¡Buena noches!

Hoy, apagué mi computadora sin ningún problema y salí. Cuando regresé e intenté navegar por la red, vi que mi Firefox comenzó a darme este problema:

"Se sabe que Shockwave Flash es vulnerable"

Investigué al respecto y desinstalé e instalé el complemento Adobe Flash Player, pero no funcionó. También mi reproductor flash está actualizado. (Versión: 11.02.202.481). Y uso Lubuntu por cierto.

¡Gracias por tu apoyo!

Mozilla, que desarrolla Firefox, impuso el bloqueo porque los ciberdelincuentes estaban utilizando activamente los errores descubiertos recientemente en Flash.

Los errores se detallaron en un caché de documentos robados de la empresa de seguridad Hacking Team que fueron atacados por atacantes la semana pasada.

Adobe dijo que se tomó la seguridad de Flash "en serio" y que estaba planeando la corrección de errores.

Fuente

Ahora no hay forma de hacerlo siempre activo sin alguna indicación, pero debe ser capaz de permitir Flash para contenido individual presionando Activate Adobe Flash:

O puede habilitarlo para el sitio, e incluso elegir recordar que desea que esté activo para ese sitio:

La forma aceptada de obtener Flash en Ubuntu y Linux, y una versión reciente, es con Google Chrome, ya que es el único navegador que envía una versión Flash.

Adobe dejó de admitir Flash para Linux (incluso en Firefox) alrededor de la versión 11. Ya no producen ninguna versión 'nueva' de Flash para Linux y la forma en que Firefox maneja los complementos. Debido al número de versión realmente antiguo (18 es el último Flash en general, y 11 es la última versión de complemento de Firefox compatible disponible para Linux), y otras preocupaciones de seguridad, Firefox desactiva automáticamente estas versiones 'antiguas'. Esto se aplica a todos los sistemas operativos, no solo a Ubuntu y * nix. (Si bien @ParanoidPanda es correcto, ahora imponen que para algunas versiones adicionales en todas las plataformas, esta no es la razón principal de esta advertencia en Ubuntu / Firefox).

Sin embargo, a pesar de que Adobe obtuvo soporte nativo para los formatos de API de plugin de Firefox para Linux y otros, Adobe y Google tienen un acuerdo. Este acuerdo le permite a Google enviar Flash actualizado que usa el marco Pepper API, y está incluido en Google.

Hay programas de envoltura que se pueden instalar en Firefox que aprovechan el uso de Pepper Flash en Chrome, siempre que instale Chrome. Sin embargo, la mayoría de los usuarios simplemente cambian a Chrome cuando este es el caso.

Te sugiero que instales Chrome y lo utilices para navegar y usar sitios Flash (siempre que lo mantengas actualizado).

Sin embargo, tenga en cuenta que no hay forma de evitar este cambio en la política de Firefox. Hay una página en la base de conocimiento del Equipo de Seguridad que detalla un poco más este problema, o al menos, proporciona una línea de tiempo para todos los eventos relacionados con esto.

Tratando de responder la pregunta obvia:

¿Qué hacer?

• Asegúrese de que la computadora esté conectada a Internet y actualice su instalación con:
  • update-managerdesde el tablero
  • o sudo apt-get update y sudo apt-get dist-upgrade de la terminal de (comprobación de si el primer comando devuelve errores, una razón por la que no recomiendo el encadenamiento de ambos con &&aquí)
  • o cualquier administrador de paquetes o front end para su distribución / sabor.
• Compruebe que el número de versión de Flash en la página del complemento correspondiente en la configuración de su navegador coincide exactamente con el número de versión publicado en el sitio de Adobes para Flash .
  • Si no lo intenta sudo apt-get install --reinstall flashplugin-installercon el complemento NPAPI (Firefox y otros) o reemplácelo pepperflashplugin-nonfreesi usa Chromium.
• Si su navegador aún informa que este complemento es vulnerable y no hay una versión más nueva disponible actualmente, elija:
  • Utilice alternativas como HTML5 siempre que estén disponibles.
  • Elige otro navegador. (Chrome ya se ha ganado la dudosa reputación de ser un equivalente moderno de Flash Player).
  • Espere una versión actualizada del complemento para su navegador. Esto puede variar de días a meses o años.
  • Elija que no vale la pena correr el riesgo de ejecutar Flash.
    • Proporcione comentarios útiles (!) A quien sea responsable de que este contenido solo se distribuya a través de Flash.
    • Si solo se trata de video o audio y en ausencia de una implementación HTML5, intente descargar la transmisión de video / audio o el archivo usando herramientas populares para esta tarea o cavando manualmente a través de la fuente del sitio. (Esto puede considerarse un delito en algunos casos).
  • Ejecute Flash de todos modos. (Verifique las opciones en su navegador).
    • Pro: La vulnerabilidad existía antes y no te pasó nada [a ti].
    • Con: una vulnerabilidad grave ahora es conocida por todos los desarrolladores de ransomware de forma gratuita. El ransomware es un negocio rápido y "serio".