基於安全考量,Mozilla於周二(12/10)釋出的Firefox 26將不再自動執行任何的Java外掛程式。當使用者遇到執行Java的網站時,必須按下同意(click to play)才得以讓Firefox載入這些Java內容。
過去Firefox一向是自動載入各種使用者造訪網站所要求的外掛程式,包括Flash、Java或Silverlight。但Mozilla在今年1月底便宣布將執行更嚴格的外掛程式執行策略,由使用者決定是否要執行這些外掛程式,以改善安全性及Firefox的執行效能與穩定性。今年9月準備釋出Firefox 24時,Mozilla即打算防堵包括Java在內的大多數外掛程式,只會自動執行最新版的Flash。
Mozilla外掛程式經理Benjamin Smedberg說明,這是因為Flash的內容在網路上非常普遍,而且許多網站的Flash內容都是隱藏的,導致使用者看不到也無法點選,擔心提供click to play反而讓使用者困惑。
嘿嘿~這表示明年「馬鹿國稅局」報稅的時候,使用Firefox的話,就會無法載入「馬鹿國稅局設計的超爛Java網路報稅程式」!反而還要必須按下同意(click to play)!![]()
但是Java安全性問題超多無比,還是不要裝Java比較實在!![]()
在Firefox只要安裝一個「Flashblock」套件,就可以封鎖所有的Flash!例如底下這種使用純Flash打造的網站,就會被封鎖了!![]()
