Re: Flash-Sicherheit

[Martin Steigerwald <martin@lichtvoll.de>]

Am Donnerstag, 13. August 2015, 14:50:06 schrieb Stefan Baur:
> Am 13.08.2015 um 14:47 schrieb Sven Hartge:
> >> Immerhin gibts in Sid mittlerweile
> >> 
> >> browser-plugin-freshplayer-pepperflash
> >> 
> >> um den Iceweasel auch mit dem Chrome-Flash zu versorgen (auch hier ohne
> 
>                                                            ^^^^^^^^^^^^^
> 
> >> Sandboxing).
> 
>    ^^^^^^^^^^
> 
> >> Allerdings denke ich deinstallierte ich auch das Chrome Pepperflash
> >> wieder.
> >> Youtube läuft ja mittlerweile ganz gut über HTML 5.
> > 
> > Ähem:
> > 
> > ,----
> > 
> > | This particular implementation doesn't implement any sandbox. That means
> > | if any malicious code breaks through plugin security, there is no
> > | additional barriers. This is the same level of security as NPAPI Flash
> > | have.
> > 
> > `----
> 
> Ja, sagt er doch genau so.

Exakt :)

Allerdings ist meines Wissens das Chrome Flash aktueller als das flashplugin-
nonfree-Flash von Adobe, das Adobe ja nicht mehr wartet, und das ich deswegen 
gleich gar nicht mehr einsetzen würde.

Nunja, Chromium liefert Youtube auch ohne Pepperflash mittlerweile in Full HD. 
In Iceweasel gibts nur 720p und das zudem noch mit Werbeeinblendungen, die ich 
in Chromium bislang nicht sah.

So oder so, für Youtube ein freier Ersatz, das wär was. Ich nutze es immer 
weniger, vor allem, da es mit smtube nicht mehr geht.

-- 
Martin