使用 PepperFlash 插件不安全，因为它不是开源的吗？

Question

我宁愿使用最新版本，并且（我相信从 Chromium 35 开始）您只能使用 Pepper Flash。但我宁愿避免使用闭源软件，因为如果代码不受公众审查，这意味着存在安全风险。

我对么？

Answer 1

开源并不一定意味着代码会受到公众的审查，或者它会经过全面审计和适当审查，即使是这样。它只是意味着它可以。

对于 Flash，您没有太多选择。有一些开源 Flash 插件，但大量站点无法在其中运行，因为这些站点需要更新版本的 Flash。无论您使用的是 Google 在 Chrome 中构建的基于 Pepper 的插件（Chromium是开源的，不会包含 Flash 插件），还是可用的 Adob​​e Flash 插件的最新支持版本，您仍然使用专有软件。不使用专有软件的唯一正确方法是根本不使用 Flash。