Chào buổi tối!

Hôm nay, tôi tắt máy tính mà không gặp vấn đề gì và ra ngoài. Khi tôi trở lại và cố gắng lướt mạng, tôi thấy rằng firefox của tôi bắt đầu cho tôi vấn đề này:

"Shockwave Flash được biết là dễ bị tổn thương"

Tôi đã thực hiện một nghiên cứu về nó và gỡ cài đặt và cài đặt lại plugin trình phát flash adobe nhưng nó không hoạt động. Ngoài ra máy nghe nhạc flash của tôi được cập nhật. (Phiên bản: 11.02.202.481). Và tôi sử dụng Lubfox.

Cảm ơn sự hỗ trợ của bạn!

Mozilla, công ty phát triển Firefox, đã áp đặt khối này vì các lỗi được phát hiện gần đây trong Flash đang được những kẻ trộm mạng tích cực sử dụng.

Các lỗi đã được trình bày chi tiết trong bộ đệm tài liệu bị đánh cắp từ công ty bảo mật Hacking Team đã bị tấn công vào tuần trước.

Adobe cho biết họ đã "bảo mật" Flash một cách nghiêm túc và đang lên kế hoạch sửa lỗi.

Nguồn

Hiện tại không có cách nào để làm cho nó luôn hoạt động mà không cần một số lời nhắc, nhưng bạn sẽ có thể cho phép Flash cho từng nội dung riêng lẻ bằng cách nhấn Activate Adobe Flash:

Hoặc bạn có thể kích hoạt nó cho trang web và thậm chí chọn ghi nhớ rằng bạn muốn nó hoạt động cho trang web đó:

Cách được chấp nhận để tải Flash trong Ubuntu và Linux, và một phiên bản gần đây, là với Google Chrome, vì đây là trình duyệt duy nhất vận chuyển phiên bản Flash.

Adobe đã ngừng hỗ trợ Flash cho Linux (ngay cả trong Firefox) xung quanh phiên bản 11. Họ không còn sản xuất bất kỳ bản phát hành Flash 'mới' nào cho Linux và cách Firefox xử lý các plugin. Do số phiên bản thực sự cũ (18 là tổng thể Flash mới nhất và 11 là phiên bản plugin Firefox được hỗ trợ cuối cùng có sẵn cho Linux) và các vấn đề bảo mật khác, Firefox tự động vô hiệu hóa các phiên bản 'cũ' này. Điều này áp dụng cho tất cả các Hệ điều hành, không chỉ Ubuntu và * nix. (Mặc dù @ParanoidPanda là chính xác nhưng giờ đây họ thực thi rằng đối với một vài phiên bản bổ sung trên tất cả các nền tảng, đây không phải là lý do chính cho cảnh báo này trong Ubuntu / Firefox).

Tuy nhiên, mặc dù Adobe đã hỗ trợ riêng cho các định dạng API plugin của Firefox cho Linux và như vậy, Adobe và Google có một thỏa thuận. Thỏa thuận này cho phép Google gửi Flash cập nhật sử dụng khung API Pepper và được bao gồm trong Google.

Có những chương trình trình bao bọc có thể được cài đặt vào Firefox, thúc đẩy việc sử dụng Pepper Flash trong Chrome, miễn là bạn cài đặt Chrome. Tuy nhiên, hầu hết người dùng chỉ chuyển sang Chrome khi gặp trường hợp này.

Tôi sẽ đề nghị bạn cài đặt Chrome và sử dụng Chrome để duyệt và sử dụng các trang Flash (miễn là bạn luôn cập nhật).

Tuy nhiên, xin lưu ý rằng không có cách nào để bỏ qua thay đổi này trong chính sách của Firefox. Có một trang trong cơ sở kiến ​​thức của Nhóm Bảo mật mô tả chi tiết vấn đề này hơn một chút, hoặc ít nhất, cung cấp dòng thời gian cho tất cả các sự kiện liên quan đến vấn đề này.

Cố gắng trả lời câu hỏi rõ ràng:

Phải làm sao

• Đảm bảo rằng máy tính được kết nối với Internet và cập nhật cài đặt của bạn với:
  • update-managertừ dấu gạch ngang
  • hoặc sudo apt-get update và sudo apt-get dist-upgrade từ thiết bị đầu cuối (kiểm tra xem lệnh đầu tiên có trả về lỗi không, lý do tại sao tôi không khuyên bạn nên kết nối cả hai &&ở đây)
  • hoặc những gì từng có trình quản lý gói hoặc giao diện người dùng cho phân phối / hương vị của bạn sử dụng.
• Kiểm tra xem số phiên bản Flash trong trang plugin tương ứng trong cài đặt trình duyệt của bạn có khớp chính xác với số phiên bản được xuất bản trên trang web Adobes cho Flash không .
  • Nếu nó không thử sudo apt-get install --reinstall flashplugin-installerdùng plugin NPAPI (Firefox và các loại khác) hoặc thay thế nó bằng pepperflashplugin-nonfreenếu bạn sử dụng Chromium.
• Nếu trình duyệt của bạn vẫn báo cáo rằng plugin này dễ bị tấn công và hiện tại không có phiên bản mới hơn, hãy đưa ra lựa chọn:
  • Sử dụng các lựa chọn thay thế như HTML5 bất cứ khi nào chúng có sẵn.
  • Chọn một trình duyệt khác. (Chrome đã đạt được danh tiếng đáng ngờ là một ngày hiện đại tương đương với Flash Player.)
  • Đợi một phiên bản cập nhật của plugin cho trình duyệt của bạn. Điều này có thể từ vài ngày đến vài tháng hoặc năm.
  • Chọn rằng nó không đáng để mạo hiểm để chạy Flash.
    • Cung cấp phản hồi hữu ích (!) Cho bất kỳ ai chịu trách nhiệm rằng nội dung này chỉ được phân phối qua Flash.
    • Nếu đó chỉ là video hoặc âm thanh và không có triển khai HTML5, hãy thử tải xuống luồng video / âm thanh hoặc tệp bằng các công cụ phổ biến cho tác vụ này hoặc tự đào qua nguồn của trang web. (Đây có thể được coi là một tội phạm trong một số trường hợp.)
  • Chạy Flash nào. (Kiểm tra các tùy chọn trong trình duyệt của bạn.)
    • Pro: Lỗ hổng đã tồn tại trước đó và không có gì xảy ra [với bạn].
    • Con: Một lỗ hổng nghiêm trọng hiện được biết đến cho tất cả các nhà phát triển ransomware miễn phí. Ransomware là một doanh nghiệp nhanh chóng và "nghiêm túc".