Auch unter OS X sperrt Google Chrome das Flash-Plug-in mit dem aktuellen Stable-Release 23 in eine Sandbox, wie die Entwickler in ihrem Blog berichten. Google hat hierzu die ältere Netscape-Plugin-API (NPAPI) gegen das selbst entwickelte Pepper-Plugin-API (PPAPI) ausgetauscht. Über die Pepper-Schnittstelle kann man anders als über das Netscape-API Plug-ins in einer abgeschotteten Sandbox ausführen.

OS X war die letzte Desktop-Plattform, in der Chrome über keine Sandbox für den Flash Player verfügte. Google arbeitet bereits seit 2010 gemeinsam mit Adobe an der Absicherung des Flash-Players für Chrome. Die Sandbox ist ein besonders abgesicherter Bereich, mit dem das Betriebssystem vor dem Ausnutzen von Sicherheitslücken geschützt werden soll.

(ez, hannover)

(siehe auch Heise News-Ticker :)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE