Технология Flash и проблемы безопасности.

Здравствуйте,Уважаемые читатели блога WindowsFan.Ru!!!

Все чаще по утрам, при включении, компьютер сообщает нам, что срочно необходимо обновить библиотеки флеш-плеера, а также элементы ActiveX для браузера. Создается впечатление, что ситуация с выпуском программ в компании Adobe в точности повторяет историю Microsoft с ошибками Windows.

Но с Windows приходится мириться, чего совершенно нельзя сказать о флеш-платформе Adobe. Некоторые пользователи даже не подозревают, что чего она нужна вообще.

Вы видели мультфильмы про Масяню? Это и есть наиболее популярная демонстрация данной платформы. Предназначена она исключительно для усиления эффекта мультимедийности представления данных, для чего по этой технологии проектируются анимированные баннеры, флеш-сайты, проигрыватели видеороликов в браузере и за его пределами.

Flash Player – виртуальная машина, в которой исполняются программы на языке ActionScript (AC), весьма похожего на Бейсик. Язык достаточно универсален, чтобы создавать на нем как простые игрушки, так и целые виртуальные игровые миры: с обработкой текста, стильными меню, встроенной поддержкой векторной и растровой графики, музыкой и т.д. Но, как и всякая закрытая платформа, флеш-технология имеет массу темных сторон.

Для начала, она резко тормозит даже самые современные компьютеры, ведь ее программы, по сути, работают в режиме интерпретации. Это удобно для отладки, но с точки зрения безопасности недопустимо, так как приложение может зациклиться в зависнуть в любое время.

При этом зависает и сам браузер, что весьма неприятно. Но дело не в этом: зависание – это только видимый процесс, но внутри приложения еще теплится жизнь и управление, и это управление можно перехватить хакерскими инструментами, заставляя приложение выполнять опасные команды без контроля зависшей среды.

К примеру, в 2008 году уязвимость платформы позволяла злоумышленникам включать и использовать микрофоны и вебкамеры пользователей – нравится вам такое дело? Очень, кстати, похоже на военно-промышленный шпионаж. О деталях уязвимостей и ошибок компания Adobe предпочитает умалчивать, так что в СМИ попадают совсем уже вопиющие случаи, но кто мешает предположить, что флеш-программа может что-то записать на диск пользователя, отформатировать его, принять участие в ботнет-атаке?

В конце концов, очень частые исправления платформы говорят о многом, и не быть параноиком очень сложно. Тем более когда точно знаешь, что большинство функций flash прекрасно берут на себя SVG, AJAX, HTML5. Может, пора избавляться от Flash Player, пока не стало слишком поздно?

На этом закончу свое повествование всем пока и до новых интересных встреч с вами дорогие мои читатели...