
OS X Mavericks で導入された Safari 7 では、Flash がついにサンドボックス化されたため、マルウェアや質の悪い Flash コードに対する保護が強化されました。
サンドボックス化とは、OS Xがコードの動作を制限することで、不適切なアプリがブラウザ全体をクラッシュさせたり、マルウェアがMacの他の部分にアクセスしたりするのを防ぐことを意味します。Flashは、Chrome、Firefox、さらにはInternet Explorerでも以前からサンドボックス化されています。
Adobe のブログ投稿で、プラットフォーム セキュリティ ストラテジストの Peleus Uhley 氏は次のように書いています。
技術的な知識のある方のために説明すると、これはサンドボックス化されたプラグインプロセス内でFlash Playerが実行される際のセキュリティ権限を定義する特定のcom.macromedia.Flash Player.plugin.sbファイルが存在することを意味します。ご想像のとおり、Flash Playerのファイルの読み書き機能は、正常に動作するために必要な場所にのみ制限されます。また、サンドボックスはFlash Playerのデバイスリソースおよびプロセス間通信(IPC)チャネルへのローカル接続も制限します。さらに、サンドボックスはFlash Playerのネットワーク権限を制限し、不要な接続を防止します。
OS X Mavericks の Safari ユーザーは、これらのセキュリティ保護の恩恵を受けながら、Flash Player コンテンツを視聴できます。このソリューションの提供にご協力いただいた Apple セキュリティチームに感謝申し上げます。
CNET経由
havebin.com を Google ニュース フィードに追加します。
FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。