Firefox будет загружать сторонние плагины по запросу пользователя в будущем

Веб-браузер Firefox поддерживает плагины и расширения браузера. Основное отличие состоит в том, что плагины загружаются из внешних источников и часто являются проприетарными. В настоящее время они включены по умолчанию, если Firefox замечает их в одном из расположений плагинов по умолчанию в системе.

Это может быть удобно, поскольку это означает, что сайты, которым требуются эти плагины для некоторых или всех их функций, работают сразу после установки, но это также вопрос контроля. Пользователи Firefox изначально не могут сказать, будет ли плагин активирован в браузере или нет. Хотя, безусловно, можно отключить идентифицированные плагины, это происходит после того, как плагин был включен в браузере. Вы также можете включить воспроизведение по щелчку, чтобы предотвратить автоматическую загрузку плагинов в браузере.

Если вы хотите проверить текущий список установленных и включенных плагинов в вашей версии Firefox, загрузите about: addons и переключитесь на список плагинов. Если вы никогда там не были, вы можете быть удивлены количеством перечисленных там плагинов.

Представлена ​​Mozilla нажмите, чтобы поиграть некоторое время назад, функция, которую пользователям Firefox необходимо включить, прежде чем они смогут ее использовать. Позже, щелчок для воспроизведения использовался для блокировки небезопасных плагинов автоматически в браузере.

firefox нажмите, чтобы воспроизвести скриншот черного списка

Пользователь по-прежнему может активировать заблокированный плагин, хотя делать это не рекомендуется, поскольку это делает браузер и базовую систему уязвимыми для эксплойтов, нацеленных на эти уязвимости.

Сегодня Mozilla объявила о следующем шаге, чтобы пользователи отвечали за плагины в браузере. Вместо того, чтобы нажимать для выбора, он будет включен для всех плагинов в будущем, кроме текущей версии плагина Adobe Flash. Майкл Котс, директор по обеспечению безопасности очерченный предстоящие шаги по реализации.

  • Воспроизведение по щелчку будет включено для старых версий Flash (10.2.x и старше), а затем медленно и для последних небезопасных версий плагина.
  • Как только пользовательский интерфейс будет завершен, Mozilla включит эту функцию для всех текущих версий плагинов, кроме Flash, включая Silverlight, Java и Acrobat Reader.

Это означает, что плагины больше не будут включены по умолчанию в браузере, за исключением текущей версии Adobe Flash. Непонятно, почему Flash исключен из процесса, но наиболее вероятное объяснение состоит в том, что это наиболее широко используемый плагин и что пользователи, вероятно, завалили бы Mozilla запросами поддержки, если бы он был включен.

Преимущества для пользователей Firefox должны быть очевидны. Вместо того, чтобы регулярно отслеживать установленные плагины, чтобы отключить те, которые не нужны, теперь это делается автоматически, так что неиспользуемые плагины не доступны автоматически, когда веб-сайты запрашивают к ним доступ.

Click to play дает пользователям возможность всегда запускать плагины на сайте, чтобы сообщение «Нажмите для воспроизведения» не появлялось каждый раз при открытии страницы на этом сайте. Кроме того, Mozilla планирует добавить опции для включения плагинов только для определенных сайтов по умолчанию, например Flash для Vimeo или Java для сайта банка, которому это необходимо.

Недостатком является то, что пользователи сначала будут часто видеть эти сообщения в браузере, например, на YouTube. Хотя для постоянной активации плагинов на сайте требуется всего два щелчка мышью или около того, это необходимо сделать для всех сайтов, для работы которых требуются плагины.

Вердикт

Отключение плагинов по умолчанию — это долгожданное изменение, учитывая, что большинство плагинов, установленных в браузере, скорее всего, никогда не будут использоваться. Эффективность изменения во многом зависит от уведомлений, которые пользователи получат, когда им нужно будет принять решение, запускать плагин или нет.