[przemyslany_nick]

Znowu jakiegoś 0-daya znaleźli we #flash, że #firefox wyłącza go czy teraz już dla zasady wyłączają jak jest aktualizacja flasha?

[y.....y]

@przemyslany_nick: Mieli w ciągu ostatniego roku kilkadziesiat expolitów krytycznych.

[przemyslany_nick]

@ygyfygy: to ja wiem, ale jeszcze jakiś czas temu aktualizacja była (względnie) opcjonalna, a teraz albo aktualizujesz, albo nie masz flasha.

[moooka]

@przemyslany_nick: Nie od dziś, już parę miesięcy temu przy okazji jakiejś poważnej dziury we flashu, Mozilla wkurzyła się i wyłączyła flasha w podatnej wersji, Adobe załatało na drugi dzień i od tej pory widzę Mozilla sukcesywnie stosuje tą metodę i dobrze :)

[przemyslany_nick]

@moooka: no właśnie, tamto pamiętam i to było jakieś poważne gówno w tym flashu narobione i dlatego Mozilowa wyłączyła. Ale teraz, jak rozumiem, to przeszło w standard? W sensie z każdą nową wersją, stara będzie blokowana? (Bez względu czy będą exploity w jednej wstecz czy nie?).

[moooka]

@przemyslany_nick: Wydaje mi się, że przy każdej poważnej luce będą powielać ten schemat działania.

Chociaż tak do końca to nie wiem jak to działa, bo info o tym 0-day pojawiło się 14 października a Firefox zaczął blokować flasha dopiero dzisiaj. Skąd takie opóźnienie, moim zdaniem powinni to blokować od razu :)

[przemyslany_nick]

@moooka: pewnie blokują jak tylko będzie dostępna aktualizacja, bo całkowite blokowanie flasha mogłoby być problemem dla wielu użytkowników mimo wszystko.

Dlatego byłem ciekaw czy oni teraz tak po prostu na krytyczne błędy reagują czy na każdą ciut starszą wersję flasha

[moooka]

pewnie blokują jak tylko będzie dostępna aktualizacja,

@przemyslany_nick: Pod linkiem, który wkleiłem wyżej jest info, że łatka wyszła 16. A może po prostu masz wyłączoną automatyczną aktualizację flasha a Mozilla przyjęła sobie, że blokują po tygodniu ?

Mimo wszystko powinna być jakaś możliwość - jakiś przycisk - zignorowania zagrożenia przy tym komunikacje.

[przemyslany_nick]

@moooka: tzn mam włączone "pytanie o aktualizację", więc możliwe, że jest tak jak mówisz, ale przed tamtą "pierwszą" blokadą, mogłem jechać na starej wersji znacznie dłużej, aż z jakimś krytycznym exploitem nie wyskoczyli.

[ojaadaj20]

@przemyslany_nick: ;>

[przemyslany_nick]

@ojaadaj20: ;>

[ojaadaj20]

@przemyslany_nick: zaczepiam Cię tylko

[przemyslany_nick]

@ojaadaj20: Ah, no szkoda, że tak późno...wato. W sumie posiedziałbym jeszcze, ale planowałem spadać tak czy siak. Następnym razem ja Cię zaczepię, jak nie będę siedział na wypoku na wyrywki.

[ojaadaj20]

@przemyslany_nick: spoko, od dawna tak obiecujesz :P

[przemyslany_nick]

@ojaadaj20: tak? ostatni raz jak byłem, to musiało być dawno temu, że nie pamiętam ( ͡° ͜ʖ ͡°)( ͡° ͜ʖ ͡°)

[ojaadaj20]

@przemyslany_nick: poczytaj pw ;>

[przemyslany_nick]

@ojaadaj20: ok ( ͡° ͜ʖ ͡°)