Wie Mozilla ankündigt, wird man den Umgang mit Browser-Plugins in Firefox ändern. Standardmäßig werden zukünftig alle Plugin-Inhalte einer Webseite grundsätzlich erst nach einem Klick durch den Nutzer aktiviert werden. Eine Ausnahme bildet lediglich die aktuellste Version des Adobe Flash Player. Ältere Versionen des Flash Player sowie andere Browser-Plugins hingegen werden erst auf Wunsch des Nutzers in einer Webseite geladen. Dieser neue Ansatz stellt eine verschärfte Politik zur bisherigen Praxis dar, bei der nur Browser-Plugins mit bekannten Sicherheitslücken nicht mehr automatisch aktiviert wurden.

Einen Anfang hat man bei älteren Versionen des Adobe Flash Player gemacht, die nun grundsätzlich erst nach einem Klick aktiv werden. In der Regel dürften aber nur wenige Nutzer von dieser Änderung betroffen sein, da sich der Flash Player seit einigen Versionen selbstständig aktualisieren kann. Für andere Browser-Plugins wie beispielsweise Java oder Silverlight kann die Änderung allerdings kritisch sein, denn nicht alle in Webseiten verwendeten Plugins sind für den Nutzer sichtbar und müssen in so einem Fall erst, versteckt in einem Menü der Adressleiste, aktiviert werden. Die Mozilla Foundation will mit der Änderung die grundlegende Browser-Sicherheit verbessern, da Plugins von Webseiten mit Ausnahme von Flash nicht mehr unbemerkt verwendet werden können.

Weiterführende Links:

• Mozilla Blog
• The Next Web