каким образом он получает доступ?

точнее к данным текущего пользователя. Вы же его отдельно не планируете запускать от специального юзера или в chroot'е? Нет, вы доверяете FireFox'у, а FireFox запускает плагин от _вашего_ имени, и система никак не может отличить "вас" в виде этого уязвимого кода.

Далеко не то же - оно ставит пакет с флешем в /usr/lib{,64}/mozilla/plugins, а права записи туда у обычного пользователя быть не может, и не должно быть.

ну это-то и плохо, что дырявый быдлокод потенциально получает полный доступ ко всей системе.

и что делает эта команда? То самое и делает.

Далеко не то же - оно ставит пакет с флешем в /usr/lib{,64}/mozilla/plugins, а права записи туда у обычного пользователя быть не может, и не должно быть.

upgradepkg же иначе не выполнить.

ну и что делает эта команда? То самое и делает.

ну не все доверяют всякому леваку и быдлокоду. Быдлокодеры, пейсавшие сабж даже манов принципиально не читают, как им можно доверять?

Или вы про поместить libflasplayer.so в ~/.$BROWSER/plugins?

Причём это можно сделать везде =)
Только зачем, если само куда нужно прилетит вовремя из репозитория, ну, у кого оно так. =)

з.ы. кстати, Flash на Firefox 36 на YouTube отключили совсем, можно вернуть расширениями, кому надо.

играю года три в русский бильярд на Mail.ru,

сочувствую.

Да всем так, но иногда нужен?

ну будет нужен — обновлю. У нас это тоже не сложно. Даже прав рута не нужно, в отличие от…

mvt, stalker_tk, да мне этот флеш нафиг не сдался.

Да всем так, но иногда нужен?...