Stop a Flash dal 1 settembre

Da primo di settembre verranno piantati altri due chiodi sulla bara di Flash.

Da quel giorno Amazon non accetterà più inserzioni realizzate con quella piattaforma. La motivazione citata sono le impostazioni introdotte nei maggiori browser per limitare l’avvio automatico delle animazioni Flash, che sono una vera rottura di scatole, specialmente quelle multimediali. Leggi tutto “Stop a Flash dal 1 settembre”

Smettete di usare Flash ADESSO

No FlashFlash è il Lato Oscuro: rapido, facile, seducente e mortale.

Ce lo portiamo dietro dal millennio scorso, da quando i “grafici” volevano dettare le leggi del web e insegnare a Sir Tim Berners-Lee e a milioni di tecnici come doveva essere fatto il “vero” web (mica quella roba in HTML che non si può impaginare…)

Adesso, grazie a questi geni incompresi della tecnologia (quelli ancora in attività sono saltati sul carro di HTML5+CSS), ci portiamo dietro una costante falla di sicurezza. Leggi tutto “Smettete di usare Flash ADESSO”

MSIE + Flash = 0-Day

Nuovo Zero-Day di Internet Explorer con installato il plugin di Adobe Flash.

Secondo Microsoft stessa la vulnerabilità interessa tutte le versioni del browser dalla 6 alla 11 incluse, anche se lo 0-day che è stato analizzato (ma non è detto che non ne esistano altri) colpisce solamente le versioni dalla 9 alla 11 incluse.

La vulnerabilità in questione permette all’attaccante di eseguire codice arbitrario sul computer della vittima (remote code execution) bypassando ogni tipo di protezione sia se viene utilizzato Internet Explorer come browser sia se viene utilizzato per visualizzare i contenuti HTML all’interno di altri programmi, come Outlook. Leggi tutto “MSIE + Flash = 0-Day”

Da FLASH a HTML5

swiffy_logo_beta

 

Dovendo inserire le consuete animazioni natalizie in alcuni siti, mi sono scontrato con il fatto che la maggior parte di quelle disponibili sono in formato SWF.

In genere evito di utilizzare il formato FLASH optando, ove possibile, per l’HTML5.

Avevo sentito parlare di Google Swiffy, ma non l’avevo mai provato.

Si tratta di un progetto attivo da poco più di un anno il cui intento è quello di trovare una soluzione per visualizzare contenuti FLASH sui dispositivi per i quali non esiste un plugin apposito come per esempio iphone, ipad e quelli dotati delle recenti versioni di Android.

Il progetto ha già dato buoni frutti ed esiste un’ utility online che consente di convertire direttamente un file .SWF fornendo in uscita il codice HTML5 corrispondente.

Ho provato a caricare diverse animazioni in formato FLASH ed il risultato è sempre stato ottimo.

Potete trovarne un’esempio qui (ho solo aggiunto poche linee di javascript per far muovere il robot da destra a sinistra).

Ho testato l’animazione con diversi tra i browser più recenti senza riscontrare problemi di compatibilità.

Simulatore di asteroidi

La Pudue University ha pubblicato un’applicazione Flash per calcolare le conseguenze dell’impatto di un asteroide sulla Terra.

L’applicazione ha solide e serie basi scientifiche e tali sono i risultati che vengono forniti, quindi nulla di spettacolare a livello hollywoodiano né interazione come Asteroids o Missile Command.

Per simulare l’impatto vengono inseriti i dati dell’asteroide (massa, dimensione, velocità, direzione) e il tipo terreno su cui si abbatte. Il programma calcola la simulazione e fornisce i dati numerici relativi all’ingresso in atmosfera, all’impatto e alle conseguenze.

Flash: aggiornamento con aggiornamento automatico

Oramai gli aggiornamenti di Flash player non fanno più notizia, ma per gli utenti Windows c’è una novità.

Dalla versione 11.2, la versione del player per Windows contiene un sistema di aggiornamento automatico. La prima volta che si installa una versione del software che include questa feature appare una schermata come questa:

Per default viene attivato l’aggiornamento automatico del player.

Chi non ha problemi di altro tipo dovrebbe lasciare il default e permettere al software di aggiornarsi automaticamente, in quanto le vulnerabilità di Flash sono sfruttate da molti malware.

AccaTiEmmeElle quanto?

Una notizia che ha recentemente fatto scalpore anche sui media generalisti è quella che Adobe ha deciso di abbandonare lo sviluppo della versione per dispositivi mobili di Flash player.
Non è una novità che questo componente software sia quasi ubiquo sui sistemi desktop, ma fortemente avversato da due importanti attori nel campo mobile come Apple e Microsoft, mentre Google ha sempre fatto un vanto di poter lavorare a stretto contatto con Adobe e RIM aveva rilasciato dichiarazioni simili al lancio di del PlayBook, tanto che questo prodotto ha tra i suoi punti di forza proprio un perfetto supporto di Flash.

Alcuni analisti hanno commentato che questa potrebbe essere la pietra tombale sopra Flash: eliminarlo dai dispositivi mobili potrebbe significare il primo passo verso la sua eliminazione tout court, prolungando semplicemente l’agonia per le versioni Windows, Linux e MacOS. Leggi tutto “AccaTiEmmeElle quanto?”

Arriva un aggiornamento di emergenza per Flash

Adobe ha comunicato che oggi esce un aggiornamento di emergenza per Flash Player.

L’aggiornamento corregge un baco di sicurezza classificato critico e un problema di XSS per il quale esiste già su Internet del malware che lo sfrutta. (via ISC)

Aggiornamento di Flash per oggi

Contrariamente a quanto annunciato in precedenza, Adobe rilascerà nella giornata di oggi (riferita alla time zone americana) un aggiornamento di Flash per Windows, Unix e MacOS che dovrebbe risolvere un problema critico, in quanto è già in circolazione del malware che lo sfrutta. L’aggiornamento per Android è previsto per il 9 di questo mese.

Aspettatevi, quindi di ricevere una notifica della disponibilità di un aggiornamento per Flash tra oggi e domani. È molto importante aggiornare il programma appena possibile.

L’aggiornamento per Adobe Reader relativo a questo problema è previsto per la metà del mese. (via Threat Post)

Aggiornamenti per Flash

Adobe ha aggiornato l’advisory con cui segnala un baco di Flash e di Acrobat Reader.

Da oggi sono disponibili gli aggiornamenti di Flash Player.

Diversamente da quanto annunciato, gli aggiornamenti che correggono il problema di Acrobat Reader saranno disponibili nella settimana del 4 ottobre p.v. (via F-Secure)

Flash a 64bit per Linux

Adobe ha finalmente reso di nuovo disponibile una versione aggiornata di Flash nativo per i sistemi Linux a 64 bit.

La versione precedente era stata resa obsoleta dai vari problemi di sicurezza e Adobe l’aveva ritirata o comunque non era consigliabile utilizzarla. Leggi tutto “Flash a 64bit per Linux”

Aggiornamento per Adobe Flash e Adobe Air

Aggiornamento per i prodotti Air e Flash di Adobe per correggere un problema critico di sicurezza che, secondo Adobe, potrebbe provocare un crash dell’applicazione e un potenziale controllo del sistema attaccato da parte di malintenzionati.

Leggi tutto “Aggiornamento per Adobe Flash e Adobe Air”