Comments 29
Так 207 версия уже со вчера как уязвима: arstechnica.com/security/2015/10/new-zero-day-exploit-hits-fully-patched-adobe-flash.
UFO just landed and posted this here
Не надо путать людей. Уязвимость нашли вчера, но это не значит, что уязвима появилась именно в 207. Вот, что пишет Адоб:
https://helpx.adobe.com/security/products/flash-player/apsa15-05.html
Т.е. обновляться надо.
A critical vulnerability (CVE-2015-7645) has been identified in Adobe Flash Player 19.0.0.207 and EARLIER VERSION for Windows, Macintosh and Linux. Successful exploitation could cause a crash and potentially allow an attacker to take control of the affected system.
https://helpx.adobe.com/security/products/flash-player/apsa15-05.html
Т.е. обновляться надо.
> be secure.
Очень смешно выглядит на фоне того, что вы предлагает обновить flash до уязвимой версии, а не снести его )
Очень смешно выглядит на фоне того, что вы предлагает обновить flash до уязвимой версии, а не снести его )
То, что наделали много багов — руки отбивать надо. То, что исправляют — молодцы.
Ну как так то. Плеер на пару сотен метров, а багов как в винде по количеству, наверное.
Пользователей плеера больше чем пользователей винды, следовательно целевая группа для хакеров более приоритетна -> больше усилий хакеров -> больше найденных багов. А вообще — да, надо похоронить.
Какой профит Вам от «надо похоронить»? Денег кто-то даст?
Чем меньше элементов в системе ( ОС-браузер-флеш->ОС-браузер ) — тем меньше уязвимостей.
Хотя флеш-разработчики вырвиглазных мельтешащих баннеров меня не поддержат…
Хотя флеш-разработчики вырвиглазных мельтешащих баннеров меня не поддержат…
Ну то, что у хейтеров флеша аргумент «баннер», «видео без флеша можно» и «не безопасно» — является единственным, которым они оперируют.
Вас взломали через Flash плагин? Что у Вас украли?
Вас взломали через Flash плагин? Что у Вас украли?
А что вот лично вам он дал такого незаменимого, что вы его защищаете?
1) официальную работу на которой я заработал на недвижимость не в единичном размере
2) бесценный опыт, который применяется каждый день
3) возможность идти с флешом на Window, OSX, Android, iOS в сторы, а не только в вебе
4) из-за крутости флеша появился haxe, который може идти вообще куда угодно включая html5 canvas и натив
А что он у Вас отнял, что Вы его не любите? Руку? Ногу? Здоровье?
Уверен, что если кого-то убьет током usb flash накопитель — хейтеры флеш плеера будут утверждать, что это из-за флеша
2) бесценный опыт, который применяется каждый день
3) возможность идти с флешом на Window, OSX, Android, iOS в сторы, а не только в вебе
4) из-за крутости флеша появился haxe, который може идти вообще куда угодно включая html5 canvas и натив
А что он у Вас отнял, что Вы его не любите? Руку? Ногу? Здоровье?
Уверен, что если кого-то убьет током usb flash накопитель — хейтеры флеш плеера будут утверждать, что это из-за флеша
Ну, в общем-то после первого пункта могли бы и не продолжать, понятно всё. То что вы разработчик могло бы сделать вам честь, если бы вы не опускались до уровня бульварных выкриков, как в вашем последнем предложении.
Я с вами вести дискуссию не намерен, но на ваш вопрос всё же отвечу. Отнял он у меня:
1) Время и нервы
2) Ресурсы машины
3) Толику безопасности (в общем-то последнее что лично меня волнует, но факт есть факт).
Я с вами вести дискуссию не намерен, но на ваш вопрос всё же отвечу. Отнял он у меня:
1) Время и нервы
2) Ресурсы машины
3) Толику безопасности (в общем-то последнее что лично меня волнует, но факт есть факт).
Любой популярный продукт, а тем более тот, у которого нет нормальных полноценных (ключевое слово «полноценных») аналогов, будет отнимать:
1) время и нервы
2) ресурсы машины
3) толику безопасности
Хром, андроид, винда. Баги находят не там, где их больше, а там, где их больше ищут. Придет нормальный аналог флешу, будет в нем столько же багов. Вон посмотрите в сторону того же ява-плеера.
1) время и нервы
2) ресурсы машины
3) толику безопасности
Хром, андроид, винда. Баги находят не там, где их больше, а там, где их больше ищут. Придет нормальный аналог флешу, будет в нем столько же багов. Вон посмотрите в сторону того же ява-плеера.
Бульварные выкрики — это когда на хабре в каждой новости про флеш находится человек, который сначала его удалил и ,(внимание), потом уже выключил. И зашел специально это сказать. Не забывая добавить, что у него это отнимает время. И я не про Вас, кстати :)
Что касается отнятых нервов и времени. Не совсем понял. Вам же его не навязывают вместе с покупкой еды. Выключили и все. Сомневаюсь, что Вы на поезд опоздали потому, чтогладиолус флеш виноват.
Ресурсы машины? Комп с выключенным флешом занимает ресурсы? Давайте четкие примеры без общих услышанных фраз. Вот html5 баннеры жрут больше, чем флеш. И это факт.
Безопасность? Сомнительный момент. Скорее всего пользователь заразит вирусами комп после запуска скачанного файл сиськи.jpg.exe, а не после рубилова во флеш игры.
Преувеличение опасности флеша заставляет людей выключать его. И тогда хакеры нацеливаются на другие вещи. Взлом телефона через смс, например. Или рутование OSX. Но кому до этого есть дело, если обосрать можно флеш?
Имело бы место мнение тех трех человек из сотни, кому не нравится флеш — он бы не встраивался в бразуеры из коробки, как миниум. Просто хейтеры флеша преувеличивают свою роль в мире.
Что касается отнятых нервов и времени. Не совсем понял. Вам же его не навязывают вместе с покупкой еды. Выключили и все. Сомневаюсь, что Вы на поезд опоздали потому, что
Ресурсы машины? Комп с выключенным флешом занимает ресурсы? Давайте четкие примеры без общих услышанных фраз. Вот html5 баннеры жрут больше, чем флеш. И это факт.
Безопасность? Сомнительный момент. Скорее всего пользователь заразит вирусами комп после запуска скачанного файл сиськи.jpg.exe, а не после рубилова во флеш игры.
Преувеличение опасности флеша заставляет людей выключать его. И тогда хакеры нацеливаются на другие вещи. Взлом телефона через смс, например. Или рутование OSX. Но кому до этого есть дело, если обосрать можно флеш?
Имело бы место мнение тех трех человек из сотни, кому не нравится флеш — он бы не встраивался в бразуеры из коробки, как миниум. Просто хейтеры флеша преувеличивают свою роль в мире.
А не могли бы Вы привести пример полезного флеш-приложения (казуалочки и прочие аркады не принимаем в счёт, т.к. они полезны только владельцам сайтов).
А реклама на сайтах должна быть максимум png-файлом1х1px, а лучше скромной текстовой строкой (как было в gmail). И ни в коем случае не анимированной.
>>он бы не встраивался в бразуеры из коробки
вот что-то в хроме он «из коробки» неработает делает препятствия, к чему бы это?
А реклама на сайтах должна быть максимум png-файлом
>>он бы не встраивался в бразуеры из коробки
вот что-то в хроме он «из коробки» не
1) Оценивать полезность приложения на основе технологии его изготовления — это детский сад.
2) На счет казуалочек и т.д. — т.е. Вы даже не рассматриваете возможность того, что игры полезны игрокам, а не только владельцам сайтов?
3) Реклама на сайтах должна быть такая, как посчитает владелец рекламной сети.
4) В хроме из коробки работает флеш плеер так же, как и в MS Edge. А теперь еще и Firefox особо бочку не будут катить, т.к. NPAPI только для флеша оставят. И то… по секрету скажу, что Adobe пилят PPAPI
2) На счет казуалочек и т.д. — т.е. Вы даже не рассматриваете возможность того, что игры полезны игрокам, а не только владельцам сайтов?
3) Реклама на сайтах должна быть такая, как посчитает владелец рекламной сети.
4) В хроме из коробки работает флеш плеер так же, как и в MS Edge. А теперь еще и Firefox особо бочку не будут катить, т.к. NPAPI только для флеша оставят. И то… по секрету скажу, что Adobe пилят PPAPI
Рискуя показаться занудным, всё же повторю свой вопрос:
какие Вы можете привести примеры полезных flas-приложений не являющихся баннерами или играми?
какие Вы можете привести примеры полезных flas-приложений не являющихся баннерами или играми?
Да любое браузерное приложение, которое проще/эффективнее сделать на флеше.
Первое, что пришло в голову: https://pixlr.com/editor/
Первое, что пришло в голову: https://pixlr.com/editor/
Если уж решили позанудствовать, то вначале определите критерии полезности.
Кстати, ещё видеосервисы и видеоконференции делаются на флэше.
Кстати, ещё видеосервисы и видеоконференции делаются на флэше.
Вы не поняли, это такая методика делать нишевый инструмент бесполезным в глазах сообщества, создавая условия, исключающие его из своей ниши.
«Чем полезен фотошоп, если в нем не редактировать изображения? Я считаю изображения бесполезными, а значит и фотошоп.»
Рекламодателям баннеры очень даже интересны. А делать эффектные баннеры на флеше в разы быстрее, чем на чем-либо другом. Товарищу и в голову не придет, что с точки зрения рекламодателей баннеры очень даже полезны, ведь он не зарабатывает на жизнь интернет-рекламой. А про игры я вообще молчу, они полезны как разработчикам, так и игрокам.
«Чем полезен фотошоп, если в нем не редактировать изображения? Я считаю изображения бесполезными, а значит и фотошоп.»
Рекламодателям баннеры очень даже интересны. А делать эффектные баннеры на флеше в разы быстрее, чем на чем-либо другом. Товарищу и в голову не придет, что с точки зрения рекламодателей баннеры очень даже полезны, ведь он не зарабатывает на жизнь интернет-рекламой. А про игры я вообще молчу, они полезны как разработчикам, так и игрокам.
Интерфейс BigBlueButton (и вообще многих вебинарниц). Они на HTML5 делать начали, но там многого не хватает.
mihmig,
Задам еще раз вопрос. С каких пор полезность или вредность продукта определяется технологией его изготовления?
Задам еще раз вопрос. С каких пор полезность или вредность продукта определяется технологией его изготовления?
Кажись таких разработчиков практически не осталось. Теперь вырвиглазные мельтешащие баннеры будут лепить на хтмл5.
Флеш постепенно меняет таргет. Это социалки(веб), мобильные и десктоп приложения.
А баги будут находить и чинить,- это путь любого продукта.
Флеш постепенно меняет таргет. Это социалки(веб), мобильные и десктоп приложения.
А баги будут находить и чинить,- это путь любого продукта.
Так прикол в том, что уже сейчас сетки рекламные не принимают Flash баннеры к размещению. Вернее не так. Они принимают, но в панели управления рекламной компании есть upload кнопка, которая связывается с Google Swiffy сервером и конвертирует его в html5 canvas баннер.
В тоге все эти «вырвиглазные» баннеры продолжают и будут продолжать делать на Flash. Просто у юзера они теперь крутятся через html5. Я знаю много людей, которые на html5 начали гнать :D Потому, что его выключить нельзя :D
В тоге все эти «вырвиглазные» баннеры продолжают и будут продолжать делать на Flash. Просто у юзера они теперь крутятся через html5. Я знаю много людей, которые на html5 начали гнать :D Потому, что его выключить нельзя :D
Появилась Beta 19.0.0.219.
В changelog написано: Security and Stability fixes.
labs.adobe.com/downloads/flashplayer.html
В changelog написано: Security and Stability fixes.
labs.adobe.com/downloads/flashplayer.html
Sign up to leave a comment.
Adobe обновила свои продукты