मोज़िला फ़ायरफ़ॉक्स में एडोब फ़्लैश के सभी संस्करणों को ब्लॉक करता है
- श्रेणी: फ़ायरफ़ॉक्स
मोज़िला ने एडोब फ्लैश के सभी संस्करणों को सबसे हालिया संस्करण 18.0.0.203 से फ़ायरफ़ॉक्स ब्लॉकलिस्ट में जोड़ा है।
सुरक्षा शोधकर्ताओं के पास है की खोज की एडोब फ्लैश के हाल के संस्करणों में कमजोरियां जो अभी तक एडोब द्वारा पैच नहीं की गई हैं, लेकिन जंगली में शोषण किया जाता है। विशेष रूप से, कई शोषण किट Adobe Flash चलाने वाले सिस्टम में क्रिप्टो-रैंसमवेयर की सेवा के लिए पहले से ही इसका उपयोग कर रहे हैं।
रक्षा के प्रयास में फ़ायरफ़ॉक्स इंटरनेट पर नुकसान से उपयोगकर्ताओं, मोज़िला ने एडोब फ्लैश के वर्तमान संस्करण और ब्राउज़र के सभी पिछले संस्करणों को जोड़ा है ब्लॉक सूची ।
ब्लॉकलिस्ट उन ब्राउज़र एक्सटेंशन, प्लगइन्स और अन्य घटकों को सूचीबद्ध करती है जो फ़ायरफ़ॉक्स द्वारा स्वचालित रूप से या कभी-कभी प्लगइन्स के मामले में, उन्हें 'सक्रिय करने के लिए कहें' को सेट करके ब्लॉक किए जाते हैं।
फ्लैश भेद्यता विंडोज, लिनक्स और Macintosh सिस्टम पर फ्लैश के सभी संस्करणों को प्रभावित करती है।
फ़ायरफ़ॉक्स अपने प्लगइन्स प्रबंधन पृष्ठ पर एक चेतावनी संदेश प्रदर्शित करता है कि फ्लैश असुरक्षित है। जैसा कि आप नीचे स्क्रीनशॉट पर देख सकते हैं, शॉकवेव फ्लैश को 'सक्रिय करने के लिए पूछना' और स्थायी रूप से अवरुद्ध नहीं करने के लिए सेट किया गया है।
'पूछ सक्रिय करें' और 'कभी सक्रिय न होने' के बीच का अंतर यह है कि फ्लैश को पूर्व स्थिति में पूरी तरह से अवरुद्ध नहीं किया गया है जिसका अर्थ है कि ब्राउज़र में फ्लैश सामग्री अभी भी एक्सेस की जा सकती है। जबकि इसके लिए एक अतिरिक्त क्लिक की आवश्यकता होती है, यह सुनिश्चित करता है कि वेबसाइटों पर कोड उपयोगकर्ता कार्रवाई के बिना भेद्यता का स्वचालित रूप से शोषण नहीं कर सकता है।
ब्राउज़र के ब्लॉकलिस्ट पर फ्लैश होने के कारण राज्य को स्विच करने के विकल्प उपलब्ध नहीं हैं।
जब भी फ़्लैश सामग्री किसी वेब पेज पर एम्बेड की जाती है तो फ़ायरफ़ॉक्स ब्राउज़र में चेतावनी प्रदर्शित करता है:
फ़ायरफ़ॉक्स ने असुरक्षित प्लगइन 'Adobe Flash' को [वेबसाइट url] पर चलने से रोक दिया है।
प्रॉम्प्ट पृष्ठ पर प्लगइन की अनुमति देने के विकल्प प्रदर्शित करता है। यदि चयनित है, तो फ़्लैश सामग्री लोड की जाएगी और पहले की तरह ही उपयोग की जा सकती है।
सभी फ़ायरफ़ॉक्स मशीनों पर ब्लॉकलिस्ट अपडेट को तैनात नहीं किया जा सकता है। आप नीचे दी गई विधि का उपयोग करके किसी भी समय ब्लॉकलिस्ट के मैनुअल अपडेट का अनुरोध कर सकते हैं:
- Alt पर टैप करके और Web> Web Developer> Web Console (या Ctrl-Shift-k का उपयोग करके) वेब कंसोल खोलें।
- प्राथमिकताएँ आइकन पर क्लिक करें।
- उन्नत सेटिंग्स का पता लगाएं और 'ब्राउजर सक्षम करें और ऐड-ऑन डीबगिंग टूलबॉक्स को जांचें'
- Alt पर एक टैप के साथ बाद में ब्राउज़र कंसोल खोलें और टूल> वेब डेवलपर> ब्राउज़र कंसोल का चयन करें (या Ctrl-Shift-j का उपयोग करें)
- Type Components.classes ['@ mozilla.org/extensions/blocklist;1'des.getService(Compords.interfaces.nsITimerCallback).notify(null);
यदि अद्यतन उपलब्ध हैं तो ब्लॉकलिस्ट को अद्यतन करना चाहिए। यदि आपके पास फ़ायरफ़ॉक्स में फ्लैश स्थापित है, तो आपको ब्राउज़र के प्लगइन प्रबंधक में अब भेद्यता चेतावनी देखनी चाहिए।
ब्लॉकिंग के बारे में अतिरिक्त जानकारी है Bugzilla @ मोज़िला पर उपलब्ध है ।