video benötigt ja entweder Flash oder Silverlight, bei letzterem hängt sich bei mir immer der Browser aufwenn ich aus dem Vollbild rausgehe und anschließend diesen wieder möchte, das pop up, ob ich Vollbild erlauben will, ist nicht ansprechbar (betrifft IE).

 

[cbtestarossa]

@Der-Orden-Xar

klar ist ein neuer User mal überfordert
ich musste auch alle meine Addons lernen und konfigurieren und testen bis zum Erbrechen
aber wenn es mal läuft dann will man nie wieder zurück

und die Default GUI war schon bei FF 2.x/3.x besser
bald gibts gar nix mehr und es startet nur noch ne Suchseite mit riesigen Kacheln ^^
weil der "neue" User ja nicht überfordert werden darf wenn er selbst mal ne URL eingeben müsste
oder gar ein Menü zu bedienen oder sich 10 Icons zu merken, brr das braucht zuviel Hirnleistung

abgesehen von den absolut unsicheren Default Einstellungen und Features in allen Browsern wo es sowieso nur darum geht den USER zu gängeln zu tracken und auszuspionieren

p.s. diese "neuen" USER können ja auch IE oder Chrome benutzen
bekommen dann eh nichts mit was abläuft aber sind glücklich und werden auch nicht mit Addons oder about:config konfrontiert

 

[iron_monkey]

Naja,

ne Sicherheitslücke die geschlossen wurde... nutze Flash immer bei Bedarf auf den Seiten wo es nötig ist, standardmäßig ist es per Plugin deaktiviert.

Kenne keine Software ohne Sicherheitslücken... wird es auch nicht geben. Man kann nur versuchen das Risiko zu minimieren... oder man macht den PC aus, damit ist das Risiko im Netz dann gleich Null.

Meine Infektionen der letzten Jahre...

keygen in jungen Jahren, ich hätte beim fehlen des 8bit Sounds schon stutzig werden sollen :-D
Danach einige Male Infektionen per USB Stick durch SchnellSchnell-Aktionen mit USB Sticks von Freunden bzw. Bekannten.
Zwei fast Infektionen nach Downloads von so ominösen Treiberarchiven... da hab ich dann mal in Ruhe vorher gescannt.
N paar mal nervige Adware durch zu schnelles durchklicken bei der Installation diverser Freeware "Tools".

Naja durch drive by oder Browserlücken noch nie! - Bin wohl auch schon immer recht vorsichtig im Netz unterwegs... natürlich ist das nur Glück!

Naja, also ich halte weiter alles aktuelle, klicke lieber einmal weniger als zuviel und lade nur bei vertrauenswürdigen Seiten herunter...
Habe auch gerade den Flash Player aktuallisiert und meine PCs haben auch weiterhin fremd USB Stick Verbot :-D

@cbtestarossa

ggf. weiß es WOT ;-)

 

[cbtestarossa]

@iron_monkey

niemand weiß was vertrauenswürdig ist oder ob eine Seite oder sonstiges manipuliert wurde
das ist genau das Problem dabei

eigentlich ist nichts vertrauenswürdig, alles kann kompromitiert sein
AV-Guard sollte auch alle Dateien checken und nicht nur EXE usw

und trotzdem kann es dich erwischen

 

[VollgasPilot]

Adobe Flash, der Witz der Computergeschichte. Traurig dass es das überhaupt noch gibt.

Bei mir bietet er nichtmal Updates an, obwohl es auf aktiviert und benachrichtigen steht.

Steve Jobs ging schon vor fast 10 Jahren mit gutem Beispiel voran, und manche Trottel haben es nichtmal kapiert.

 

[iron_monkey]

@iron_monkey

...und trotzdem kann es dich erwischen

jaha, Risiko minimieren und hoffen ;-)
bzgl. WOT, es ist zumindest ein Anhaltspunkt für Neuland Neulinge :-D

 

[WhiteShark]

Naja durch drive by oder Browserlücken noch nie! - Bin wohl auch schon immer recht vorsichtig im Netz unterwegs... natürlich ist das nur Glück!

DriveBy funktioniert ja nur durch Browserlücken (bzw Lücken in einem Plugin). Seinem Glück kann man also nachhelfen. Driveby geschieht ja meistens durch Werbeeinblendungen und nicht direkt durch die Seite. Mit einem Ad- und Flashblocker (echtes Click2Play) und aktuellem Browser ist die Wahrscheinlichkeit sich über Driveby was einzufangen schon ziemlich gering.

 

[IRON67]

keine Ahnung, soll ich jetzt in NoScript IFRAMES für nicht vertrauenswürdige Sites verbieten?

Deine Fragen erschrecken mich. Natürlich solltest du!

und dann noch die Frage, was sind für NoScript überhaupt vertrauenswürdige Sites vice versa?

Diejenigen, denen DU per Klick vertraust. Ob nun temporär oder dauerhaft, ist doch schnuppe!

 

[habichtfreak]

Warum? Die setzen 'extensions.blocklist.enabled' auf false und schon geht alles wieder.

genau. der wenig versierte nutzer kennt natürlich about:config.

Oh nein, Firefox weist dich darauf hin, dass es ein AddOn/Plugin blockeirt hat, weil es entweder eine 0-Day-Lücke hat oder Mailware ist, das geht echt garnicht

wenn das auf fast jeder seite geschieht, auch auf denen ohne flash und sich die entscheidung meistens nicht gemerkt wird, ja dann geht das gar nicht. ich wünsche mir ein auto für dich, auf dessen windschutzscheibe für jede MÖGLICHE gefahr im straßenverkehr eine warnmeldung auftaucht. und damit das nicht so langweilig wird, zwischendurch immer mal wieder ne zeile "jetzt cookies akzeptieren". noch so eine entscheidung die sich ff beim mir eher selten merkt (als hätte ich die wahl sie nicht zu akzeptieren).

 

[tobi14]

Immer wieder spannend: Steve Jobs über Flash. Einfach googeln.

Und weiter du Apple Jünger?

In seiner Erklärung betont Jobs, der wichtigste Grund für den Verzicht auf Flash sei, dass damit ein Dritter zwischen Apple und Programmentwickler kommen würde. Das bedeute bei einem Einsatz von Flash, dass Software-Entwickler nur dann Verbesserungen im Apple-Betriebssystem umsetzen könnten, wenn Adobe seine eigene Software update.

Das Fette ist das einzig wichtige, Apple wollte und will mit aller Macht sein eigens Ding durch ziehen und jede Konkurrenz auf seiner Plattform fern halten. Die Sicherheit des Nutzer steht da mal ganz ganz weit hinten, wenn der Möchtegern Guru überhaupt auch nur einen Gedanken verschwendet hatte.



-----------------------------------------

Was ist mit Shumway?

... Braucht ein installiertes Flash Plugin!!! (Click to Play reicht).
anders erkennen die Webseiten nicht das der Browser Flash kann und laden den Inhalt nicht!
Wenn Shumway in den Nightlys aktiviert bzw. per Erweiterung nachinstalliert wurde fängt es quasi die Flashbefehle ab und anstatt dem Adobe Player wird der Shumway Player genutzt.
Läuft aber noch über eine Whiteliste auch mit FF42, außer Amazon und der Shumway Demo Seite geht von Haus aus nichts, lässt sich aber deaktivieren.

In Nightly:
about:config ->
shumway.disabled;false
shumway.swf.whitelist;*

Wer´s per Erweiterung mag, die gibts hier:
http://www.areweflashyet.com/shumway/

 

[cbtestarossa]

@IRON

tja das ist ja das Problem dabei
Ich vertraue dann ner Seite und JS läd Schädling über IFRAME nach ^^

Was ist aber wenn ich ein IFRAME anzeigen will und JS aber nicht aktiv haben will?
Und überhaupt was hat IFRAME mit JS zu tun.
Ausser das JS eventuell etwas darüber nachladen kann.

Da ist es besser FLASH zu verbieten
Wenn ich der Seite vertraue greift dann noch Flashblock und Klick2Play

 

[Der-Orden-Xar]

wenn das auf fast jeder seite geschieht, auch auf denen ohne flash und sich die entscheidung meistens nicht gemerkt wird, ja dann geht das gar nicht. ich wünsche mir ein auto für dich, [...]

das das Auto kaputt ist, warum sollte ich es fahren? Es sollte eher repariert werden. derartige Fehlermeldungen sind mir nicht untergekommen insbesondere keine andauernde flash-Meldung oder Cookie gedöns.

 

[D3Spieler]

Wer auf Twitch nicht verzichten kann und trotzdem den Flash dreck nicht aufm PC haben will- man kann über XBMC das Twitch plugin installieren und über den XBMC sich ansehen oder den Tardsplaya nutzen.

Im Tardsplaya kann man Favoriten hinzufügen und über MPC HC ansehen oder VLC player. Tardsplaya hat keine Übersicht oder Browsing Funktion, XBMC schon. Beides funktioniert ohne Flash.

Für andere Livestreaming Seiten kann man den "livestreamer" verwenden und kann auf FLash verzichten.

Hab selber Flash runtergeschmissen, auch den vorinstallierten im WIndows 8.1, dafür benötigt man wim tweak:

http://www.msfn.org/board/topic/152688-win6x-registry-tweak/

damit kann man den vorinstallierten Flash PLayer im Win8.1 entfernen, der automatisch auch bei einer Neuinstallation von Windows mit installiert wird.

Braucht kein mensch mehr den Flash dreck, genauso wie Java. Hab java nur noch portable laufen für den Jdownloader, aber der dreck kann auch mal durch irgendwas vernünftiges ersetzt werden.

XBMC gibt es nicht mehr

Das Programm heißt KODI: http://kodi.tv/

 

[helionaut]

Mein 11.2.202.481 (Linux) wird geblockt. Keine Ahung was die da wurschteln.

 

[Chapsaai]

adobe will einem ja auch immer schön brav mcaffee software anhängen... es ist wirklich schade dass man sein unbehagen darüber nie mal gebührend ausdruck verleihen kann

 

[IRON67]

Ich vertraue dann ner Seite und JS läd Schädling über IFRAME nach

Darum verbietet man dem Browser ja, IFRAMEs bzw. deren Inhalte nachzuladen. Generell, wenn möglich. IFRAME ist ein Überbleibsel der 90er, das heute eigentlich nur noch zu fragwürdigen Zwecken eingesetzt wird. Fürs Webdesign ist es längst obsolet.

Was ist aber wenn ich ein IFRAME anzeigen will und JS aber nicht aktiv haben will?

IFRAME hat erst mal gar nichts mit JS zu tun. In IFRAMEs kann alles mögliche drin stecken. Bei Drive-by-Exploits steckt halt JS und sonstiger gefährlicher Krempel wie manipulierte Flash-Inhalte, Java-Applets, ActiveX-Controls oder PDFs drin.

Da ist es besser FLASH zu verbieten

BEIDES. Warum ein Risiko bestehen lassen? Darum heißt es ja RisikoMINIMIERUNG!