Faites une cure de web sans Flash, ou presque
Une énième faille de sécurité - importante - dans Flash a été découverte qui conduira cette fin de semaine à un nouveau correctif… qui ne manquera pas d'être pris en défaut. L'occasion peut-être de changer ses habitudes et de tester une navigation sans avoir Flash — ou presque — installé sur sa machine.
C'est une ritournelle bien connue, Flash reçoit des mises à jour de sécurité une ou deux fois par mois et ce planning est parfois bousculé et des sorties accélérées lorsque la gravité du problème découvert le commande.
Il y a quelques jours, YouTube a décidé d'inverser l'ordre de priorité entre Flash et le HTML5 lors de la présentation d'une vidéo aux navigateurs web récents. C'est désormais l'HTML5 qui a la primeur. Petit à petit il devient moins essentiel d'avoir Flash installé sur sa machine. Ce qui n'empêche pas, en fonction de ses habitudes de navigation, de tomber plus ou moins souvent sur un site ou une page qui le réclament absolument. Cela peut même être une obligation absurde lorsqu'après une vidéo ou une pub en Flash on tombe finalement sur un bête clip YouTube…
Enlever Flash c'est facile et ce n'est pas compliqué non plus de vivre sans, en l'appelant "au secours" lorsqu'un besoin temporaire se manifeste. Tentez donc pendant quelques jours une cure de navigation web dépourvue du module d'Adobe, ou presque.
Désinstallez Flash
Pour désinstaller proprement le panneau Flash de Préférences Système dans OS X, allez sur cette page d'Adobe et récupérez le désinstalleur adapté à votre version de système.
Maintenant, comment faire lorsqu'on arrive sur un site qui vous force à utiliser Flash ? Il suffit pour cela de garder Google Chrome dans son dossier Applications et de le solliciter lorsque nécessaire. Puisque le navigateur de Google embarque le module d'Adobe en son sein (où il est tenu à jour automatiquement), on peut cantonner Chrome dans ce rôle de grosse visionneuse de contenus Flash.
Pour rendre cette bascule entre Safari et Chrome moins fastidieuse il y a différentes méthodes. Les premières que nous vous proposons sont très simples et suffiront lorsque ce besoin ne se présente que très ponctuellement. Les suivantes sont d'une complexité très progressive (sinon très relative pour la première d'entre elles).
Besoins occasionnels
De temps à autre vous butez sur une page avec du Flash, par exemple une bande annonce sur AlloCiné ? Méthode toute bête : gardez Chrome en permanence dans votre Dock. Depuis Safari, faites glisser l'URL de la page sur l'icône de Chrome. Sitôt le contenu regardé, quittez Chrome et le tour est joué.
Autre solution du même acabit, utilisez la commande Ouvrir la page avec dans le menu Développement de Safari. Puis sélectionnez Chrome qui se lancera et ouvrira ladite page. Par défaut, ce menu est caché, alors pour l'afficher en permanence, allez dans les préférences de Safari, onglet Avancées et cochez tout en bas l'option Affichez le menu de Développement dans la barre des menus. Tentez sinon la modification de l'Agent d'utilisateur en déclarant votre Mac comme étant un iPad, cela peut servir aussi.
Il pourrait être plus pratique encore d'associer un raccourci clavier à l'élément Chrome dans ce menu Ouvrir la page avec. C'est tout à fait possible en allant dans les Préférences Système d'OS X et dans le panneau Clavier, onglet Raccourcis puis en sélectionnant Raccourcis de l'application dans la barre latérale. On créé ensuite un raccourci spécifique pour Safari, comme le montre la capture.
Mais il y a une grosse contrainte. Il faut inscrire dans le panneau de réglage l'intitulé exact du nom de l'application, c'est à dire "Chrome" accompagné de son numéro de version entre parenthèses. Le navigateur de Google évoluant souvent, il faudra refaire cette manipulation et adapter le numéro à chaque fois…
Besoins récurrents
Si le recours à Chrome est récurrent voire quotidien, mieux vaut se tourner vers un utilitaire ou, si vous êtes amateur, vers un script qui se déclenchera d'un simple raccourci-clavier.
Simple et gratuit, il y a Switch [1.1 - 713 Ko]. Vous définissez préalablement le navigateur de destination par défaut. Ensuite, juste un clic sur l'icône de Switch dans la barre des menus (pas besoin de dérouler son menu) va ouvrir, dans Chrome, la page qui vous bloque dans Safari.
Deux autres options sont intéressantes dans Switch. D'abord, celle qui ferme automatiquement la page web dans Safari maintenant qu'elle est ouverte dans Chrome. Ensuite, celle qui masque l'icône de l'utilitaire dans la barre des menus aussi longtemps qu'un navigateur n'est pas à l'avant plan. Note : pour accéder aux Préférences du petit logiciel, faites un Ctrl + clic sur son icône dans la barre des menus.
[MàJ] : lire aussi Une extension Safari pour envoyer du Flash vers Chrome.
Lors d'un précédent article nous avions parlé de Browser Fairy [4,99 € sur le Mac App Store] qui va associer un navigateur en particulier à un site donné. Vous visitez souvent un ou deux sites très gourmands de Flash ? Un clic sur un bouton dans la barre d'outils de Safari les ouvrira dans Chrome. Malheureusement la solution n'est pas pour tous, la version en cours ne fonctionne pas encore avec Yosemite.
Enfin, pour les férus de scripts et de raccourcis claviers, il y a la solution d'un petit AppleScript que vous pouvez utiliser et à qui affecter un raccourci clavier pour le lancer plus vite encore (lire Astuce : ouvrir une page de Safari dans un autre navigateur [MàJ]).
Si vous avez depuis longtemps abandonné Flash, n'hésitez pas à signaler en commentaires quelles autres méthodes ou utilitaires vous utilisez lorsque la nécessité de lire de tels contenus se manifeste.
J'utilise Google Chrome pour échapper à l'installation de flash sur ma machine. Je vais peut être essayer un dds utilitaires, utilisant privilégiant safari pour naviguer
Je n'utilise plus Flash depuis plus d'un an.
Et quand un site me l'impose... je vais voir ailleurs. Tant pis pour eux.
Il est aussi important de noter que la plupart du temps, quand il s'agit de regarder une video, il suffit d'ouvrir la page dans Safari iPad (via le menu développement -> agent d'utilisateur) pour que le lecteur HTML5 se mette en route.
J'utilise safari et chrome en même temps pour plusieurs raisons depuis des années, la principale étant que je n'ai pas installé flash.
Il y a une solution encore plus simple. Les navigateurs modernes permettent d'activer/désactiver les modules de façon ponctuelle. Et Flash c'est un module.
Dans Safari: Préférences - Sécurité - Réglages des sites Web - Adobe Flash - Demander
Dans Firefox: Outils - Modules complémentaires - Plugins - Shockwave Flash - Demander pour activer
Et dans chrome c'est via l'url : chrome://plugins/ puis il suffit de désactiver Adobe Flash Player.
Merci pour cette astuce qui répond davantage à mes besoins.
Je déteste Chrome et ses demandes d'autorisation permanente pour accéder à mon trousseau… C'est je crois l'une des raisons qui m'a poussé à le supprimer.
Une extension sur Firefox permet elle d'utiliser Flash uniquement dans Firefox ?
Tu as la réponse par 'lobamba'.
Tu le refuses dans Safari et tu l'autorises dans Firefox via les Préférences.
Pour pouvoir lire les vidéos de certains sites, comme celui de Canal+, sans utiliser Flash, il suffit aussi de passer l'identifiant du navigateur de Safari Mac à Safari iPhone 8.1, via le menu Développement.
@Terence993 :
Oups, je n'avais pas vu que l'astuce était mentionnée dans l'article. Au temps pour moi.
@Terence993 :
Tu monologues !!
@Terence993 :
C'est pas Silverlight sur Canal+? J'ai un doute
Tout comme tokugawa, depuis que je suis passé au MB Pro Retina, je n'ai pas réinstallé flash et je change de site quand y a un contenu flash
le Flash de Chrome est sans problème lui ?
parceque si c'est Flash le problème , pourquoi l'utiliser même avec Chrome ...
C'est la question que je me pose candidement, d'autant qu'il est mis a jour avec un retard parfois significatif par rapport a adobe...
A première vue, un truc tout bete genre "click2flash" (ou autre) me semble tellement plus simple, et on évite Chrome et ses mouchards. Ou même Chromium qui finalement n'est pas si blanc qu'il y parait.
Un truc bien énervant quand on cherche à se passer de Flash, ce sont ces p***** d'expands ( pubs qui recouvrent tout le site ), en Flash, sans fallback html, et que c'est _dans_ le flash qu'il y a un bouton "fermer la pub". On se retrouve alors avec une zone qui intercepte les clicks et on est coincés.
Avec un peu de chance l'expand est limité à une ouverture par jour / par utilisateur, et en rechargant la page on arrive à l'éviter, mais ce n'est pas toujours le cas.
Et je me demande si ca ne m'est pas arrivé sur macg, d'ailleurs.
Pour ma part :
- bannissement de Flash depuis iPad 1
- suppression du Mac
- utilisation de Chromium lorsque nécessaire (rare)
J'avais adopté cela pour évaluer la pertinence d'un web sans Flash tel que vu par l'iPad.
Tu devrais repasser au Minitel... c'était encore plus simple ! ;-)
Le plus chiant, c'est que le système de mise à jour de Flash (et même si l'on choisit la mise à jour automatique dans les préférences système, qui n'a d'automatique que le nom apparemment) est moyenâgeux : il faut aller sur le site d'Adobe, télécharger le dmg, l'ouvrir, attendre que le reste de l'installeur se charge, quitter Safari, attendre la fin de l'installation, quitter l'installation, qui ouvre dans Safari une page sans intérêt, éjecter le dmg, le virer des téléchargements... Putain on est en 2015, et pour beaucoup d'utilisateurs c'est mission impossible. Je suis obligé de passer chez plusieurs clients juste pour mettre à jour cette merde inutile. Peuvent pas l'intégrer au MacAppStore que ça se fasse vraiment tout seul ???
"Peuvent pas l'intégrer au MacAppStore que ça se fasse vraiment tout seul ???"
Non, ce n'est pas possible techniquement.
Comment ça ? Je ne fais strictement rien du tout, et ça se fait tout seul, tout est transparent !?
J'ai essayé de me passer de Flash pendant quelques semaines, avec toutes
ces astuces. Mais au bout du compte, ça m'a énervé... Clic ici pour ça, ouvre ceci pour ça...
Et j'ai installé Flash.
idem et franchement Flash ne me pose pas de problème plus que ça
Un peu d'accord avec vous.
Il faut aussi faire attention à ne pas aller sur des sites de daube (principe de base)... je n'ai pas dit Adobe !
je l'ai supprimé en début d'année après un enième plantage de safari. pour le moment il ne m'a jamais manqué.
La version de Flash sur Chrome serait plus sûre? Pourquoi ne pas utiliser Firefox ? Je crains ne pas avoir bien compris où est la faille.
Pour ma part, j'ai désinstallé Flash de mon Mac et je ne m'en porte pas plus mal.
Donc si je comprends bien, pour se passer de Flash il suffit, quand on en a besoin, d'utiliser... Flash (via Chrome)!
Je veux bien qu'on m'explique en quoi c'est mieux sachant que le plugin intégré à Chrome souffre des mêmes failles de sécurité et qu'en plus il est parfois mis à jour plus tard que le plugin indépendant...
@r e m y
Pour l'avoir fait pendant un temps, le principal intérêt que j'y voyais c'était que Flash n'étant pas installé sur mon système je pouvais utiliser mes différents navigateurs (pour du développement web) sans avoir à me soucier d'une faille de sécurité. Au besoin, je pouvais donc sortir Chrome du placard pour ouvrir une page et donc limiter l'utilisation de Flash au strict minimum (je ne sais pas dans quelle mesure Flash ouvre des failles sur le système donc dans le doute je l'évite). Et j'évitais aussi les notifications de mise à jour de Flash qui sont super pénibles.
Après je ne sais pas si le module flash de Chrome est le même que celui d'adobe. Ça pourrait être un moteur perso, peut-être basé sur le plugin open-source de Flash par exemple. Et donc le logiciel n'étant pas le même, les failles non plus. En tout cas j'ai jamais entendu parler d'une faille de sécurité de Chrome liée à son module flash. C'est donc que le logiciel n'est pas le même. En effet dans le cas contraire, une faille dans le Flash d'Adobe entrainerait de facto une faille dans Chrome.
En tout cas, je me passe aujourd'hui totalement de Flash sans le moindre problème !
Ce serait apparament le même, puisqu'ils corrigent les mêmes failles... peu après.
Maintenant, il est vrai qu'on ne cite pas les navigateurs susceptible d'être victimes d'une faille liée a Flash.
On n'a jamais entendu parler de Safari, ou Opera, victimes d'une faille liée a Flash. Ils ne sont jamais nommément cités, mais , a mon sens c'est implicite.
J'aimerais bien savoir si Chrome utiliserait un fork de Flash ! Mais j'en doute.
@jipeca
Dans la mesure où il n'existe pas de version de Chrome sans le plugin Flash (je parle de Chrome et pas de Chromium), tu peux parfaitement avoir installé Chrome sans avoir installé Flash. Et donc la faille vient bien de Chrome et pas de Flash, et Chrome est alors la seule porte d'entrée de la faille. C'est d'ailleurs Chrome que tu dois mettre à jour et rien d'autre.
On ne parle pas des autres navigateurs parce qu'ils ne sont pas concernés par la faille, même si c'est par là qu'elle passe. En gros si t'as une faille dans Flash tu n'attends pas une mise à jour de Safari ou Firefox. Et si tu as Chrome et Flash une mise à jour de Flash n'est pas suffisante pour te mettre à l'abri dans Chrome. La faille vient bien de Chrome et rien d'autre.
Donc s'il y a bien une faille dans le module Flash de Chrome on devrait bien parler d'une faille de Chrome et pas d'une faille de Flash.
C'est plus évident quand on change de registre. Quand on parle d'une faille dans Safari, dans un premier temps on se fout de savoir si elle provient de webkit ou du moteur Javascript.
De même qu'on se fout de savoir qu'une faille de sécurité d'OSX vient d'un paquet SSL.
Comprend plus rien, moi. Je pédale dans la choucroute aujourd'hui.
@jipeca
En même temps je suis pas super clair non plus.
Disons qu'il faut différencier le plugin Flash d'Adobe qui va s'installer dans tout le système du plugin flash de Chrome qui lui reste cantonné dans Chrome. C'est deux trucs différents qui sont totalement indépendants. C'est d'ailleurs Google qui gère d'un bout à l'autre la mise à jour son plugin.
Un exemple pas si lointain est assez similaire. Pendant un moment, Apple développait son propre système Java qui était indépendant du Java d'Oracle. C'était bien pendant un moment parce que les failles étaient pas les mêmes et comme la part de marché d'Apple n'intéressait pas beaucoup les hackers ils laissaient OSX tranquille. Jusqu'au jour où ça a changé et où une grosse faille a été découverte dans le Java "made by Apple". Dans ce cas précis la faille ne venait pas du Java d'Oracle mais bien d'OSX via son plugin Java perso.
OU, pourquoi faire simple quand on peut faire compliqué ?
@r e m y :
Tu es un GNI de la jugeote
Que c'est lourd! Et quelques remarques à propos de l'article
#1 le flash de Chrome n'est pas plus sûr, il a parfois du retard par rapport à celui d'Adobe et nécessite une MAJ de Chrome donc.
#2 on peut autoriser site par site dans Safari avec différents degrés d'autorité.
#3 autoriser à la demande et ce sans même une extension
#4 Si on le supprime, ce n'est pas pour l'utiliser via Chrome. Le but est de tuer la bête une fois pour toute et pas de faire des hits pour les publicitaires flemmards qui ne font pas de versions alternatives.
#5 À jouer le double jeu webM (openSource)/Flash (proprio) dans Chrome, pour titiller Apple/iOS/Mpeg4, quel intérêt de promouvoir Google?
#6 éviter de l'activer sur les sites de boules ;-)
il n'y a pas le flash de Chrome d'un côté et le Flash drAdobe de l'autre.
Dans les 2 cas c'est el Flash d'Adobe.
C'est Adobe qui corrige le plugin intégré à Chrome quand une faille est découverte.
Adobe corrige son plugin puis ensuite celui intégré à Chrome.
Vous avez oublié pop Clip: ouvrir avec
Très pratique !!!
Je n'utilise plus Flash depuis des années. Et étonnament cela ne m'a jamais géné.
Excellent article pour aider les moins avertis à se passer de Flash. Ce genre d'initiative est à renouveler.
Ça va faire plusieurs mois que j'ai viré Flash, aucun pb. Je tombe rarement sur un site le nécessitant (à part Facebook à l'époque où j'y étais encore, pour de la lecture video), mais l'astuce du user agent changé en iPad marche généralement dans ces cas là.
Ça marche aussi avec chromium, ou pas vos astuces ?
Parce que bon je suis déjà bien assez tracké par Google je ne vais certainement pas installer Chrome en plus.
Flash pour Chrome ?
Pour ne pas prendre le risque de mourir de la peste, chopez donc le choléra.
Quand j'ai retiré flash de mon Mac VoiceOver s'est mis en route automatiquement avec la voix de Steve Jobs en me disant: thank you my friend.
J'ai viré Flash, Java, Adobe et Microsoft du Mac.
Si vraiment un site requière Flash alors je l'ouvre exceptionnellement avec Chrome puis je quitte Chrome ⌘Q.
Voilà ma vie sans Flash ou presque.
Le premier article sur lequel j'ai été après celui-ci était aussi sur MacG à propos d'un portable Razer ... la seule vidéo de l 'article à regarder m'a demandé d'activer Flash ... bref si on suit les préceptes de cet article, vaut mieux éviter MacG :-)
@pierrot99 :
Surprenant parce que verte vidéo je l'ai visionnée sur l'iPod ... Sans flash donc.
Et là ensuite je viens de GitHub qui vient de me demander d'activer Flash ... c'est pas là non plus que je l'attendais :-)
Des années sans Flash depuis que Chrome a intégré le plugin : dès que j'en ai besoin, j'ouvre le butineur de Google. Flash ne me manque pas du tout.
il ne peut pas vous manquer ...vu que vous l'´utilisez via Chrome....
Pages