Наскоро се разбра, че Mozilla възнамеряват да въведат Click to Play за всички версии на всички плъгини, освен за текущата версия на Flash. Причините са множеството проблеми с Java в последно време и продължаващите доклади за слабости от страна на Oracle.
Един от най-често срещаните експлоатационни вектори за атака срещу потребителя са т.нар. „drive by“-експлойти. Тази атака е свързана с нежеланото сваляне на зловредно съдържание, благодарение на слабост в приставка или друг компонент, използван в уебстраница или уязвимост в самия браузър. В този тип атака, потребителят може да зарази системата си с malware просто с посещението на страница, в която е интегриран експлойт комплект, експлоатиращ уязвимост на въпросния плъгин.
Click to Play защитава потребителите ни именно в подобни случаи, тъй като плъгините не се зареждат автоматично с посещението на страницата", обясняват разработчиците от Mozilla в блога на компанията.
Не на последно място, въвеждането на тази функция ще подобри значително стабилността и представянето на браузъра и ще позволи на потребителите да избират кои плъгини искат да бъдат задействани на посещаваните от тях страници.
За автора
