파이어 폭스 53 +에서 자바 플러그인을 가질 수있는 기회?

파이어 폭스 52에서 우리는 여전히 자바를 사용할 수 있었다. about:config '에스 plugin.load_flash_only = 거짓.

53 세 이상에서는 작동하지 않습니다. 그러나 NAPI 인터페이스가 여전히 플래시 용으로 존재하기 때문에 (왜 !?) 이미 파이어 폭스 53+에 이미 사용 가능한 자바 플러그인을 강제로로드 할 수있는 방법이 있는가? 그리고 완고하게로드를 거부한다?

firefox java

— gcb
소스

브라우저의 자바는 죽었습니다. 여전히 필요한 경우 Firefox의 ESR 릴리스 사용을 고려하십시오.

— Daniel B

support.mozilla.org/en-US/kb/npapi-plugins 자바 지원은 다른 플러그인과 함께 명시 적으로 차단되었습니다. 플래시는 매우 유행하기 때문에 일시적인 유예 기간이 주어졌지만 유해한 것으로 간주되어야합니다.

— Mokubai

공식 mozilla / google 메시지입니다. 그러나 온라인 뱅킹에 액세스하기 위해 최신 보안 업데이트없이 브라우저를 사용하는 것은 다소 어리석은 일입니다. 특별히 최신 브라우저가 모든 것을 플래시하기 위해 플러그인 API를 여전히 지원하기 때문입니다. 그들이 안전하지 않은 API를 완전히 비활성화했다면, 패치를 찾지 않고 구입할 것이지만, API가 있기 때문에, 방법이 있어야합니다.

— gcb

호기심에서 벗어나 : 온라인 뱅킹에서 Java 플러그인이 필요한 것은 무엇입니까? 플러그인은 3 년 이상 사용되지 않습니다.

— sleske

"그러나 온라인 뱅킹에 액세스하기 위해 최신 보안 업데이트없이 브라우저를 사용하는 것은 다소 바보입니다."아니, 실제로는 다른 방향입니다. 2018 년 Java 애플릿에 따라 (!) 바보입니다. 다른 은행으로 전환하는 것을 진지하게 고려해야합니다.

— Daniel B

그러나 NAPI 인터페이스가 플래시 용으로 여전히 존재하기 때문에 (왜 !?) 그곳에 있습니까? 파이어 폭스 53 +가 이미 자바 플러그인을로드하도록 강제하는 방법 그것을 사용할 수 있으며 완고하게로드를 거부합니까?

tl; dr : 아니, 그렇지 않아. Java가 필요한 경우 ESR 릴리스 (2018 년 기준)를 사용하십시오.

적어도 모질라 재단이 제공하는 공식 바이너리를 사용하는 것은 아닙니다. Mozilla에서 제공 한 Firefox는 Flash를 제외하고 더 이상 NPAPI 플러그인을 지원하지 않습니다. , 다시 사용할 수있는 방법이 없습니다.

"NAPI 인터페이스가 여전히 Flash에 존재합니다."사실이지만 Java 플러그인을로드하는 데이 인터페이스를 사용하면 자신 만의 수정 된 Firefox 빌드를 만들어야합니다. 이 작업이 얼마나 어려울 지 모르겠지만 (NPAPI의 일부가 이미 제거 되었기 때문에 플래시가 필요하지 않을 수 있습니다), 소프트웨어 개발 및 특히 C ++에서의 경험이 없으면 많이 (몇 주 또는 몇 달).

특히 이전 버전의 Firefox에서 여전히 기능이 필요한 사람들에게 Firefox의 ESR (Extended-support release) 버전이 있습니다. 위에 링크 된 페이지에서 :

이러한 전환이 발생할 준비가되지 않은 경우 ESR (Extended Support Release)는 계속해서 지원 될 것입니다 2018 년 초까지 이러한 플러그인을 클릭하십시오. 이리 Firefox ESR을 다운로드하십시오.

Firefox에서 Java가 필요하다면 Firefox ESR 만 사용할 수 있습니다. 적어도 현재는 - ESR 버전 52.x 최소한 2018 년 8 월까지 지원 될 것입니다. . 다음 ESR 릴리스는 Firefox Quantum을 기반으로하며 Java를 지원하지 않을 것입니다. 이 문제를 지적한 Daniel B에게 감사드립니다. .

— sleske
소스

그것은 단지 "영원하지 않다"는 것이 아닙니다. 그 잘 기록 된 52x ESR 라인에 대한 지원은 2018 년 8 월 28 일까지 지속될 예정입니다. 다음 ESR 릴리스는 Firefox Quantum을 기반으로하며 Java를 지원하지 않을 것입니다.

— Daniel B

@ 다니엘 B : 힌트 주셔서 감사. 나는 그것을 나의 대답에 추가하는 자유를 취했다.

— sleske

당신은 내 요점을 무시하고 모순되었습니다. NPAPI는 플래시 만 사용할 수 있습니다. 내 요점은, 그들이 나를 통해 플래시를 통해 취약하게 만들려고한다면, 왜 내가 자바를 통해 나를 취약하게 만들지 못하게 할 수 있는가?

— gcb

@ gcb : 미안, 이해가 안돼. 나는 어떻게 자신을 모순 되는가?

— sleske

"플래시를 통해 나를 취약하게 만들면 자바를 통해 나를 취약하게 만들 수없는 이유는 무엇인가?": 내가 썼을 때, 양철통 실제로 파이어 폭스 소스 코드를 수정함으로써 그렇게한다. 이제 모질라가 왜 결정적인 이렇게하는 것은 다른 질문입니다 (따로 따로 물어보십시오). 짧은 대답은 NPAPI를 완전히 덤프하고 싶었지만 인기 때문에 플래시에 대한 예외를 만들었다는 것입니다.

— sleske