Mozilla sécurisera davantage les plugins tiers de Firefox

0
La fondation Mozilla annonce qu'elle renforcera davantage l'implémentation des plugins tiers, tels que Flash, Reader, Silverlight ou Java afin d'améliorer les performances et la sécurité du navigateur.
005A000003729336-photo-firefox-mobile-android-logo.jpg

Jusqu'à présent, lorsqu'une page web contenait un plugin, Firefox activait ce dernier automatiquement à moins qu'il ne s'agisse d'une vieille version auquel cas, il était systématiquement bloqué. Michael Coates, directeur de la sécurité chez Mozilla, explique que désormais, l'intégralité des plugins passera en mode click-to-play à l'exception de la toute dernière version de Flash Player.

Mozilla explique que cette décision est motivée par trois raisons principales. Tout d'abord, « l'utilisateur devrait avoir le choix des logiciels et des plugins fonctionnant sur sa machine ». Si l'internaute ne souhaite pas activer l'un d'entre eux il peut prendre le contrôle de la page web en cours de lecture.

En outre, le mode click-to-play permet s'assurer une meilleure stabilité et optimise les performances. Ce sont effectivement les mauvaises intégrations des plugins qui posent le plus de problèmes au sein des navigateurs. Cela peut se traduire par une forte consommation du CPU ou simplement un plantage du navigateur. Enfin le mécanisme permettra de sécuriser davantage Firefox. Certains plugins peuvent en effet contenir des vulnérabilités et se transformer en vecteurs d'attaques. Désormais, celles-ci seront canalisées et ne pourront plus s'exécuter automatiquement.

0226000005686016-photo-firefox-click-to-play.jpg
Modifié le 01/06/2018 à 15h36
Soyez toujours courtois dans vos commentaires.
Respectez le réglement de la communauté.
0
0

Actualités du moment

Catalyst 13.2 et GeForce 313.96 : pilotes bêta pour Crysis 3
Freebox v5 : une mise à jour suite à la généralisation du H.264
USA : Samsung n'aurait pas violé intentionnellement les brevets d'Apple selon la juge
App Store : l'application 500px de retour, classée 17+
ZTE Grand Memo : un prochain smartphone Android de 5,7 pouces ?
XBMC 12, Frodo, disponible en version finale
Intel SSD 525 : la variante mSATA d'un célèbre SSD
Criteo : les Big Data au cœur du reciblage publicitaire
Twitter s'achète une garantie contre les crashs avec Crashlytics
Youtube pourrait proposer des abonnements payants au printemps
Haut de page