开源新闻速递：Firefox 47 中 Flash 之外的插件都需要点击激活了
Canonical 为最新的 Ubuntu 16.04 LTS 发布重要安全公告
Firefox Flash
14.117.121.197
我连flash都设置成了询问是否激活。
绿色圣光 [Firefox 45.0|GNU/Linux]
2016-05-08T13:34:57.000
14.0.226.215
我設置成（已停用）永不啟用
来自香港的 Firefox 46.0|GNU/Linux 用户
2016-05-08T21:42:41.000
Canonical 为最新的 Ubuntu 16.04 LTS 发布重要安全公告
### 头条消息


将在6月份进入稳定发布渠道的 Firefox 47 ，除了 Flash 之外的所有<ruby> 插件 <rp>  （ </rp> <rt>  plugins </rt> <rp>  ） </rp></ruby>都需要手工“<ruby> 点击激活 <rp>  （ </rp> <rt>  click-to-activate </rt> <rp>  ） </rp></ruby>”了。


![](/data/attachment/album/201605/08/101954g23bves2fz5z2z4q.jpg)


之前，在 Firefox 上，网页中使用的各种插件，比如 Java、Flash、视频解码器等等需要用户点击才能激活。在2013年9月，Mozilla 的开发者引入了一个“点击激活”的白名单，在该白名单中的插件不需要用户为每个站点单独指定是否自动激活，而针对所有站点都默认激活。这个白名单是由 Mozilla 开发人员手工维护的，并硬编码到 Firefox 中。


而现在，Mozilla 决定将白名单中除了 Flash 之外的所有插件都移除，也就是说，其它插件都需要用户一一点击激活或在设置中手工设置激活才行。对于一般用户来说，这不是问题，因为除了 Flash ，其它的插件很少接触到。


Mozilla 的这个动作被视为从 Firefox 中移除 Flash 支持的一个重要步骤。之前在2015年10月时，Mozilla 就说过要停止支持除了 Flash 之外的所有 NPAPI 插件，而到2017年1月的 Firefox 53 中会停止支持所有 NPAPI 插件。这会推动开发者们尽快摆脱 Flash ，投入到新的技术应用中。


### 版本更迭


* Canonical 为最新的 Ubuntu 16.04 LTS 发布[重要安全公告](http://www.ubuntu.com/usn/usn-2965-1/)，升级了 Linux 内核，以解决15个安全缺陷。
* Linux Mint 18 “Sarah” 将基于 Ubuntu 16.04 LTS 开发，提供更好的硬件支持。
* 即将发布的 Manjaro Linux 操作系统将支持[全盘加密](http://manjaro.github.io/Calamares-LUKS/)。
* [GNOME Builder IDE](https://wiki.gnome.org/Apps/Builder) 发布了 3.20.4，重新实现了“打开远程文件”的功能。[GNOME Builder IDE](https://wiki.gnome.org/Apps/Builder) 是一个 GNOME 下的集成开发工具，提供了诸多特性，虽然目前还处于早期开发期间，但是看起来确实不错。
* 开源的网络部署与管理工具 m32 Rock [发布](http://m23.sourceforge.net/PostNuke-0.750/html/index.php?id=1000000473)了16.2，支持 Ubuntu 16.04 LTS 客户端。
* WordPress 发布 4.5.2，修复了若干安全缺陷。
