Flash Player ist endlich in Safari auf Mavericks Sandboxed, sagt Adobe

Deiner hat wirklich lange aufgehört, den Standalone zu verwendenFlash Player, damit Sie sich vorstellen können, dass ich ziemlich verwirrt bin, dass sich die Leute bis heute weiterhin auf das Plug-in von Adobe verlassen. Ich weiß, wenn Sie sich für Flash-Spiele/-Apps und andere von Flash erstellte Inhalte interessieren, kommen Sie an der Multimedia-Laufzeit von Adobe nicht vorbei.

Einer der Gründe, warum ich Flash meilenweit von meinen Macs fernhalte: die Instabilität, Ressourcenknappheit und die übermäßige Anfälligkeit für Malware und andere Arten von Schwachstellen und böswilligen Angriffen.

Mit der dieswöchigen Veröffentlichung von Safari in OS X Mavericks wird der Flash Player nun durch eine neue Betriebssystemfunktion namens App Sandbox geschützt, gab Adobe am Donnerstag bekannt…

Adobe Platform Security Strategist Peleus Uhley sagte in a Blogeintrag seine Firma hat „Wir haben mit Apple zusammengearbeitet, um Safari-Benutzer unter OS X zu schützen“.

Safari-Benutzer unter OS X Mavericks können Flash anzeigenPlayer-Inhalte, während Sie von diesen zusätzlichen Sicherheitsvorkehrungen profitieren. Wir möchten dem Apple-Sicherheitsteam für die Zusammenarbeit bei der Bereitstellung dieser Lösung danken.

App-Sandboxing, as beschrieben von Apple, „bietet eine letzte Verteidigungslinie gegen Diebstahl, Beschädigung oder Löschung von Benutzerdaten, wenn ein Angreifer erfolgreich Sicherheitslücken in Ihrer App oder den Frameworks ausnutzt, mit denen sie verknüpft ist.“.

Wenn Sie weitere Beweise benötigen, bestätigt die Apple-Webseite für Mavericks-Funktionen, dass „Adobe Flash Player-, Silverlight-, QuickTime- und Oracle Java-Plug-Ins werden in Safari in einer Sandbox ausgeführt.“ auf Mavericks.

Uhley beschreibt, wie Flash Player in Mavericks Sie vor Angriffen schützt:

Für den technisch Versierten bedeutet das, dass esist eine spezielle Datei com.macromedia.Flash Player.plugin.sb, die die Sicherheitsberechtigungen für Flash Player definiert, wenn dieser im Sandkasten-Plug-in-Prozess ausgeführt wird.

Wie Sie vielleicht erwarten, sind die Fähigkeiten von Flash PlayerDas Lesen und Schreiben von Dateien wird auf die Speicherorte beschränkt, die für eine ordnungsgemäße Funktion erforderlich sind. Die Sandbox beschränkt auch die lokalen Verbindungen von Flash Player auf Geräteressourcen und Interprozesskommunikationskanäle (IPC).

Schließlich schränkt die Sandbox die Netzwerkberechtigungen von Flash Player ein, um unnötige Verbindungsfunktionen zu vermeiden.

PDFs und weit verbreitete Plug-Ins wie Adobe Flash Player, Silverlight, QuickTime und Oracle Java werden in Safari in einer Sandbox gespeichert, die Ihr System vor Schäden schützt, falls diese Plug-Ins ausgenutzt werden.

Und zusätzlich zum Blockieren von Cookies verbessert Safari Ihre Privatsphäre „indem Sie verhindern, dass Websites von Drittanbietern andere Arten von Daten hinterlassen – wie Plug-in-, Cache- und lokale Speicherdaten – die verwendet werden könnten, um Sie online zu verfolgen.“ Apple-Staaten.

Noch besser, Sie können tief in die Einstellungen von Safari eintauchen und den Browser anweisen, nur bestimmte Plug-Ins auf vertrauenswürdigen Websites auszuführen, um eine zusätzliche Sicherheit zu haben.

Teilen Sie Safari mit, welche Plug-Ins pro Website ausgeführt werden dürfen.

Mavericks bietet auch einige ausgeklügelte Energiespartechnologien.

Safari auf Mavericks verschwendet zum Beispiel nichtRessourcen durch das Rendern von Inhalten außerhalb des Fokus Ihres Browsens. Und wenn von Ihnen besuchte Webseiten Plug-Ins am Rand enthalten, zeigt Safari eine Vorschau des Plug-In-Inhalts an, wartet jedoch, bis Sie darauf klicken, bevor es ausgeführt wird.

Was mich selbst betrifft, war mir die Ankündigung von Adobe egal.

Meine Macs haben und werden immer Flash-frei sein.Tatsächlich habe ich vor drei Jahren jedes einzelne Stück Adobe-Software von all meinen Computern entfernt und nie zurückgeschaut. Und immer wenn ich mich in einer Situation befinde, die nach Flash schreit, installiere ich nicht den systemweiten Flash Player, sondern starte stattdessen Chrome mit integriertem Flash-Plug-in.

Danke, aber nein danke – ich verwende stattdessen Pixelmator.

Blende ist mein Freund.

Und so weiter und so weiter…

Haben Sie das Flash-Plug-in auf Ihrem System installiert?

Was ist mit anderer Adobe-Software?