阅读:2628回复:14
[前瞻] Mozilla 计划为除 Flash 之外的其他插件强制启用点击后运行功能
我们知道 Firefox 已经实现了点击后运行插件(click to play plugin)的功能,当这项功能关闭时,Firefox 会自动运行插件,但如果插件版本太旧或具有漏洞的时候,Firefox 还是会强制为这些插件开启点击后运行的功能,并予以提示。
Mozilla 下一步的计划便是除了最新版本的 Flash 插件以外,其他所有插件,哪怕是最新版本的,也强制点击后运行。具体来说,除了最新版本 Flash,其他最新版本的 Silverlight、Java 等插件,也要求点击后才能运行。Mozilla 的说法是这样子可以进一步增强插件安全性,同时提高网页加载速度,减少内存占用。今后,Mozilla 也会添加白名单功能,针对白名单内网站开启插件。 至于为什么最新版本的 Flash 能幸免,估计是因为 Flash 是最受欢迎的第三方插件,如果连 Flash 也要求点击后运行,会导致部分用户抱怨。 当然,如果你已经开启了插件点击后运行的功能,那不管是什么插件,都会要求点击后运行。 Mozilla 计划分步骤实现: 1、Mozilla 会要求 10.2 及以下版本的 Flash 点击后运行,然后逐步扩展到近期但非最新版本的 Flash 2、当 UI 完成后,除最新版本 Flash 以外,所有插件,包括 Silverlight,Java、Adobe Reader 等,全部要求点击后运行。 ![]() Mozilla 安全博客:Putting Users in Control of Plugins |
|
|
1楼#
发布于:2013-01-30 18:40
哈哈哈弄死orecle和adobe!感觉部分广告商要吃瘪了……
大家都来用html5多好……希望不会进一步吓退对插件不太了解的用户……“firefox上网站全是些黑框框!”不要留下这样的印象就好…… |
|
|
2楼#
发布于:2013-01-30 18:40
|
|
|
3楼#
发布于:2013-01-30 18:40
至于为什么最新版本的 Flash 能幸免,估计是因为 Flash 是最受欢迎的第三方插件,如果连 Flash 也要求点击后运行,会导致部分用户抱怨。 mOZILLA 未一視同仁,徹底悲劇 ![]() ![]() ![]() |
|
|
4楼#
发布于:2013-01-30 18:40
喜欢自己控制插件的版本,非常讨厌每次去点。私以为这种功能是对小白设置的,相信也会同时害死不少对插件一知半解的小白。。。
|
|
|
5楼#
发布于:2013-01-30 18:40
开启点击载入好多年。有效杀灭flash AD君、网易自动播放君,世界清净了。
|
|
6楼#
发布于:2013-01-30 18:40
一直NoScript,flash也不放过。这不是毁NoScript么,呵呵
|
|
7楼#
发布于:2013-01-30 18:40
yucuoyufen:一直NoScript,flash也不放过。这不是毁NoScript么,呵呵回到原帖 script 和 flash 不一樣的 <!-- s8) --><img src="{SMILIES_PATH}/icon_cool.gif" alt="8)" title="Cool" /><!-- s8) --> |
|
|
8楼#
发布于:2013-01-30 18:40
|
|
9楼#
发布于:2013-01-30 18:40
哈哈,楼上就是你所说的变态吧,但是本文和noscript是基本没有关系的。
|
|
|
10楼#
发布于:2013-01-30 18:40
阿哈哈哈 我是变态
![]() 應該說 NoScript 裡面有個選項是禁止 object 載入 Flash 的 <!-- s8) --><img src="{SMILIES_PATH}/icon_cool.gif" alt="8)" title="Cool" /><!-- s8) --> ![]() ![]() 图片:NoScript 嵌入的物件選項.png ![]() |
|
|
11楼#
发布于:2013-01-30 18:40
noscript已经如此之强了。。。。。我孤陋寡闻了,我一直认为这个扩展只专注于它名字显示的本行。
|
|
|
12楼#
发布于:2013-01-30 18:40
改成 NoObject 好了
![]() NoBody NoHTML... ![]() |
|
|
13楼#
发布于:2013-01-30 18:40
工行网银肿么办?
|
|
14楼#
发布于:2013-01-30 18:40
对国内用户而言主要是淘宝啊,各类网银之类的全面中枪
|
|