Mozilla Firefox: Klikk for å spille med sperreliste for forbedrede sikkerhets

Mozilla har integrert klikk for å spille funksjonalitet i Firefox nettleseren i noen tid nå. Funksjonen blokkerer plugins fra lastes automatisk på nettsteder. Videoer på YouTube for eksempel erstattes med plassholdere som informerer deg om at en plugin må lastes for å se videoen (med mindre du er i HTML5 Beta på stedet). Den plugin er bare lastet når du klikker på det området på skjermen

Klikk for å spille har to kjerne fordeler:. Det første raskere lasting av nettsider i nettleseren som plugin innholdet hoppet på den første lasten, og det andre forbedrer sikkerheten ved å ikke gjennomføre plugin innholdet automatisk i nettleseren. En nettside utnytte nye sårbarheter kan ikke utnytte dem automatisk på grunn av dette. Angrep kan imidlertid bli henrettet hvis brukeren bestemmer seg for å laste plugin innholdet på nettsiden.

Mozilla bestemte seg for å forbedre brukersikkerheten ytterligere ved hjelp av sperre informasjon med klikk for å spille. Blokkeringslisten er en samling av add-ons og plugins som er kjent for å være usikker eller skadelig. Den nye klikk-to-play blocklisted plugins har tar det beste fra begge funksjoner og blander det sammen til noe som er bedre enn den enkelte funksjon.

Firefox er ikke den første nettleseren til å implementere funksjonen. Chrome-brukere kan ha lagt merke til at deres nettleser er også blokkerer plugins automatisk som er gått ut på dato. Nettleseren viser dessuten muligheter til å oppdatere plugin eller å kjøre den i en liten melding bar på toppen.

I stedet for å måtte bestemme om du vil deaktivere en plugin helt å være trygg på nettet, eller å kjøre den men risikerer å bli angrepet på nettsteder rettet mot sikkerhetsproblemet, kan Firefox-brukere nå bruke klikk for å spille for å foreta en informert tilfelle beslutning. Videoen på YouTube kan være trygt å se på, men Java applet på at lyssky utseende?

Det i seg selv er mektig nyttig, men det stopper ikke her. Firefox er nå vise informasjon om sårbare plugins på klikk for å spille ramme på siden.

Informasjonen vises på rammen og også i et overlegg på skjermen når du klikker på plugins ikonet som vises på disse sidene ved siden av nettadressen. Her får du muligheten til å aktivere noen eller alle plugins, og for å se etter oppdateringer om en ny versjon er tilgjengelig. Oppdateringen sjekk omdirigeringer til Mozillas Plugin Check nettside hvor nye plugg-versjoner kan lastes ned og installeres.

Den funksjonen er aktivert som standard i Firefox Beta, Aurora og Nightly. Det er sannsynlig at det kommer til den stabile versjonen av Firefox snart. Firefox-brukere kan dessuten sette plugins.click_to_play preferanse til true for å aktivere klikk for å spille for alle plugins. Hvis det ikke blir gjort, er funksjonen kun aktivert for Silverlight, Adobe Reader og Adobe Flash på Windows.

Funksjonen fungerer godt mot angrep som er rettet mot plugins, men bare hvis du ikke ved et uhell eller frivillig aktivere plugin på et nettsted som prøver å utnytte sårbarheter i plugins.