Blog

Click-to-Play Blocklisting verbessert Sicherheit ab Firefox 17

Verfasst von: Sören Hentzschel

Click-to-Play Blocklisting verbessert Sicherheit ab Firefox 17

Mit Firefox 14 hat Mozilla erstmals die Möglichkeit eingeführt, Plugins wie Adobe Flash oder Microsoft Silverlight erst bei Bedarf zu laden. Mit Firefox 17 weitet Mozilla dieses Feature aus, um Anwender vor veralteten Plugin-Versionen zu schützen.

Veraltete Versionen von Plugins sind ein hohes Sicherheitsrisiko und können zudem die Stabilität des Browsers spürbar beeinträchtigen. Bislang war Mozilla bereits in der Lage, solche Plugin-Versionen auf eine Blocklist zu setzen und diese damit beim Anwender zu blockieren. Mit Firefox 17 kombiniert Mozilla diesen Ansatz mit dem sogenannten Click-to-Play-Feature.

Statt ein veraltetes Plugin komplett zu blockieren, kann dieses von Mozilla auf Click-to-Play geschaltet werden. Dann wird das jeweilige Plugin standardmäßig nicht ausgeführt, kann vom Benutzer aber genutzt werden, wenn er dies ausdrücklich wünscht. Dadurch wird der Benutzer durch Mozilla vor Sicherheitslücken geschützt, behält aber gleichzeitig die volle Kontrolle über seinen Browser, indem eine bewusste situationsabhängige Entscheidung getroffen werden kann.

Bildquelle: blog.mozilla.org/security/

Dieser Schutz ist automatisch in Firefox 17 aktiviert. Click-to-Play kann allerdings auch dauerhaft aktiviert werden, nicht nur bei veralteten Plugin-Versionen. Dazu muss über about:config der Schalter plugins.click_to_play auf true geschaltet werden. Allerdings ist dieser Anwendungsfall des Features noch in Entwicklung.

Nach diesen Begriffen suchten die Benutzer:

  • wie aktiviere ich click to play in firefox
  • firefox click to play about:config
  • silverlight in firefox verbessern
  • wie aktiviert man click to play
  • wie aktiviert man click to play
  • seamonkey plugin blockieren
  • dazu muss über about:config der schalter plugins click_to_play auf true geschaltet werden
  • firefox blocklist download abschalten
  • youtube firefox zum aktivieren klicken
  • mobile firefox startseite ändern
  • blocklist click_to_play about:
  • firefox plugin blockieren sicherheit abschalten
  • firefox flash erst klicken zum aktivieren
  • adobe flash dauerhaft aktivieren firefox
  • plugins click_to_play whitelist
  • firefox esr about:config erlauben
  • flash dauerhaft aktivieren
  • clicktoplay
  • sicherheit about:config
  • about:config sperren firefox 20
  • veraltetes flash aktivieren firefox
  • firefox flash blocker ausschalten
  • click to play deaktivieren alte flash version
  • adobe flash plugin dauerhaft aktivieren
  • firefox plugin activate permanent
15


Kommentare

  1. Valentin  15. Oktober 2012, 23:08

    Wird es die Möglichkeit geben, gewisse Domains auf eine Whitelist zu setzen? Bis jetzt muss man, sofern man click_to_play aktiviert, ja jedes Mal erst klicken, bis z.B. das Video auf Youtube läuft.

    Gruß, Valentin

  2. Sören Hentzschel  15. Oktober 2012, 23:15

    Das ist bereits möglich: ;)
    http://s14.directupload.net/images/121015/izhpe9xa.png

  3. Valentin  15. Oktober 2012, 23:17

    Aaah, stimmt, hab den Lego-Baustein da noch gar nicht bemerkt. Na dann ist die Funktion ja eigentlich schon ordentlich nutzbar. Wird mal testweise aktiviert.

  4. Valentin  15. Oktober 2012, 23:18

    Sorry für den Doppelpost, aber hab das “danke” vergessen ;-).

  5. Hubertus  16. Oktober 2012, 00:22

    Hallo Sören,

    danke für Deine ausführliche Erklärung & Anleitung.

    Da der Schutz bei mir noch nicht aktiv war, habe ich Ihn jetzt probehalber dauerhaft aktiviert. ;-)

  6. Patrick  16. Oktober 2012, 12:07

    Danke für diese Information. Ich habe schon lange darauf gewartet, da Chrome das schon eine Weile hat und ich diese Feature echt toll finde. Schon das Mozilla da jetzt mitzieht.

  7. Kristian  16. Oktober 2012, 12:30

    Sieht so aus, als könnte Flashblock deinstalliert werden. Nette Sache.

  8. TmoWizard  16. Oktober 2012, 13:46

    Das ist ja nett: Funktioniert auch mit SeaMonkey, wie ich erfreut feststellen durfte!

    Danke für deinen Artikel.

    Grüße aus TmoWizard’s Castle

    Mike, TmoWizard

  9. dos  16. Oktober 2012, 18:40

    Hat jemand Erfahrung, ob es dadurch einen Performance-Schub gibt? Flash ist ja doch eine ordentliche Bremse auf älteren Systemen…

Kommentar hinzufügen

E-Mail-Benachrichtigung bei weiteren Kommentaren.