News Kritische Lücken in Adobe Acrobat, Reader und Flash

[Morku]

Vielleicht solltet ihr auch euren Browser und E-Mail Programm verbannen. Ich habe gehört, dass man sich darüber die meisten Viren einfangen kann.

 

[Neronomicon]

Man muss ja nicht den Adobe Acrobat, Reader nehmen sondern einen anderen, SumatraPDF. Funktioniert bei mir tadelos und kein Programm hat bis jetzt gemeckert.
Ich hoffe das der FF schnellstmöglich dieses kack Adobe Flash los wird. Ansonsten Programme immer aktuell halten und das System sichern.

 

[tobi14]

Solange die Porno Seiten an Flash festhalten wird die Marktmacht bestehen bleiben!

 

[Smagjus]

Hab mit dem Teil ziemlich oft Probleme. Stürzt gern ab, wenn man mehrere Tabs und Fenster aufhat und Videos laufen lässt.

Genau dasselbe Problem hatte ich bei Firefox auch. Bin deshalb schon seit merheren Jahren mit Chrome unterwegs.

Mein aktueller Versuch auf Opera zu wechseln, da dieser einfach offener als Chrome ist, droht auch wieder an Flash zu scheitern. Bei mir ruckelt Flash in Opera, während es in Chrome problemlos läuft.

Opera Next ist noch grandioser an Flash gescheitert. Sobald Flash geladen wurde, stürzte der entsprechende Tab ab. Währenddessen wurden 4 Threads zu 100% durch den Browser ausgelastet.

 

[MountWalker]

... Stürzt gern ab, wenn man mehrere Tabs und Fenster aufhat und Videos laufen lässt.

Probiers mal mit einem 64b-Browser wie Cyberfox - komischerweise hab ich in Cyberfox x64 "100% weniger" Flash-Probleme als in Firefox x32, aber ja, rein theoretisch bringt ein 64b-Browser nichts, nur zu doof, dass das, was alle so theoretisch wissen in der Praxis leider nicht standhält. Worans liegen könnte? Ich hab keinen blassen Schimmer, aber genau das ist zu beobachten: Firefox 32b und die Flash-Videos machen ruckelruckelhack, brechen mittendrin mal ab oder lassen den Flashplayer ganz abtürzen und in Cyberfox x64 läufts absolut problemlos (in IE x64 übrigens auch).

Was die Sicherheitslücken angeht stimme ich Morku voll und ganz zu.

 

[Sensei21]

Tja, unter Linux bin ich vor der Flash-Lücke ja sicher...

... weil ich Flash vor ner Weile vom System verbannt habe. Ist eh viel zu langsam.

gibt es 11.2.202.394 für linux nicht schon mindestens seit Anfang/Mitte Juli ?

was Neueres gibt es ja nicht

edit:

11.2.202.400 gerade in Portage reingeschneit - prima !

edit.

möchte Flash ja nicht schlecht reden - aber langsam ?

hab spaßeshalber mal HTML5 Video auf Youtube probiert (via Chromium) und das ruckelt subjektiv mehr und frisst auch deutlich mehr Prozessor und Grafikleistung (Geforce GTX 760, Haswell mit 3.4 GHz)

warum alle immer diesen "Standard" loben ist mir ein Rätsel ^^


@tobi14:

richtig: "The Internet is for Porn"

und deswegen wird Flash allein deshalb wohl noch lange leben

lebe und gedeihe

 

[Kausu]

Was ich nicht ganz verstehe (bevor sich aber die kundigen Leute auf mich stürzen, ich bin nicht zu 100% firm in dieser Sache), wie kann man eine wirkliche Sandbox umgehen. Ich dachte, dass eine Sandbox ähnlich einer virtuellen Maschine arbeitet und die nichts nach außen gelangen darf bzw. die Möglichkeit dazu nicht vorhanden sein darf?
Flash naja ... Firefox habe ich schon ohne Flash und nur für den Notfall habe ich noch eine IE Installtion mit Flash, die ich sehr selten nutze und sobald sich die Lage verbessert fliegt es komplett.

 

[MarcDK]

Keine Ahnung ob wirklich alles was Flash kann auch HTML5 bietet, dafür kenn ich mich nicht gut genug aus. Die Seiten von denen ich sprach kommen eher aus dem Kreativ- und Werbebereich. Teilweise auch Agenturseiten.

Gerde für die Agenturseite wäre es sinnvoll, die Textelemente auch für Google indexierbar und für Besucher kopierbar zu machen. DAS geht ohne Probleme und mit 60FPS und mehr mit Javascript. Und zudem Hardware-beschleunigt und es läuft auf iPad und iPhone.

Es gibt dafür auch JS Bibliotheken die man ohne proprietäre Software wie den Flash Editor nutzen kann:

http://www.megalocode.com/cooltext
http://jschr.github.io/textillate/

Flash noch zu nutzen ist mit Denken also nicht zu rechtfertigen.

 

[SunnyboyXP0]

Bei mir fingen die Abstürze etwa mit Version 11.2 an. Ich konnte es tatsächlich an der Version festmachen. Vorher kam es hin und wieder vor und nach diesem Update damals ging es los. Teilweise in schöner Regelmäßigkeit einmal pro Tag. Inzwischen hab ich via Adblock die Werbung ausgeblendet und dadurch die Abstürze deutlich reduzieren können.

 

[MountWalker]

gibt es 11.2.202.394 für linux ...

Es gibt nach wie vor auch topaktuelles Adobe Flash für Linux - es ist nur für Versionen jünger als 11.2 auf PepperAPI, also Google Chrome, beschränkt. Installier dir das google-offizielle Google Chrome Paket (gibts auch mit "eingebautem" Repo in deine Paketverwaltung) und du hast auf Linux topaktuelles Adobe Flash, namentlich Adobe Flash Player 14.0.0.177 - siehe auch

@ SunnyboyXP0

Kann ja alles sein. Aber wie siehts denn nun aus, wenn du mit einem Cyberfox x64 Build surfst? Probiers halt einfach mal aus.

 

[Smagjus]

Bei mir fingen die Abstürze etwa mit Version 11.2 an. Ich konnte es tatsächlich an der Version festmachen.

Ich habe tatsächlich genau die gleiche Beobachtung gemacht. Dass ich mich an die Version noch erinnern kann, ist ein Wunder für sich, ich habe damals aber auch jede Menge rumprobiert bis ich zu Chrome gewechselt bin. Kaum zu glauben, dass sich in der Zwischenzeit nichts getan zu haben scheint.

Mittlerweile habe ich mich an Webkit und die entsprechenden Extensions gewöhnt. Ein Umstieg zurück auf Firefox oder auch Cyberfox kommt für mich vorerst nicht in Frage.

 

[Herdware]

hab spaßeshalber mal HTML5 Video auf Youtube probiert (via Chromium) und das ruckelt subjektiv mehr und frisst auch deutlich mehr Prozessor und Grafikleistung (Geforce GTX 760, Haswell mit 3.4 GHz)

warum alle immer diesen "Standard" loben ist mir ein Rätsel ^^

Genau diese Erfahrung habe ich (mit verschiedenen Browsern und Rechnern) auch gemacht und ich bin ziemlich sicher, dass wir (also die Anwender, die mit HTML5 Probleme haben) keine ganz vernachlässigbare Minderheit sind. Genau das dürfte der Grund sein, dass HTML5 nur so langsam Einzug hält. Vieles steckt da offensichtlich noch in den Kinderschuhen und man würde eine große Anzahl Nutzer faktisch aussperren, wenn z.B. YouTube Flash nicht mehr unterstützen würde.

Ist natürlich toll, dass diejenigen, bei denen Flash schlecht läuft, in HTML5 eine Alternative haben, die in vielen Fällen ja durchaus besser zu funktionieren scheint. Aber solange es auch den umgekehrten Fall gibt, sind alle Forderungen, Flash komplett abzuschaffen, unsinnig.

So lange werden wir noch mit den Sicherheitslücken in Flash leben müssen.
Aber wie schon mehrfach erwähnt, gibt es auch ohne Flash genug Sicherheitslücken im System, die ständig gepatcht werden müssen. Die Meldung zu Flash und Acrobat Reader steht nicht umsonst mitten zwischen der Meldung über den MS-Patchday, bei dem 2 kritische Lücken und 7 mit hohem Risiko gestopft wurden und einer über einen Chrome-Patch, der 12 Sicherheitslücken (inklusive kritischen) schließt.

Warum man sich ausgerechnet so auf Flash/Adobe einschießt, obwohl alle anderen genauso viele Probleme mit Sicherheitslücken haben, werde ich nie verstehen.

 

[Wolfsrabe]

Solange die Porno Seiten an Flash festhalten wird die Marktmacht bestehen bleiben!

Ich will ja nichts sagen, aber es gibt diverse solcher Seiten, die ohne Flash funktionieren... <Duck und weg>

 

[VikingGe]

Wie hier schon wieder alle mit ihren Erwachsenenfilmchen kommen.

möchte Flash ja nicht schlecht reden - aber langsam ?

Flash hatte meinen inzwischen bis zum Anschlag übertakteten Phenom II X6 spätestens mit FullHD in Vollbild völlig überfordert, zumal die Hardwarebeschleunigung ständig für Freezes des X-Servers gesorgt hat und dementsprechend deaktiviert werden musste - und auf menem Netbook war es noch nie benutzbar.

Alles unter Linux wohlgemerkt, die Windows-Version lief weitaus runder. Habs aber da auch rausgeschmissen, weil - brauche ich nicht, benutze das System eh nur zum Spielen.

Mozillas HTML5-Playback ist zwar sicherlich nicht das Gelbe vom Ei, läuft hier aber um einiges, um _einiges_ besser. Chromium macht das meiner Erfahrung nach eigentlich perfekt - allerdings mag ich den Browser überhaupt nicht und benutze ihn auch praktisch nie.