Discussion :

[Coriolan]

Firefox 55 : les utilisateurs devront autoriser l'activation de Flash par défaut
Bientôt l'arrêt du support du plugin dans le navigateur ?

Dans la version 52 de Firefox, Mozilla avait amélioré la sécurité et la performance du navigateur en désactivant tous les plugins (sauf Flash) utilisant l’API Netscape Plugin (NPAPI). Mozilla avait informé que plus tard dans l’année, elle va améliorer encore Firefox afin que le contenu Flash ne soit activé qu’avec le consentement de l’utilisateur.

Comme prévu, à partir de la version 55 de Firefox, il sera demandé par défaut aux utilisateurs d’autoriser l’activation de flash pour tout contenu qui requiert le plugin, cette mesure qui avait été annoncée en août 2016 va aider Mozilla à s’éloigner un peu plus de la technologie NPAPI. Flash est également le seul plugin NPAPI supporté par Firefox, et le fait de demander aux utilisateurs de l’activer par défaut constitue une étape essentielle avant l’arrêt de son support une fois pour toutes.

Le plugin Flash créé par Adobe continue d’être supporté par l’éditeur pour des raisons de sécurité, en 2015, Flash avait reçu 79 correctifs de sécurité en un mois, cette situation a poussé les éditeurs des navigateurs majeurs d’arrêter lentement le support du plugin. Il n’est plus disponible par défaut sur Google Chrome et Opera, il faudra autoriser son activation sur Internet Explorer, et il n’a jamais été supporté par Edge.

Le nouveau régalage par défaut de Flash dans Firefox est déjà disponible dans l’édition Nightly du navigateur et va être généralisé dans les versions Alpha et Bêta avant le lancement de la version 55 stable de Firefox. En raison de ce changement, Firefox va désormais favoriser les contenus HTML5, comme le font déjà les navigateurs concurrents.

En plus, à partir de Firefox 55, Mozilla va bloquer le chargement de tout contenu Flash issu d’URL non HTTP et non HTTPS. Cela veut dire que Flash ne pourra plus charger et lancer les fichiers locaux (SWF) ou ceux stockés dans un serveur via FTP ou WEBDAV. Mozilla a informé qu’il s’agit d’une amélioration de sécurité, une mesure destinée à prévenir l’exploitation d’exploits de sécurité. Selon le calendrier de lancement de sur Mozilla wiki, Firefox 55 sera lancé le 8 août 2017.

Source : The Inquirer

Et vous ?

Qu'en pensez-vous ?

Voir aussi :

Forum Firefox

[emutramp]

Désactivez cette porte ouverte complètement serait une aubaine pour la sécurité générale.

Si vous avez besoin de lire une vidéo flash, téléchargez la sur votre PC et lisez la avec VLC, surtout pas depuis votre navigateur.

[weed]

ou mplayer :o
l'inconvénient de cette technique est que l'on perds l'interet du streaming, à savoir lire immédiatement la vidéo.

[emutramp]

ou mplayer :o
l'inconvénient de cette technique est que l'on perds l'interet du streaming, à savoir lire immédiatement la vidéo.

Il est possible de lire le flv pendant qu'il se telecharge avec VLC, tant qu'il y a un minimum de 120 KO/S, il est possible de faire du streaming de cette facon. Concernant le flash et le streaming / embed d'une video sur une page web, il y a une alternative de tres loin plus sain que ce trou imonde que adaube ne cesse de corriger : html5

[transgohan]

Ce sera aussi une bonne perte pour de nombreux jeux en ligne codé sous Flash.
S'ils n'ont pas prévu un chantier pour passer à HTML5 ils vont morfler...

[Zefling]

Perso, j'avais fais un jeu et des animations il y a fort longtemps, et je n'ai pas prévu de le passer en HTML5... Je ne peux plus utiliser les sources et je ne serais même pas comment faire. En plus, Swiffy c'est mort, Shumway c'est mort...
En fait, on va perdre une partie de l'histoire du web tant qu'il n'y aura pas « d'émulateur » Flash en JS ou WebAssembly.

[emutramp]

La mort de flash ne va en rien faire perdre quoi que ce soit au web, a l'exception d'une porte ouverte dans la majorite des navigateurs.

https://www.cvedetails.com/vulnerabi...sh-Player.html

Chaque mois, c'est entre 5 et 10 vulnerabilites critique (10/10), soit les dev conv leurs flash en html5, soit il finit dans la poubelle, la ou il aurait du etre 10 ans auparavant.

Merci

[Zefling]

La mort de flash ne va en rien faire perdre quoi que ce soit au web, a l'exception d'une porte ouverte dans la majorite des navigateurs.

https://www.cvedetails.com/vulnerabi...sh-Player.html

Chaque mois, c'est entre 5 et 10 vulnerabilites critique (10/10), soit les dev conv leurs flash en html5, soit il finit dans la poubelle, la ou il aurait du etre 10 ans auparavant.

Merci

Rien perdre ? Il y a des milliers d'animations Flash. C'est comme dire qu'on arrête le GIF parce qu'il y a des failles et dire qu'on ne va rien perdre.
Les dizaines d'animations Flash que j'avais faites, ça sera du contenu qui ne sera plus visible.

[emutramp]

Rien perdre ? Il y a des milliers d'animations Flash

Pardon tu as raison, laissons cette porte ouverte a tous pour le bien de ces milliers d'animations flash, jeux, video porno, l'equipe de Firefox est vraiment inconsciente, vite, faisons des backups de ces mines d'informations indispensables !

Bon il reste le probleme de ce genre de plateforme https://0day.today qui balance bien avant la release des patchs inutile de adaube, des exploits critique (10/10, difficulte de l'exploitation low), mais qu'importe, on ne peut pas risquer de perdre ces millieurs de fichiers flash.

[Invité]

Cela fait des décennies que Stallman dit aux gens de se méfier des technos propriétaires pour ce genre de raisons.