Firefox 55 : les utilisateurs devront autoriser l'activation de Flash par défaut
Bientôt l'arrêt du support du plugin dans le navigateur ?

Le , par Coriolan, Chroniqueur Actualités
Dans la version 52 de Firefox, Mozilla avait amélioré la sécurité et la performance du navigateur en désactivant tous les plugins (sauf Flash) utilisant l’API Netscape Plugin (NPAPI). Mozilla avait informé que plus tard dans l’année, elle va améliorer encore Firefox afin que le contenu Flash ne soit activé qu’avec le consentement de l’utilisateur.


Comme prévu, à partir de la version 55 de Firefox, il sera demandé par défaut aux utilisateurs d’autoriser l’activation de flash pour tout contenu qui requiert le plugin, cette mesure qui avait été annoncée en août 2016 va aider Mozilla à s’éloigner un peu plus de la technologie NPAPI. Flash est également le seul plugin NPAPI supporté par Firefox, et le fait de demander aux utilisateurs de l’activer par défaut constitue une étape essentielle avant l’arrêt de son support une fois pour toutes.

Le plugin Flash créé par Adobe continue d’être supporté par l’éditeur pour des raisons de sécurité, en 2015, Flash avait reçu 79 correctifs de sécurité en un mois, cette situation a poussé les éditeurs des navigateurs majeurs d’arrêter lentement le support du plugin. Il n’est plus disponible par défaut sur Google Chrome et Opera, il faudra autoriser son activation sur Internet Explorer, et il n’a jamais été supporté par Edge.

Le nouveau régalage par défaut de Flash dans Firefox est déjà disponible dans l’édition Nightly du navigateur et va être généralisé dans les versions Alpha et Bêta avant le lancement de la version 55 stable de Firefox. En raison de ce changement, Firefox va désormais favoriser les contenus HTML5, comme le font déjà les navigateurs concurrents.

En plus, à partir de Firefox 55, Mozilla va bloquer le chargement de tout contenu Flash issu d’URL non HTTP et non HTTPS. Cela veut dire que Flash ne pourra plus charger et lancer les fichiers locaux (SWF) ou ceux stockés dans un serveur via FTP ou WEBDAV. Mozilla a informé qu’il s’agit d’une amélioration de sécurité, une mesure destinée à prévenir l’exploitation d’exploits de sécurité. Selon le calendrier de lancement de sur Mozilla wiki, Firefox 55 sera lancé le 8 août 2017.

Source : The Inquirer

Et vous ?

Qu'en pensez-vous ?

Voir aussi :

Forum Firefox


Vous avez aimé cette actualité ? Alors partagez-la avec vos amis en cliquant sur les boutons ci-dessous :


 Poster une réponse

Avatar de emutramp emutramp - Membre habitué https://www.developpez.com
le 20/05/2017 à 7:52
Désactivez cette porte ouverte complètement serait une aubaine pour la sécurité générale.

Si vous avez besoin de lire une vidéo flash, téléchargez la sur votre PC et lisez la avec VLC, surtout pas depuis votre navigateur.
Avatar de weed weed - Membre averti https://www.developpez.com
le 20/05/2017 à 10:13
ou mplayer :o
l'inconvénient de cette technique est que l'on perds l'interet du streaming, à savoir lire immédiatement la vidéo.
Avatar de emutramp emutramp - Membre habitué https://www.developpez.com
le 20/05/2017 à 11:59
Citation Envoyé par weed Voir le message
ou mplayer :o
l'inconvénient de cette technique est que l'on perds l'interet du streaming, à savoir lire immédiatement la vidéo.
Il est possible de lire le flv pendant qu'il se telecharge avec VLC, tant qu'il y a un minimum de 120 KO/S, il est possible de faire du streaming de cette facon. Concernant le flash et le streaming / embed d'une video sur une page web, il y a une alternative de tres loin plus sain que ce trou imonde que adaube ne cesse de corriger : html5
Avatar de transgohan transgohan - Expert confirmé https://www.developpez.com
le 20/05/2017 à 17:14
Ce sera aussi une bonne perte pour de nombreux jeux en ligne codé sous Flash.
S'ils n'ont pas prévu un chantier pour passer à HTML5 ils vont morfler...
Avatar de Zefling Zefling - Membre émérite https://www.developpez.com
le 20/05/2017 à 22:49
Perso, j'avais fais un jeu et des animations il y a fort longtemps, et je n'ai pas prévu de le passer en HTML5... Je ne peux plus utiliser les sources et je ne serais même pas comment faire. En plus, Swiffy c'est mort, Shumway c'est mort...
En fait, on va perdre une partie de l'histoire du web tant qu'il n'y aura pas « d'émulateur » Flash en JS ou WebAssembly.
Avatar de emutramp emutramp - Membre habitué https://www.developpez.com
le 21/05/2017 à 0:05
La mort de flash ne va en rien faire perdre quoi que ce soit au web, a l'exception d'une porte ouverte dans la majorite des navigateurs.

https://www.cvedetails.com/vulnerabi...sh-Player.html

Chaque mois, c'est entre 5 et 10 vulnerabilites critique (10/10), soit les dev conv leurs flash en html5, soit il finit dans la poubelle, la ou il aurait du etre 10 ans auparavant.

Merci
Avatar de Zefling Zefling - Membre émérite https://www.developpez.com
le 21/05/2017 à 10:34
Citation Envoyé par emutramp Voir le message
La mort de flash ne va en rien faire perdre quoi que ce soit au web, a l'exception d'une porte ouverte dans la majorite des navigateurs.

https://www.cvedetails.com/vulnerabi...sh-Player.html

Chaque mois, c'est entre 5 et 10 vulnerabilites critique (10/10), soit les dev conv leurs flash en html5, soit il finit dans la poubelle, la ou il aurait du etre 10 ans auparavant.

Merci
Rien perdre ? Il y a des milliers d'animations Flash. C'est comme dire qu'on arrête le GIF parce qu'il y a des failles et dire qu'on ne va rien perdre.
Les dizaines d'animations Flash que j'avais faites, ça sera du contenu qui ne sera plus visible.
Avatar de emutramp emutramp - Membre habitué https://www.developpez.com
le 21/05/2017 à 13:01
Rien perdre ? Il y a des milliers d'animations Flash
Pardon tu as raison, laissons cette porte ouverte a tous pour le bien de ces milliers d'animations flash, jeux, video porno, l'equipe de Firefox est vraiment inconsciente, vite, faisons des backups de ces mines d'informations indispensables !

Bon il reste le probleme de ce genre de plateforme https://0day.today qui balance bien avant la release des patchs inutile de adaube, des exploits critique (10/10, difficulte de l'exploitation low), mais qu'importe, on ne peut pas risquer de perdre ces millieurs de fichiers flash.
Avatar de SimonDecoline SimonDecoline - Membre du Club https://www.developpez.com
le 21/05/2017 à 14:20
Cela fait des décennies que Stallman dit aux gens de se méfier des technos propriétaires pour ce genre de raisons.
Avatar de Zefling Zefling - Membre émérite https://www.developpez.com
le 21/05/2017 à 15:53
Citation Envoyé par SimonDecoline Voir le message
Cela fait des décennies que Stallman dit aux gens de se méfier des technos propriétaires pour ce genre de raisons.
J'espère que vous n'êtes pas sous Windows ou n’utilisez aucun logiciel propriétaire (jeux vidéo y compris) pour tenir ce genre de propos.

Personnellement, je suis sur le web de 1998. À l'époque, le libre, ça n'existait quasiment pas. J'ai toujours utilisé ce qu'il y avait à ma portée. Et je l'ai lâché quand j'en ai eu l’opportunité. Je dois dire que pour faire de l'animation vectorielle, il n'y avait rien d'autre pendant plus de 10 ans. En plus, il avait un très gros avantage, c'était beaucoup plus léger que les GIF (en tout point), même en consommation CPU.

Je trouve ça très facile d'aller blâmer les gens pour leur utilisation passée. J'avais le choix entre :
- des vidéos (que des formats proprio avec des plug-ins et un taux de compression lamentable : .mov, .rm, etc.)
- des GIF (encore pire, 256 couleurs)
- des animations Flash (le plug-in le plus « standardisé » qui permettait d'avoir des animations au poids ridicule à l'heure du 56K et ADSL aujourd'hui bas-débit)

Aujourd'hui, c'est facile à dire, on a plein de formats libres pour s'affranchir de cela, des connexions « haut-débit », des formats de vidéos libres, du SVG, etc. Sauf qu'il y a 10 ans, il n'y a rien de tout ça. Donc je persiste à dire qu'on va perdre une partie de l'histoire du web. C'est comme dire qu'il faut arrêter de supporter les .doc de Word. Ça serait perdre des milliers de documents qui n'ont jamais été convertis. J'aurais aimé Adobe participe à Shumway pour justement ne pas perdre cela et continuer d'avoir des lectures, comme ce qu'il a été fait pour les PDF avec PDF.js.

Sinon le gros problème ce n’est pas le format, c'est le lecteur. C'est un peu comme dire qu'il faut arrêter utiliser un format basique parce qu’une lib qui le lit est complètement troué.
Offres d'emploi IT
Ingénieur développement électronique H/F
Safran - Ile de France - 100 rue de Paris 91300 MASSY
Expert Technico Fonctionnel Sharepoint H/F
Safran - Ile de France - Corbeil (91)
Ingénieur moa logiciel H/F
Safran - Ile de France - Villaroche

Voir plus d'offres Voir la carte des offres IT
Contacter le responsable de la rubrique Accueil