Mozilla sécurisera davantage les plugins tiers de Firefox

30 janvier 2013 à 08h56
0
La fondation Mozilla annonce qu'elle renforcera davantage l'implémentation des plugins tiers, tels que Flash, Reader, Silverlight ou Java afin d'améliorer les performances et la sécurité du navigateur.
005A000003729336-photo-firefox-mobile-android-logo.jpg

Jusqu'à présent, lorsqu'une page web contenait un plugin, Firefox activait ce dernier automatiquement à moins qu'il ne s'agisse d'une vieille version auquel cas, il était systématiquement bloqué. Michael Coates, directeur de la sécurité chez Mozilla, explique que désormais, l'intégralité des plugins passera en mode click-to-play à l'exception de la toute dernière version de Flash Player.

Mozilla explique que cette décision est motivée par trois raisons principales. Tout d'abord, « l'utilisateur devrait avoir le choix des logiciels et des plugins fonctionnant sur sa machine ». Si l'internaute ne souhaite pas activer l'un d'entre eux il peut prendre le contrôle de la page web en cours de lecture.

En outre, le mode click-to-play permet s'assurer une meilleure stabilité et optimise les performances. Ce sont effectivement les mauvaises intégrations des plugins qui posent le plus de problèmes au sein des navigateurs. Cela peut se traduire par une forte consommation du CPU ou simplement un plantage du navigateur. Enfin le mécanisme permettra de sécuriser davantage Firefox. Certains plugins peuvent en effet contenir des vulnérabilités et se transformer en vecteurs d'attaques. Désormais, celles-ci seront canalisées et ne pourront plus s'exécuter automatiquement.

0226000005686016-photo-firefox-click-to-play.jpg
Modifié le 01/06/2018 à 15h36
0
0
Partager l'article :

Les actualités récentes les plus commentées

Automobile : le gouvernement envisagerait un malus lié au poids des véhicules
L'adoption de Firefox en chute de 85%
Voiture électrique : allez-vous sauter le pas et à quel prix ?
Xbox Series X | S : le module d'extension d'1 To NVMe coûtera 269,99€ en France
Battery Day : des batteries révolutionnaires et une Tesla à 25 000 dollars sous trois ans
La Model 3 échoue lors d'une démonstration de son système de freinage autonome
Le code source de Windows XP en fuite sur les réseaux
RTX 3080 : de nombreux bugs chez les premiers acheteurs de modèles custom (MàJ)
Quand Jean Castex avoue spontanément ne pas avoir téléchargé StopCovid
Annoncée lors du Battery Day, la Tesla Model S Plaid aura jusqu'à 840 km d'autonomie
scroll top