Safari va aussi contribuer à la mort de Flash

[Lako]

Apple demande aux développeurs de ne plus utiliser le plug-in Flash (et les autres) sur leurs sites web.

Voici une bonne nouvelle pour tous les développeurs et tous les internautes qui souhaitent que la technologie Flash d’Adobe disparaisse enfin du web. Cette année, Apple lancera macOS Sierra, la nouvelle version de son système d’exploitation pour les Mac. Et dans un billet de blog, un employé de la firme de Cupertino annonce que Safari 10, le navigateur qui arrivera avec cette nouvelle version de l’OS, se comportera comme si les plug-ins (dont celui de Flash) n’étaient pas installés sur l’ordinateur de l’utilisateur.
Si un site web propose une version HTML 5 et une version Flash d’un contenu animé, Safari utilisera toujours la version HTML 5 par défaut. Et si le contenu requiert absolument un plug-in, l’utilisateur devra l’activer. Sur la notification, le navigateur informera l’utilisateur que « pour plus de sécurité et plus d’autonomie », il n’active le plug-in (Flash) que lorsque cela est demandé.

[Lako]

Apple va couper le sifflet à Flash dans Safari


Tous les éditeurs de navigateurs veulent enterrer cette technologie devenue l’un des principaux vecteurs d’attaques sur le Web. La preuve : une nouvelle faille critique zero-day a été révélée hier.

L’arrivé de macOS Sierra en automne prochain va sonner le glas pour la technologie Flash sur les ordinateurs Apple. Avec le nouveau système d’exploitation, le navigateur Safari passe en version 10 et devient totalement allergique au plugin d’Adobe. Tout contenu Flash sera alors bloqué dans le navigateur, même si le plugin est installé. Un message s’affichera dans lequel l’utilisateur pourra activer le plugin à titre exceptionnel. Il pourra également activer Flash en permanence, mais ce n’est pas le choix par défaut. Le but de la manœuvre est d’inciter fortement les administrateurs de sites web à ne plus proposer de contenu Flash et de le remplacer par du code HTML5, comme l’explique un ingénieur d'Apple dans une note de blog.
D’ailleurs, cette restriction ne concerne pas seulement Flash, mais également tous les autres plugins tels que Silverlight ou Java. Mais Flash est clairement le plugin le plus utilisé.
Apple n’est pas le seul éditeur à vouloir enterrer Flash. Firefox désactive automatiquement le plugin Flash quand celui-ci n’est plus à jour. Pour le réactiver, l’utilisateur est obligé de télécharger la nouvelle version. Google, de son côté, a annoncé qu’il allait bloquer la lecture de contenu Flash d’ici à la fin de l’année dans Chrome, alors que ce navigateur intègre nativement ce lecteur de contenu. L’utilisateur devra donc, là aussi, activer Flash à la main sauf pour un petit nombre de sites triés sur le volet (comme Youtube par exemple).
Campagnes d'attaques ciblées

Les raisons de ce désamour général sont connues : Flash est une technologie vieillissante, consommatrice d’énergie et peu sécurisée. Régulièrement, le lecteur est victime de failles zero-day critiques, activement exploitée par des pirates. La dernière en date a été révélée hier, 14 juin, par Kaspersky (CVE-2016-4171). Elle permet de prendre le contrôle à distance de la machine de l’utilisateur et elle est d’ores et déjà exploitée par un groupe de pirates baptisé ScarCruft dans le cadre de plusieurs campagnes d’attaques ciblées. Les victimes se trouvent principalement en Russie, au Népal, en Corée du sud, en Chine, en Inde, au Koweït et en Roumanie. Adobe a promis une mise à jour pour demain, 16 juin, ce qui n’est pas franchement très réactif.

[ironman]

Safari : Plus de 4K sur YouTube



Mauvaise nouvelle pour les utilisateurs du navigateur Safari. Il ne vous est désormais plus possible de lire les nouvelles vidéos de YouTube en 4K dans leur résolution maximale à partir du navigateur. Le changement semble être intervenu début décembre dernier.
L'explication est la suivante : Google utilise désormais le format de compression VP9 sur les nouvelles vidéos proposées en 4K sur YouTube. Et le format d'encodage de Google n'est pas supporté par Safari.
YouTube propose à Safari une définition maximale de 1440p.
YouTube avait prévenu de l'entame de la bascule de ses contenus en VP9 depuis avril 2015.
A noter une curiosité : cette limitation ne porte pas sur la lecture des vidéos en inclusion sur les sites internet tiers où il est possible toujours de sélectionner la qualité la plus élevée (2160p).