İyi akşamlar!

Bugün bilgisayarımı problemsiz kapattım ve çıktı. Geri döndüğümde ve internette gezinmeye çalıştığımda, firefox'umun bana bu sorunu vermeye başladığını gördüm:

"Shockwave Flash'ın savunmasız olduğu biliniyor"

Bunun hakkında bir araştırma yaptım ve adobe flash player eklentisini kaldırdım ve geri yükledim ama işe yaramadı. Ayrıca flash player'ım güncel. (Sürüm: 11.02.202.481). Ve bu arada Lubuntu kullanıyorum.

Desteğin için teşekkürler!

Firefox'u geliştiren Mozilla, bloğu dayattı, çünkü Flash'ta son zamanlarda ortaya çıkan böcekler siber hırsızlar tarafından aktif olarak kullanılıyordu.

Hatalar, geçen hafta saldırganlar tarafından vurulan güvenlik firması Hacking Team'den çalınan belgelerin önbelleğinde ayrıntılı olarak açıklandı.

Adobe, Flash'ın güvenliğini "ciddiye" aldığını ve hata düzeltmeleri planladığını söyledi.

Kaynak

Artık bir soru sormadan her zaman aktif hale getirmenin bir yolu yoktur, ancak aşağıdakilere basarak Flash'ın tek tek içerik için izin verebilmeniz gerekir Activate Adobe Flash:

Veya site için etkinleştirebilir ve hatta o site için aktif olmasını istediğinizi hatırlamayı seçebilirsiniz:

Flash’ı Ubuntu ve Linux’ta ve yeni bir sürümde edinmenin kabul edilen yolu, Google’ın bir Flash sürümünü içeren tek tarayıcısı olduğu için Google Chrome'dur.

Adobe, sürüm 11 civarında Linux için Flash'ı (hatta Firefox'ta bile) desteklemeyi durdurdu. Artık Linux ve Firefox'un eklentileri işleme şekli için 'yeni' Flash sürümleri üretmiyorlar. Gerçekten çok eski sürüm numarası (18 genel Flash'ın sonuncusu ve 11'i Linux için en son desteklenen Firefox eklentisi sürümüdür) ve diğer güvenlik endişeleri nedeniyle, Firefox bu 'eski' sürümleri otomatik olarak devre dışı bırakır. Bu sadece Ubuntu ve * nix için değil, tüm İşletim Sistemleri için geçerlidir. (@ ParanoidPanda doğru olsa da, şimdi tüm platformlarda birkaç ekstra sürüm için, bunun Ubuntu / Firefox'taki bu uyarının ana nedeni olmadığını zorlarlar).

Ancak, Adobe Firefox'un Linux için eklenti API formatları için yerel destek almasına rağmen, Adobe ve Google'ın bir anlaşması var. Bu anlaşma, Google’ın Pepper API çerçevesini kullanan güncellenmiş Flash’ı göndermesini sağlar ve Google’a dahil edilir.

Chrome'u yüklediğiniz sürece, Firefox'a Pepper Flash'ın kullanımıyla ilgili kaldıraç sağlayan sarma programları vardır. Ancak, çoğu kullanıcı durum böyle olduğunda Chrome'a ​​geçer.

Chrome'u yüklemenizi ve Flash sitelerini taramak ve kullanmak için (güncel tutmanız şartıyla) kullanmanızı öneririm .

Ancak, bu değişikliği Firefox’un politikasında atlamanın bir yolu olmadığını unutmayın. Güvenlik Ekibinin bilgi tabanında bu konuyu biraz daha fazla ayrıntılandıran veya en azından bununla ilgili tüm etkinlikler için bir zaman çizelgesi sağlayan bir sayfa var.

Bariz soruyu cevaplamaya çalışmak:

Ne yapalım?

• Bilgisayarın İnternete bağlı olduğundan emin olun ve kurulumunuzu şu şekilde güncelleyin:
  • update-managergelen çizgi
  • ya sudo apt-get update ve sudo apt-get dist-upgrade gelen terminali (çek eğer ilk komut verir hataları, ben her iki zincirleme önermiyoruz bir nedeni &&burada)
  • veya dağıtımınızın / lezzetinin kullandığı paket yöneticisinin veya ön uçunun ne olduğu.
• Tarayıcınızın ayarlarındaki ilgili eklenti sayfasındaki Flash sürüm numarasının, Flash için Adobes sitesinde yayınlanan sürüm numarasıyla tam olarak eşleştiğini kontrol edin .
  • Denemek etmezse sudo apt-get install --reinstall flashplugin-installerNPAPI eklentisi (Firefox ve diğerleri) için veya değiştirin pepperflashplugin-nonfreeChromium'dan kullanırsanız.
• Tarayıcınız hala bu eklentinin savunmasız olduğunu ve şu anda yeni sürüm bulunmadığını bildiriyorsa, bir seçim yapın:
  • Mümkün olduğunda, HTML5 gibi alternatifleri kullanın.
  • Başka bir tarayıcı seç. (Chrome, Flash Player’a eşdeğer modern bir gün olduğundan şüpheli bir ün kazandı.)
  • Tarayıcınız için eklentinin güncellenmiş bir versiyonunu bekleyin. Bu, günlerden aylara veya yıllara kadar değişebilir.
  • Flash'ı çalıştırmanın risk almaya değmeyeceğini seçin.
    • Bu içeriğin yalnızca Flash aracılığıyla dağıtılmasından sorumlu olan kişiye yararlı (!) Geri bildirim sağlayın
    • Yalnızca video veya ses ise ve bir HTML5 uygulaması yoksa, bu görev için popüler araçları kullanarak videoyu / ses akışını veya dosyayı indirmeyi veya sitenin kaynağını elle kazmayı deneyin. (Bu, bazı durumlarda suç sayılabilir.)
  • Yine de Flash'ı çalıştırın. (Tarayıcınızdaki seçenekleri kontrol edin.)
    • Pro: Güvenlik açığı daha önce vardı ve [size] hiçbir şey olmadı.
    • Con: Artık tüm ransomware geliştiricileri tarafından ciddi bir güvenlik açığı bilinmektedir. Ransomware hızlı ve "ciddi" bir iştir.