"Rosetta" फ्लैश एक्सप्लॉइट के बारे में आपको जो कुछ पता होना चाहिए
तकनीक-समझदार हर कोई पहले से ही जानता है कि फ़्लैश उपयोग करने के लिए सॉफ्टवेयर का सबसे सुरक्षित टुकड़ा नहीं है। यह पत्थर में लिखा गया है: फ़्लैश के साथ गैर भरोसेमंद पृष्ठों को खोलने से बचें। जबकि जनता के विशाल बहुमत से इस बारे में पता नहीं है, शायद इससे भी बदतर यह है कि उन्हें पता नहीं है कि फ्लैश का एक शोषण है जो वास्तव में अपने दिन को बर्बाद कर सकता है। यही कारण है कि आप यह पता लगाने जा रहे हैं कि यह नया शोषण, जिसे अनौपचारिक रूप से "रोसेटा" शोषण के रूप में जाना जाता है, और आप इसके बारे में क्या कर सकते हैं।
फ्लैश? वह क्या है?
आप में से उन लोगों के लिए जो फ्लैश के बारे में नहीं समझते हैं, यह वह सॉफ़्टवेयर है जिसे आप कभी-कभी एनिमेटेड सामग्री को देखने के लिए उपयोग करते हैं। यूट्यूब जैसी वेबसाइटें हाल ही में फ्लैश पर काफी हद तक संचालित हुईं। यदि आप उत्सुक हैं, तो यह मैक्रोमीडिया से अधिग्रहण के बाद एडोब द्वारा विकसित और बनाए रखा गया है।
ठीक है, तो Rosetta Exploit क्या है?
Google के एक इंजीनियर ने फ्लैश के सॉफ़्टवेयर में कुछ ख़राब खोज लिया। यह मूल रूप से एक सुरक्षा छेद था जिसने कुकीज़ का उपयोग करने वाले किसी अन्य अतिरिक्त डेटा तक पहुंच प्राप्त करने के लिए इसका उपयोग किया था और ब्राउजर अनुरोध में प्रदान करता है। इंजीनियर, मिशेल स्पग्नुओलो ने "रोसेटा फ्लैश" नामक एक उपकरण विकसित किया जो दिखाता है कि दुर्भावनापूर्ण एसडब्ल्यूएफ (फ्लैश कंटेंट) फाइलों का इस्तेमाल उन चीजों को करने के लिए किया जा सकता है जो उन्होंने दावा किया था। सालों से, शोषण खुले में बाहर हो गया है और अब तक इसे ठीक करने के लिए कोई भी परेशान नहीं है। उस तथ्य को अकेले आपको फ्लैश का उपयोग करने से थोड़ा सावधान रहना चाहिए।
खुद को कैसे सुरक्षित रखें
सौभाग्य से आपके लिए, एडोब एक फिक्स के साथ आया है और यह पहले से ही उपलब्ध है। इस पल में खुद को बचाने का सबसे अच्छा तरीका फ़्लैश अपडेट करना है। यह इत्ना आसान है। बेशक, आपको अपने ब्राउज़र को अद्यतित रखना चाहिए!
यदि आप क्रोम का उपयोग कर रहे हैं, तो फ्लैश स्वचालित रूप से अपडेट हो जाएगा यदि आप अपना ब्राउज़र अपडेट करते हैं। इंटरनेट एक्सप्लोरर संस्करण 10 और 11 के लिए भी यही है।
हालांकि, अगर आप फ़ायरफ़ॉक्स का उपयोग कर रहे हैं, तो आपको ऊपर दिए गए लिंक का उपयोग करके फ्लैश को मैन्युअल रूप से अपडेट करना होगा। यदि आप उत्सुक हैं, तो नवीनतम संस्करण संख्या 14.0.0.145 है।
किसी भी भविष्य के शोषण को कैसे रोकें
फ्लैश काम का एक बहुत ही छोटा टुकड़ा टुकड़ा है। इस बात को ध्यान में रखते हुए कि किसी ने अंततः इस सुरक्षा छेद को प्लग करने में वर्षों लगे, आपको निश्चित रूप से इसे हर कीमत पर उपयोग करने से बचना चाहिए। मेरी सलाह फ्लैश का पूरी तरह से उपयोग करना बंद करना होगा।
लेकिन मैं फ्लैश के बिना वीडियो कैसे देख सकता हूं?
घबराओ मत! हाइपरटेक्स्ट मार्कअप भाषा (एचटीएमएल) नामक एक छोटी सी चीज है। कई सालों से, यह वह भाषा रही है जो लोग वेबसाइटों में जो कुछ भी देखते हैं उसे प्रदर्शित करने के लिए उपयोग करते थे। हाल ही में, केवल एक चीज ने आपको स्थिर सामग्री बनाने की अनुमति दी थी। फ्लैश और अन्य मीडिया भाषाओं और सॉफ्टवेयर जैसे सहायकों के बिना, आप केवल 90 के दशक में वेबसाइटों को देखेंगे।
हालांकि, अब यह मामला नहीं है। एचटीएमएल 5, एचटीएमएल का नवीनतम संशोधन, गतिशील मल्टीमीडिया सामग्री को सीधे वेब पृष्ठों में लागू करने की अनुमति देता है, इसके बिना चल रहे सॉफ़्टवेयर की अतिरिक्त परतों की आवश्यकता के बिना। इसका मतलब है कि आप फ़्लैश का उपयोग किए बिना सीधे वीडियो देख सकते हैं। अधिकांश सबसे बड़ी वेबसाइटें पहले से ही इसका समर्थन करती हैं, इसलिए आपको कुछ भी करने की आवश्यकता नहीं है। फ्लैश का उपयोग बंद करो!
आपको केवल HTML5 का उपयोग करने की आवश्यकता है क्रोम, फ़ायरफ़ॉक्स, इंटरनेट एक्सप्लोरर, ओपेरा, या सफारी का नवीनतम संस्करण है। इस लिंक का उपयोग करके, आप देख सकते हैं कि प्रत्येक व्यक्ति नई भाषा के साथ कितना संगत है। ओह, और अपने स्मार्टफोन या टैबलेट के बारे में चिंता मत करो। जब तक आप मुख्यधारा के ब्राउज़र में से किसी एक का उपयोग कर रहे हैं, तब तक वे पहले से ही इसका समर्थन करते हैं।
फ्लैश को पीछे छोड़ना और इसके बिना जीना सीखना महत्वपूर्ण बात है। इसकी पुरानी तकनीक और सुरक्षा जोखिम यह प्रस्तुत करता है जो इसे परेशान करने में अधिक परेशानी बनाता है। फ्लैश के लिए रिटायर होने का समय है!
फ्लैश अक्षम करने के लिए, अपने ब्राउज़र के लिए उचित प्रक्रिया का पालन करें:
- फ़ायरफ़ॉक्स - फ़ायरफ़ॉक्स पर नेविगेट करें -> एडॉन्स -> प्लगइन्स -> शॉकवेव फ्लैश। "अक्षम करें" पर क्लिक करें। इन चरणों को दोहराने से आप इसे फिर से जरूरी कर सकते हैं जब आप इसे सक्षम कर सकते हैं।
- Google क्रोम - पता बार में "क्रोम: प्लगइन्स" टाइप करें। "एडोब फ्लैश प्लेयर" ढूंढें और "अक्षम करें" पर क्लिक करें। फिर, जब आवश्यक हो केवल सक्षम करें।
- इंटरनेट एक्सप्लोरर - इस गाइड का पालन करें।
अलविदा, फ्लैश! या नहीं?
जबकि सबसे प्रमुख मल्टीमीडिया वेबसाइट पहले ही एचटीएमएल 5 का समर्थन करती हैं, यह हमेशा फ्लैश-मुक्त दुनिया नहीं बनती है। यदि सामग्री देखने के लिए फ़्लैश आपके लिए बिल्कुल महत्वपूर्ण है, तो सुनिश्चित करें कि जिस वेबसाइट पर आप जा रहे हैं वह भरोसेमंद है। यदि आपने कभी इसका उपयोग नहीं किया है, तो पहले संपर्क पर शत्रुता मानें। सुरक्षित ब्राउज़िंग स्वस्थ कंप्यूटर नस्लों!
यदि आपके पास पूरे फ्लैश डिबैक के बारे में कुछ प्रश्न हैं, तो उन्हें टिप्पणी अनुभाग में पोस्ट करें!