Flash-ohjelmisto päivittyi turvallisemmaksi
7
Adobe puursi kasaan seitsemän korjausta Flash Player - AIR -sovelluksille. Paikattuja haavoittuvuuksia sisältyy korjauksiin enemmän kuin seitsemän. Yhtiö toteaa haavoittuvuuksien olevan kriittisiä.
Sovelluksista on löytynyt haavoittuvuus muun muassa jpeg-kuvatiedostojen käsittelyssä, Cert-fi kertoo. Lisäksi muistinkäsittelyvirheistä johtuen useat haavoittuvuudet voivat johtaa sovellusten kaatumiseen tai komentojen mielivaltaiseen suorittamisen kohdejärjestelmässä.
Haavoittuvuudet koskevat kaikkia tuettuja käyttöjärjestelmiä yhtä vain Windowsiin rajoittuvaa haavoittuvuutta lukuun ottamatta. Kyseinen reikä voi mahdollistaa luottamuksellisen tiedon hankkimisen.
Katso mitä
asennat
Washington Post -lehden tietoturva-asiantuntija Brian Krebs antaa hyödyllisiä ohjeita päivitysten asentajille. Flash-päivitys esimerkiksi vaatii Windowsissa kaksi asennuskertaa, jos käytössä on Internet Explorerin lisäksi jokin toinen selain.
Adoben asennusohjelma myös tyypillisesti ehdottaa oletuksena mukaan jotain päivitykseen liittymätöntä softaa, kuten antivirusohjelman kokeiluversion, joten kannattaa olla tarkkana ennen kuin asentaa päivityksen.
Kommentit (7)
Ryhdypä siis sanoista tekoihin ja poista Flash-pluginit koneestasi kokonaan. Web-kokemuksesi muuttuu taatusti toisenlaiseksi.
Mistähän näitä järjen jättiläisiä sikiää.
Monille surffaajille täysin tarpeeton haitake.
Ryhdypä siis sanoista tekoihin ja poista Flash-pluginit koneestasi kokonaan. Web-kokemuksesi muuttuu taatusti toisenlaiseksi.
Itseasiassa se ei juurikaan muutu ainakaan omalla webbikäytöllä. HTML5-videota odotellessa pidän kyllä optiona Flashin, tosin Flashblockin takana.
Niin, mistäs oikein tupsahdit?
Web-kokemuksesi muuttuu taatusti toisenlaiseksi.Itseasiassa se ei juurikaan muutu ainakaan omalla webbikäytöllä. HTML5-videota odotellessa pidän kyllä optiona Flashin, tosin Flashblockin takana.
Todellakin web-kokemus muuttuu ja muuttuu parempaan suuntaan.
Työpaikalla ei ole sallittu flashblockia jolloin asiasivutkin ovat todella törkeätä katsottavaa.
En ymmärrä mihin noita härpäkkeitä aikuinen ihminen tarvitsee?
Teineille tietty tarpeellisia, kuten bilteman kimalteetkin. Bling, bling ...
Odotus vain on pitkä: Adobe ei halua HTML5:n etenevän, ilmeisistä syistä. MS:ää taas ei kiinnosta mikään avoin standardi, ilmeisistä syistä.
Mutta, olipa tekniikka mikä tahansa, multimedia tekee sivuista raskaita.
Jaa, minä en noita mainoksia näe, kun siihen löytyy paljon järkevämpiäkin keinoja kuin Flashin poisto. Animoituja giffejä ja javaskript-mainoksia kun flashittömyys ei poista. Adblock hoitaa ne. Sen sijaan ääntä ja videota on valitettavasti ilman Flashia mahdoton katsoa.
Ja se Firefoxin OGG-tuki on jotakin niin hirveää, että olisi saanut jäädä ainakin vielä julkaisematta. Kieltämättä olisi parempi, jos selain itse nuo videot hoitaisi, mutta niin kauan kuin se ei sitä tee niin olkaapa herrat sitten käyttämättä Web 2.0:aa.
Ja sitä Flash-ajonaikaympäristöä muuten käytetään esim Flex-sovelluksiin, ihan siis isojen miesten hommiin. Kas, kaikkea ei pysty yhdelläkään Ajax-ympäristöllä hoitamaan, ei sitten ihan taatusti, sillä siellä ne tahma ja raskaus vasta asuvatkin (Dojo/GWT/GXT/ExtJs/SmartClient ja monta muuta testattu ja ajossakin).
Ja jos kuvaa ja/tai ääntä tarvitaan, järkeviä vaihtoehtoja ei juuri ole, kun sitä ei ilman laajennuksia kertakaikkisesti ole olemassa.
Vai siirrytäänkö Java-appletteihin, siirrytäänkö? Siitähän kaikki innostuvat... heh?
Tyypillinen asiakkaan itku: Tee meille interaktiivinen web2-sovellus, mutta flashia, javaa, javaskriptiä, silverlightia eikä activex-tekniikoita saa käyttää.