Gerade diese Seuche Flash bleibt aktiv?

[holminger]

WTF!
Ob aktuell oder nicht ist doch egal, eine Lücke schlummert da so oder so.

h.

[zonk]

naja immerhin nur die aktuellste version ...

Bei veraltetem Flash bleibt's bei click2play.

[AllDayPiano]

holminger schrieb:
--------------------------------------------------------------------------------
> WTF!
> Ob aktuell oder nicht ist doch egal, eine Lücke schlummert da so oder so.

Danke, genau das dachte ich mir auch. Flash ist die Seuche des 21ten Jahrhunderts und lässt sich auch in Zukunft nicht automatisch abschalten. Schade, denn genau aus diesem einen Grund hatte ich mich über Click2Play gefreut.

[wmayer]

Blockt NoScript nicht Flash?

[Himmerlarschundzwirn]

Du musst das aus Nutzersicht sehen.

Wenn du eine Webseite betritts, und erst mal 50% graue Flächen siehst, von denen du irgendwie erst mal durchprobieren musst, welche nun Inhalt anzeigen und welche nicht, wirst du ja irre. Leider sind viele Webseiten heutzutage ja so aufgebaut. Widerlich, aber nicht durch den Nutzer zu ändern.

[dabbes]

Was soll das bringen ?

Wenn heute ein Bug in Flash bekannt wird und dieser ist noch nicht gefixt, dann habe ich ja noch die aktuellste Flash Version und würde automatisch Flash ausführen lassen.

Mir aber egal, Flash und Java sind schon lange nicht mehr installiert.

[Whitey]

Installier dir Flashblock als Add-on, dann kannst du selbst auswählen, welche Flashelemente erlaubt werden und welche nicht. ;-)

[Bouncy]

dabbes schrieb:
--------------------------------------------------------------------------------
> Was soll das bringen ?
>
> Wenn heute ein Bug in Flash bekannt wird und dieser ist noch nicht gefixt,
> dann habe ich ja noch die aktuellste Flash Version und würde automatisch
> Flash ausführen lassen.
Weil 0day Angriffe mehr die Ausnahme und nicht die Regel sind. Kommst du von alleine drauf ob und was es bringt 99% der Angriffe zu vereiteln, obwohl man die verbleibenden letzten 1% nicht vereiteln kann?

[Schattenwerk]

Bouncy schrieb:
--------------------------------------------------------------------------------
> Weil 0day Angriffe mehr die Ausnahme und nicht die Regel sind. Kommst du
> von alleine drauf ob und was es bringt 99% der Angriffe zu vereiteln,
> obwohl man die verbleibenden letzten 1% nicht vereiteln kann?

Wenn du jedoch Opfer dieser 1% bist interessiert dich das recht wenig ;)

[blubby666]

das geht auch bei firefox schon ewig, about:config > plugins.click_to_play auf true setzen und gut

glaub seit firefox 14 schon dabei

[wormy]

Himmerlarschundzwirn schrieb:
--------------------------------------------------------------------------------
> Wenn du eine Webseite betritts, und erst mal 50% graue Flächen siehst, von
> denen du irgendwie erst mal durchprobieren musst, welche nun Inhalt
> anzeigen und welche nicht, wirst du ja irre. Leider sind viele Webseiten
> heutzutage ja so aufgebaut. Widerlich, aber nicht durch den Nutzer zu
> ändern.

Wenn das ein Händler ist, schreibe ich eine EMail und erkläre ihm, dass er Umsatz verloren hat.

Wer Webseiten mit Flash aufbaut, sollte seinen Bezugsschein für Atemluft verlieren.

[Endwickler]

Also bei mir ist Flash initial nur eine graue Box seit click to play, was ist daran aktiv?

[ursfoum14]

holminger schrieb:
--------------------------------------------------------------------------------
> WTF!
> Ob aktuell oder nicht ist doch egal, eine Lücke schlummert da so oder so.
>
> h.


Mit anderen Worten. einfach nicht mehr Updaten. Dann hat man was man will.

Ich stimme dir zu. Auch Flash sollte mit dazu.

Flash muss endlich (in allen Browsern) Stiefmütterlich behandelt werden.

Wenn Flash nötig ist, dann soll eine nervende bar oben auf gehen. Die fragt, wollen sie?


Mit Popups klappte das damals auch. Inzwischen haben aber so viele Seiten umgestellt, dass auch der Popupblocker praktisch nicht mehr angezeigt wird.


Und gleiches wird auch bei Flash passieren.


Nebenbei ein LOB an Microsoft für das Flash- und Silverlightfreie live/skydrive usw.

[Himmerlarschundzwirn]

Nicht jeder Händler kann selbst Flash. Viele müssen die Webseiten für viel Geld von Webdesignern machen lassen. Und bis vor einer Weile war an HTML5 als Flash-Ablöser noch gar nicht zu denken. So eine Umstellung kostet auch wieder viel Geld. Diese Ausgabe werden kleine Anbieter wahrscheinlich scheuen, weil sie es nicht besser wissen und ja auch alles funktioniert.

[Th3Dan]

Eben.
Wenn so eine Umstellung in Frage kommt, dann meist frühestens bei der nächsten Version der betreffenden Seite.

Flash hat natürlich auch immer mal wieder Lücken, aber bei Java ist es weitaus extremer. Bei Flash ist es auch nicht Alltag, dass jeder 2. Fix der Verursacher einer neuen Lücke ist.

Eine standardmäßige Deaktivierung würde ich aber trotzdem begrüßen, da so der Druck für Seiten die zu einem Großteil oder komplett auf Flash basieren wächst, endlich mit ihrer Plattform im Jahr 2013 anzukommen.
Es gibt auch jetzt noch viel zu viele Flash-Programmierer die immer noch auf Seiten setzen die komplett oder großteils auf Flash basieren.
Das hört wohl erst entgültig auf wenn selbst der letzte Flash-Fanboy eingesehen hat, dass Flash ein Schiff mit Leck ist und langsam aber sicher untergeht.

[0xDEADC0DE]

wormy schrieb:
--------------------------------------------------------------------------------
> Wer Webseiten mit Flash aufbaut, sollte seinen Bezugsschein für Atemluft
> verlieren.

Was für ein engstirniger Blödsinn! Sicherheitslücken gab, gibt und wird es immer in Software geben. Früher gab es keine Flash-Alternativen und wenn jemandem die Atemluft entzogen werden sollte, dann dir. Denn dein Kommentar besteht nur aus heißer Luft, sicher bist du erst 12 und hast von IT absolut keine Ahnung.

[0xDEADC0DE]

ursfoum14 schrieb:
--------------------------------------------------------------------------------
> Mit Popups klappte das damals auch. Inzwischen haben aber so viele Seiten
> umgestellt, dass auch der Popupblocker praktisch nicht mehr angezeigt
> wird.

Stimmt, die Dinger schimpfen sich "PopUnder"... und sind nach wie vor auf vielen Seiten anzutreffen, du bekommst es nur nicht mit.

[zonk]

exakt

[zonk]

naja am besten sind fensterlose bunker ohne internetzugang geeignet um sich vor 0day angriffen zu schuetzen.



1 mal bearbeitet, zuletzt am 30.01.13 17:07 durch zonk.

[Kampfmelone]

Fensterlos... War das ne Anspielung auf Windows oder keine Absicht?