Adobe объявила о прекращении поддержки Flash в 2020 году

Adobe объявила о прекращении поддержки Flash в 2020 году

25 июля 2017 года компании  Apple, Facebook, GoogleMicrosoftMozilla, а также сама компания Adobe анонсировали официальную дату прекращения поддержки Flash. Технологию «умертвят» в конце 2020 года (точная дата пока не названа), после чего ее поддержку прекратят все вышеозначенные компании.

Многие годы Flash являлся одним из самых «дырявых» продуктов на рынке, создавая все новые и новые риски для безопасности, несмотря на регулярный релиз десятков патчей. Так, еще в 2010 году Стив Джобс посвятил проблеме развернутую статью, в которой подробно объяснил, почему Flash не место в устройствах Apple. К сожалению, с тех пор ситуация не улучшилась. Хотя Flash предустановлен практически во всех современных браузерах, плагин теперь отключен по умолчанию (и включать его не рекомендуется). Разработчики Chrome, Edge и Firefox давно ратуют за использование HTML5, равно как и большинство разработчиков онлайновых сервисов, пишет xakep.ru.

В своем сегодняшнем сообщении представители Google заметили, что сегодня лишь 17% пользователей Chrome посещают сайты, для работы которых необходим Flash. Еще три года назад этот показатель равнялся 80%.

В своем послании разработчики Adobe пишут, что такие стандарты, как HTML5, WebGL и WebAssembly уже достаточно «повзрослели», чтобы заменить собой Flash в 3D-графике, стриминге и не только. Так, браузерные игры и стриминговые сервисы в последние годы уже используют Flash гораздо меньше, чем раньше. А те, кто до сих пор оставался верен платформе Adobe, получат три года для миграции на другие решения.

Стоит сказать, что к этому решению в Adobe готовились давно. Так, в последнее время разработчики компании сосредоточили усилия вокруг HTML5-инструментов, например Animate CC. Также во многих приложениях Adobe функцию Export to Flash сменила аналогичная функция Export to HTML5.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Xiaomi-смартфоны на Android содержат ряд дыр, открывающих доступ к данным

В приложениях и системных компонентах мобильных устройств от Xiaomi нашли ряд уязвимостей, открывающих возможность манипулировать произвольными файлами с системными привилегиями и получать контроль над аккаунтами владельцев Android-смартфонов.

О проблемах рассказали исследователи из компании Oversecured. В отчёте отмечается следующее:

«Уязвимости в устройствах от Xiaomi приводят к несанкционированным действиям, получению доступа к службам, краже файлов, раскрытию информации о девайсе и аккаунтах владельца».

Среди затронутых проблемами компонентов присутствуют:

  • Gallery (com.miui.gallery)
  • GetApps (com.xiaomi.mipicks)
  • Mi Video (com.miui.videoplayer)
  • MIUI Bluetooth (com.xiaomi.bluetooth)
  • Phone Services (com.android.phone)
  • Print Spooler (com.android.printspooler)
  • Security (com.miui.securitycenter)
  • Security Core Component (com.miui.securitycore)
  • Settings (com.android.settings)
  • ShareMe (com.xiaomi.midrop)
  • System Tracing (com.android.traceur), and
  • Xiaomi Cloud (com.miui.cloudservice)

Наиболее опасные баги — возможность инъекции шелл-команды в приложении System Tracing, а также бреши в программе Settings, допускающие кражу произвольных файлов и раскрытие информации о подключённых Bluetooth-устройствах и сетях Wi-Fi.

Помимо этого, исследователи нашли уязвимость в приложении GetApps, корень которой кроется аж в библиотеке Android — LiveEventBus. А софт Mi Video пытается отправить данные об учётной записи пользователя в системе Xiaomi: имя, адрес электронной почты и т. п.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru