Dobry wieczór!

Dzisiaj bez problemu wyłączyłem komputer i wyszedłem. Kiedy wróciłem i spróbowałem surfować po sieci, zobaczyłem, że mój firefox zaczął mi dawać ten problem:

„Shockwave Flash jest podatny na ataki”

Przeprowadziłem badania na ten temat, odinstalowałem i ponownie zainstalowałem wtyczkę Adobe Flash Player, ale to nie działało. Również mój Flash Player jest aktualny. (Wersja: 11.02.202.481). Nawiasem mówiąc, używam Lubuntu.

Dziękuję za Twoje wsparcie!

Mozilla, która rozwija Firefoksa, narzuciła blok, ponieważ ostatnio odkryte błędy we Flashu były aktywnie wykorzystywane przez cyber-złodziei.

Błędy zostały wyszczególnione w skrytce dokumentów skradzionych firmie ochroniarskiej Hacking Team, która została uderzona przez napastników w zeszłym tygodniu.

Adobe powiedział, że „poważnie” potraktował zabezpieczenia Flasha i planuje poprawki błędów.

Źródło

Nie ma teraz sposobu, aby zawsze był aktywny bez monitów, ale możesz zezwolić Flashowi na poszczególne treści, naciskając Activate Adobe Flash:

Możesz też włączyć tę funkcję dla witryny, a nawet pamiętać, że chcesz ją aktywować dla tej witryny:

Akceptowanym sposobem uzyskania Flasha w Ubuntu i Linuksie oraz najnowszej wersji jest Google Chrome, ponieważ jest to jedyna przeglądarka dostarczająca wersję Flash.

Adobe przestało obsługiwać Flasha dla Linuksa (nawet w Firefoksie) w stosunku do wersji 11. Nie produkują już żadnych „nowych” wydań Flasha dla Linuksa i sposobu, w jaki Firefox obsługuje wtyczki. Ze względu na naprawdę stary numer wersji (18 to najnowsza wersja Flash, a 11 to ostatnia obsługiwana wersja wtyczki Firefox dostępna dla Linuksa) oraz inne obawy dotyczące bezpieczeństwa, Firefox automatycznie wyłącza te „stare” wersje. Dotyczy to wszystkich systemów operacyjnych, nie tylko Ubuntu i * nix. (Chociaż @ParanoidPanda ma rację, teraz wymuszają to w kilku dodatkowych wersjach na wszystkich platformach, nie jest to główny powód tego ostrzeżenia w Ubuntu / Firefox).

Jednak pomimo tego, że Adobe wyciągnęło natywną obsługę formatów API wtyczek Firefox dla Linuksa, Adobe i Google mają umowę. Ta umowa umożliwia Google dostarczanie zaktualizowanej wersji Flash, która korzysta z platformy Pepper API, i jest zawarta w Google.

Istnieją programy otoki, które można zainstalować w Firefox, które wykorzystują Flash Pepper w Chrome, pod warunkiem, że zainstalujesz Chrome. Jednak większość użytkowników po prostu przełącza się na Chrome.

Sugeruję zainstalowanie Chrome i używanie go do przeglądania i korzystania ze stron Flash (pod warunkiem, że będziesz go aktualizować).

Pamiętaj jednak, że nie ma sposobu na ominięcie tej zmiany w polityce Firefoksa. W bazie wiedzy Zespołu ds. Bezpieczeństwa znajduje się strona, która nieco bardziej szczegółowo omawia ten problem, a przynajmniej zapewnia harmonogram wszystkich zdarzeń z tym związanych.

Próbując odpowiedzieć na oczywiste pytanie:

Co robić?

• Upewnij się, że komputer jest podłączony do Internetu i zaktualizuj instalację za pomocą:
  • update-managerz deski rozdzielczej
  • albo sudo apt-get update i sudo apt-get dist-upgrade od terminala (Sprawdź, czy pierwsze polecenie zwraca błędy, powód, dla którego nie polecam łączenia zarówno z &&tutaj)
  • lub jakikolwiek inny menedżer pakietów lub interfejs użytkownika do tego, którego używa Twoja dystrybucja / smak.
• Sprawdź, czy numer wersji Flash na odpowiedniej stronie wtyczki w ustawieniach przeglądarki dokładnie odpowiada numerowi wersji opublikowanej na stronie Adobes dla Flasha .
  • Jeśli nie próbuje sudo apt-get install --reinstall flashplugin-installerwtyczki NPAPI (Firefox i inne) lub zastąp ją, pepperflashplugin-nonfreejeśli używasz Chromium.
• Jeśli Twoja przeglądarka nadal zgłasza, że ​​ta wtyczka jest podatna na atak i nie jest dostępna żadna nowsza wersja, wybierz:
  • Używaj alternatyw, takich jak HTML5, gdy tylko są one dostępne.
  • Wybierz inną przeglądarkę. (Chrome zyskał już wątpliwą reputację współczesnego odpowiednika Flash Playera).
  • Poczekaj na zaktualizowaną wersję wtyczki do przeglądarki. Może to trwać od dni do miesięcy lub lat.
  • Wybierz, że nie warto ryzykować uruchamiania Flasha.
    • Przekaż użyteczne (!) Informacje zwrotne każdemu, kto jest odpowiedzialny za to, że te treści są dystrybuowane tylko za pośrednictwem Flash.
    • Jeśli jest to tylko wideo lub audio i przy braku implementacji HTML5, spróbuj pobrać strumień wideo / audio lub plik przy użyciu popularnych narzędzi do tego zadania lub ręcznie przekopać się przez źródło strony. (W niektórych przypadkach może to być uznane za przestępstwo).
  • Mimo to uruchom Flash. (Sprawdź opcje w przeglądarce).
    • Pro: Luka istniała wcześniej i nic się nie stało [tobie].
    • Przeciw: Poważna luka jest obecnie znana wszystkim twórcom oprogramowania ransomware za darmo. Ransomware to szybki i „poważny” biznes.