Mozilla принудительно отключила Adobe Flash в Firefox из-за уязвимостей плагина

Марк Шмидт, руководитель поддержки Firefox, объявил в своем Twitter-аккаунте, что отныне Mozilla будет блокировать в своём браузере использование плагина Adobe Flash по умолчанию. По его словам, это объясняется слишком большим количеством известных уязвимостей в плагине.

BIG NEWS!! All versions of Flash are blocked by default in Firefox as of now. https://t.co/4SjVoqKPrR #tech #infosec pic.twitter.com/VRws3L0CBW

— Mark Schmidt (@MarkSchmidty) July 14, 2015

По словам Шмидта, блокировка продлится до того, как Adobe исправит все известные на сегодняшний день уязвимости плагина. При необходимости пользователь сможет включить Flash «в один клик», добавил он.

To be clear, Flash is only blocked until Adobe releases a version which isn’t being actively exploited by publicly known vulnerabilities.

— Mark Schmidt (@MarkSchmidty) July 14, 2015

@jeremiahfelt Users can still easily enable flash on one or all websites with a single click.

— Mark Schmidt (@MarkSchmidty) July 14, 2015

Шмидт также призвал отказаться от использования проприетарных (закрытых) платформ для создания приложений и перейти на открытые стандарты.

@SunilRao101 This is why creating games based on closed source proprietary platforms is a waste. Use open standards with backwards compat

— Mark Schmidt (@MarkSchmidty) July 14, 2015

Adobe в своем блоге заявила, что выпустит обновленную версию плагина с исправлениями критических уязвимостей в период с 13 по 19 июля 2015 года.

7 июля стало известно, что все действующие версии Adobe Flash содержат критическую уязвимость. Информация была обнародована после утечки конфиденциальных данных кибергруппы Hacking Team (специализируется на разработке и продаже специального шпионского ПО для правоохранительных органов и спецслужб различных государств), которая подверглась масштабному взлому.