Flash Player dla Firefoksa już w piaskownicy

Do tej pory odseparowany od innych procesów Flash Player znajdował się tylko w przeglądarce Chrome, którego Google scaliło z własną aplikacją, a później umieściło w piaskownicy. Rozwiązanie to wpływa bardzo na wzrost bezpieczeństwa podczas wyświetlania treści opartych na Flashu.

Google, uaktualniając własną przeglądarkę, aktualizuje więc przy okazji Flash Playera i okazuje się, że to rozwiązanie było strzałem w dziesiątkę. Niemniej, w ślady firmy z Mountain View nie poszedł żaden inny producent przeglądarek, tym samym problem dziurawego Flasha nadal istnieje. Wtyczka ma się całkiem nieźle na rynku i dlatego też stanowi podwójne zagrożenie.

Na początku lutego Adobe zapowiedziało, że ma podobne plany w związku z Flash Playerem dla przeglądarki Firefox. Tym razem jednak będzie to natywne rozwiązanie, a nie owoc pracy programistów Mozilli. Swego czasu Peleus Uhley z zespołu Secure Software Engineering w firmie Adobe przekazał, że wczesne wydanie beta nowego Flash Playera pozwala zachować te same restrykcje oraz ograniczenia dla uruchamianych treści, co piaskownica w Adobe Reader X. Co ciekawe, od momentu zintegrowania z popularnym czytnikiem PDF-ów piaskownicy (a stało się to w listopadzie 2010 roku) nie pojawił się jeszcze żaden exploit, który byłby w stanie skutecznie obejść zabezpieczenie. Adobe wierzy, że Flash Player w wersji sandboxing skutecznie przyczyni się do poprawy bezpieczeństwa użytkowników liska. Głównie dzięki izolacji procesów na najniższym z poziomów.



Koniec końców i Adobe udostępniło kolejną wersję beta Flash Playera 11.3, która debiutuje z omawianą funkcją - raportuje serwis Threatpost. Opcja nie jest jednak dostępna na wszystkich platformach, a jedynie w Windows Vista i 7 (pamiętamy również, że Flash Player 11.3 nie będzie w ogóle dostępny na Linuksa?). Użytkownicy Windows XP muszą obejść się smakiem. Ponadto wymagany jest Firefox 4.0 lub nowszy.

Niestety, producent Flasha nie wspomina nic o podobnym rozwiązaniu dla innych aplikacji do przeglądania sieci, na przykład Internet Explorera czy Opery. Szkoda, gdyż z pewnością przyczyniłoby się to do wzrostu bezpieczeństwa również na innych przeglądarkach.

Innym usprawnieniem związanym z bezpieczeństwem, który pojawi się w nowym Flash Playerze jest automatyczny mechanizm aktualizujący wtyczki dla Mac OS X, który obecnie dostępny jest w wariancie dla Windows.

Tymczasem Mozilla idzie o krok dalej i już wraz z Firefoksem 14.0 zamierza… domyślnie blokować treści oparte na Flashu. Więcej na ten temat przeczytacie w artykule pod tytułem: "Firefox wkrótce bez reklam?".

Najnowsze wydanie beta, jak i stabilne Flash Playera:
Flash Player 11.3 beta
Flash Player 11.2


Źródło: Adobe, Threatpost,