Во Flash-плееры заложена «бомба с часовым механизмом». В конце 2020 г. они перестанут работать

Корпорация Adobe приложит максимум усилий для того, чтобы заставить как можно больше людей отказаться от Flash-плеера, срок поддержки которого истекает в конце 2020 г. Отлучать пользователей от признанной небезопасной технологии будут и словом, и делом: вежливо попросят удалить ранее установленный плеер, а в случае отказа принудительно сделают его неработоспособным.

«Бомба» во Flash-плеере

Adobe попросит пользователей удалить знаменитый мультимедиа-плеер Flash с персональных компьютеров до конца 2020 г. Об этом говорится на обновленной странице поддержки Adobe, посвященной завершению цикла поддержки продукта.

Компания планирует принять целый ряд мер, направленных на предотвращение дальнейшего использования технологии Flash в интернете. В частности, Adobe не только перестанет выпускать обновления для плеера, но и удалит все ссылки на загрузку установщика приложения со своего сайта.

Кроме того, согласно информации, опубликованной на странице поддержки Flash Player, после 31 декабря 2020 г. Flash-содержимое перестанет воспроизводиться с помощью уже установленных экземпляров плеера. Как отмечает ZDNet, это значит, что Adobe в какой-то момент времени заложила «бомбу с часовым механизмом» в исходный код программы, из-за которой та станет неработоспособной к концу года.

Причиной выбора Adobe столь агрессивного подхода, вероятно, является забота о безопасности пользователей. Поскольку по завершении цикла поддержки продукт перестанет получать патчи, системы пользователей, продолжающих применять Flash Player, окажутся незащищенными перед возможными атаками со стороны злоумышленников.

Таким образом, отмечает ZDNet, оптимальный сценарий для Adobe – заставить как можно большее количество пользователей избавиться от плеера до конца декабря, ради их же собственного блага.

Отказ от Flash в отрасли

Adobe считает, что открытые стандарты HTML5, WebGL и WebAssembly стали за последние годы достаточно развитыми, чтобы пользователи Flash могли на них перейти. Отказ от плагина компания осуществляет в партнерстве с Apple, Facebook, Google, Microsoft и Mozilla. Партнеры помогают обеспечить безопасность и совместимость контента Flash.

Согласно данным сайта w3techs, по состоянию на 22 июня 2020 г. не более 2,6% всех веб-сайтов в интернете используют технологию Adobe Flash для воспроизведения контента на стороне клиента. В 2011–2018 гг. этот показатель снижался в среднем примерно на три процентных пункта в год, суммарно обрушившись с 28,5% в 2011 г. до 5,5% в 2018 г.

В декабре 2016 г. компания Google начала отключать поддержку Flash в своем браузере Chrome и заменять его на HTML5. До этого, весной 2016 г., стало известно, что в IV квартале 2016 г. Google Chrome будет проигрывать Flash без дополнительных действий пользователя только на 10 сайтах. В список этих 10 ресурсов вошли: Youtube.com, Facebook.com, Yahoo.com, Live.com, Twitch.tv, Amazon.com, а также Vk.com, Yandex.ru, Ok.ru и Mail.ru. Таким образом, на 40% список исключений оказался сформирован из российских ресурсов. В Google пояснили, что все указанные сайты наиболее часто используют технологию Flash по сравнению с другими сайтами в интернете, на основе статистики, которую компания получает из браузера Chrome.

Через несколько дней после Google об отказе от Flash объявила Microsoft. В браузерах Edge (на старом движке EdgeHTML) и Internet Explorer он должен был полностью перестать работать в конце 2019 г. В новом Edge на базе Chromium Microsoft придерживается тех же сроков отказа от поддержки Flash, что и Google в своем Google Chrome. Отключение Flash пройдет в несколько этапов, полностью поддержка будет прекращена в декабре 2020 г.

Похожий план реализует Mozilla — ее браузер Firefox 84 полностью перестанет поддерживать Flash в декабре 2020 г.

Поводом для прощания с устаревшей технологией стала ее уязвимость. К примеру, в феврале 2014 г. Adobe выпустила обновление для Flash Player на платформах Windows, Mac и Linux. Оно устраняло уязвимость, позволявшую хакерам получить контроль над компьютером жертвы. «Дыру» нашли российские аналитики из «Лаборатории Касперского».

В апреле 2014 г. во Flash Player была устранена критическая уязвимость, затрагивавшая пользователей платформ Windows, Mac и Linux. Эксперты полагали, что она была использована сирийскими диссидентами, выступающими против правительства, в шпионских целях.

Позже в апреле США обвинили Россию в организации атаки на иностранное государство с использованием «дыры» во Flash. Как утверждали американские СМИ, взломщики хотели получить доступ к электронной переписке с США о санкциях в отношении России.

В апреле 2016 г. Adobe в экстренном порядке выпустил обновление для Flash player, который стал мишенью хакеров. Злоумышленники использовали его для распространения вируса-вымогателя, блокировавшего компьютеры пользователей и шифровавшего на них данные.

В марте 2020 г. компания Eset обнаружила хакерскую кампанию группировки Turla, нацеленную на несколько известных веб-сайтов Армении. Киберпреступники использовали методы социальной инженерии и распространяли ранее неизвестное вредоносное ПО под видом фейковых обновлений Adobe Flash (Netflash и Pyflash).

Несколько слов о технологии Flash

Flash – это мультимедийная платформа компании Adobe Systems для создания веб-приложений или мультимедийных презентаций. Ранее широко применялась для создания рекламных баннеров, анимации, игр, а также воспроизведения на веб-страницах видео- и аудиозаписей.

На стороне клиента для воспроизведения Flash-контента применялся специальный плеер – Flash Player. Его можно было установить как в качестве самостоятельного приложения, так и в виде подключаемого модуля браузера.

Изначально Flash разрабатывался компанией Futurewave и был известен как Futuresplash Animator. Но в 1996 г. разработчик был выкуплен компанией Macromedia, которая переименовала продукт во Flash. В апреле 2005 г. стало известно, что Adobe покупает Macromedia за $3,4 млрд.Источник

мне все больше это напоминает - очередное воздействие на пользователей на проверку тренировки обезьянки

Алексендр писал(а):

мне все больше это напоминает - очередное воздействие на пользователей на проверку тренировки обезьянки

99.9% пользователей интернета этого даже не заметят.

Хоть и говорят устарел но визуально и функционально флеш технология прекрасна. Сайт на флеше выглядят как интерактивный фильм

90 процентов игр из вк и ок лягут мёртвым грузом пока все на юнити пересядут пол года точно пройдет но 90 процентов всех бабушек потащат свои ноуты в сервисные центры и там будет запара почему не работает и как сделать чтобы работало

andreypplk писал(а):

90 процентов всех бабушек потащат свои ноуты в сервисные центры и там будет запара почему не работает и как сделать чтобы работало

Бабушкам внуков надо воспитывать, а не флеш-гамы играть, отказ от флеша поддерживаю

Tets писал(а):

А что предлагают для просмотра уже имеющихся флешек? Есть ведь куча древних мемасов, игрушек, тестов на флеше - в чём их проигрывать? В видеоплеерах не все из них нормально работают, далеко не все...

Помоему в потплеере и ифранвью, работало нормально.

...но это не точно.

Флеш не нужон и пусть катится туда, где должен жить - архив. Старые штучки вполне проигрываются локальным плеером, если уж есть ценители. А на счёт "видеонаблюдения" и плагинов для браузера - пусть тоже катятся туда, откуда вылезли. Понаделывали глупостей неюзабельных, кривых, не обновляют и впаривают эти окаменелые экскременты за приличные деньги. Уже полным полно программ, что на мобилки, что на компьютер для мониторинга. И никакого дурацкого флеша.

Да, но проблем особых нет - ставите виртуалку. Там оставляете флеш, а потом поживем - увидим...

vadim_bei писал(а):

Да, но проблем особых нет - ставите виртуалку.

О, из пушки по воробьями. Старый портативный браузер поставить и всё. Виртуалку для флёша

coxi писал(а):

А вот интересно, у юзеров спрашивали, как они относятся к этим "похоронам"? Или во всём виноваты сирийские диссиденты, Россия, веб-сайты Армении? з.ы. Ну а критических уязвимостей и без Flash Playerа ПОЛНЫМ-ПОЛНО.

У каждого спрашивать?!

Узнать и что делать?!

isidzukuri писал(а):

Флеш не нужон и пусть катится туда, где должен жить - архив. Старые штучки вполне проигрываются локальным плеером, если уж есть ценители. А на счёт "видеонаблюдения" и плагинов для браузера - пусть тоже катятся туда, откуда вылезли. Понаделывали глупостей неюзабельных, кривых, не обновляют и впаривают эти окаменелые экскременты за приличные деньги. Уже полным полно программ, что на мобилки, что на компьютер для мониторинга. И никакого дурацкого флеша.

+100
Использую только для виртуалки да просмотра старой Масяни (интересно, помнит ли еще кто нибудь это?)
https://www.my-internet-explorer.com/archived-adobe-flash/

winsys писал(а):

Вспомнилось, как взлетали кулеры на ноутбуках при просмотре роликов во флеше)))

да сейчас тоже самое при просмотре "сайтов визиток" в ~5мб js

om42 писал(а):

да сейчас тоже самое при просмотре "сайтов визиток" в ~5мб js

Сайты визитки обычно делают джуниоры за 3 копейки, потому не судите их строго. Они вечно любят всякого г-на прикрутить вместо того, чтобы написать скрипт на 5 строчек. Те, кто выживает бросают эти привычки )

fgfds писал(а):

А что делать со старыми мультами типа масяни и игрушками? Бред конечно с этим флешем.

Их уже давно конвертнули в другие форматы. У меня та же Масяня в avi лежит все серии.