搜索

[11702] 2017-08-24_特别企划AdobeFlash“众望所归”地死了

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-08-24_特别企划AdobeFlash“众望所归”地死了 特 别 企 划   |   A d o b e   F l a s h “ 众 望 所 归 ” 地 死 了 原 创   l i k i   F r e e B u f   2 0 1 7 - 0 8 - 2 4 A d o b e 决 定 在 决 定 在 2 0 2 0 年 停 止 支 持 年 停 止 支 持 F l a s h A d o b e 近 日 宣 布 ， 将 于 2 0 2 0 年 停 止 开 发 和 分 发 F l a s h 浏 览 器 插 件 ， 并 且 建 议 内 容 创 作 者 将 F l a s h 内 容 移 植 到 H T M L 5 、 W e b G L 以 及 W e b A s s e m b l y 格 式 。 F l a s h 已 经 有 已 经 有 2 0 年 的 历 史 了 ， 人 们 用 它 来 开 发 游 戏 ， 看 视 频 。 随 着 年 的 历 史 了 ， 人 们 用 它 来 开 发 游 戏 ， 看 视 频 。 随 着 A d o b e 的 官 方 声 明 ， 饱 受 争 议 的 的 官 方 声 明 ， 饱 受 争 议 的 F l a s h 逐 渐 退 逐 渐 退 出 了 历 史 舞 台 ， 它 的 一 生 是 否 如 大 众 所 说 的 出 了 历 史 舞 台 ， 它 的 一 生 是 否 如 大 众 所 说 的 “ 罪 孽 深 重 罪 孽 深 重 ” 呢 ？ 呢 ？ 我 们 先 来 简 单 回 顾 一 下 F l a s h 的 一 生 。 低 带 宽 时 代 低 带 宽 时 代 九 十 年 代 的 互 联 网 ， 由 于 网 速 的 限 制 ， 大 部 分 的 网 站 基 本 上 只 有 纯 文 本 和 简 单 的 图 片 ， 基 本 上 不 能 显 示 太 多 的 图 片 和 视 频 。 当 时 主 流 的 多 媒 体 制 作 软 件 是 M a c r o m e d i a   D i r e c t o r ， 人 们 可 以 用 它 做 一 些 图 片 视 频 ， 它 也 是 现 在 A d o b e D i r e c t o r 的 前 身 。 并 通 过 M a c r o m e d i a   S h o c k w a v e （ 现 为 A d o b e   S h o c k w a r e ） 发 布 到 互 联 网 上 ， 人 们 可 以 在 装 有 S h o c k w a v e 的 浏 览 器 上 浏 览 这 些 多 媒 体 信 息 。 由 于 带 宽 的 限 制 ， 人 们 对 于 图 片 的 使 用 还 是 很 谨 慎 的 ， 这 样 做 可 以 让 S h o c k w a v e 文 件 小 一 些 ， 但 这 样 做 出 来 的 东 西 也 很 一 般 。 那 个 时 候 使 用 的 格 式 都 是 G I F 和 J P E G ， 而 这 样 的 格 式 浪 费 了 大 量 的 存 储 空 间 。 这 时 ， F u t u r e W a v e 出 品 的 F u t u r e S p l a s h   A n i m a t o r 出 现 了 ， 它 和 M a c r o m e d i a   D i r e c t o r 很 类 似 ， 不 过 它 的 图 片 是 基 于 矢 量 存 储 的 ， 这 些 的 格 式 可 扩 展 性 都 非 常 强 ， 分 辨 率 也 很 高 ， 存 储 空 间 却 很 小 ， 这 是 因 为 矢 量 图 的 生 成 可 以 通 过 c p u 做 到 ， 而 当 时 网 速 很 慢 ， c p u 处 理 速 度 越 来 越 快 ， 这 样 做 真 的 很 聪 明 。 高 速 扩 张 高 速 扩 张
后 来 ， F u t u r e W a v e 打 算 卖 给 A d o b e ， 但 被 拒 绝 了 ， 最 后 M a c r o m e d i a   收 购 了 这 家 公 司 。 F u t u r e S p l a s h   A n i m a t o r 也 重 新 定 名 为 M a c r o m e d i a   F l a s h   1 . 0 。 它 由 两 部 分 组 成 ： 图 形 及 动 画 编 辑 器 ， 媒 体 播 放 器 。 随 着 网 速 的 提 升 ， 人 们 开 始 使 用 F l a s h 来 播 放 视 频 。 1 9 9 9 年 到 2 0 0 5 年 之 间 是 F l a s h 发 展 的 黄 金 时 期 ， 无 论 是 J a v a ， R e a l N e t w o r k s ， Q u i c k T i m e ， W i n d o w s   M e d i a   P l a y e r ， 所 有 的 媒 体 播 放 器 在 装 机 量 上 都 远 不 及 它 。 M a c r o m e d i a   对 F l a s h   服 务 的 重 视 和 持 续 投 入 改 进 更 加 促 进 了 它 的 增 长 ， 后 期 加 入 的 M o v i e C l i p s 也 让 它 从 一 个 媒 体 创 造 平 台 转 型 成 为 了 一 个 网 络 平 台 。 2 0 0 5 年 ， A d o b e 收 购 了 M a c r o m e d i a 之 后 ， 继 续 开 发 F l a s h ， 业 务 开 始 涵 盖 影 片 、 音 乐 、 游 戏 等 诸 多 领 域 ， 许 多 电 脑 都 已 经 预 装 了 F l a s h ， 而 且 增 加 了 边 下 边 播 的 功 能 ， 这 样 用 户 就 可 以 在 文 件 刚 下 载 时 播 放 视 频 ， F l a s h 也 逐 渐 成 为 了 “ 行 业 标 准 ” 。 上 世 纪 9 0 年 代 ， 大 多 数 的 浏 览 器 还 不 支 持 c s s ， 而 F l a s h 的 出 现 ， 人 们 可 以 在 浏 览 器 上 播 放 动 画 ， 火 柴 人 ， 爆 笑 三 国 ， 神 啊 救 救 我 吧 ， 等 无 数 的 的 视 频 ， 对 老 网 民 来 说 ， 留 下 了 无 数 的 回 忆 。 超 高 压 占 比 的 格 式 ， 矢 量 图 ， 边 下 边 播 ， 节 省 带 宽 的 格 式 ， 也 给 人 们 留 下 了 深 刻 的 印 象 。 那 个 时 候 ， 人 们 可 以 不 用 考 虑 代 码 实 现 就 可 以 通 过 F l a s h 做 出 一 些 炫 酷 的 动 画 。 到 了 2 1 世 纪 ， F l a s h 的 f l v 容 器 和 v p 6   ， v p 7 视 频 压 缩 算 法 开 始 出 现 ， 边 下 边 播 的 用 户 体 验 也 越 来 越 好 。 2 0 0 8 年 ， F l a s h 9   a l p h a 阶 段 的 时 候 ， 开 始 支 持 a s 3 ， 运 行 效 率 大 幅 提 升 ， 后 来 正 式 发 布 的 时 候 叫 F l a s h   c s   3 。 f l a s h 又 乘 上 页 游 的 东 风 ， 再 次 蓬 勃 发 展 。 大 量 公 司 开 始 通 过 f l a s h 开 发 出 交 互 效 果 极 其 绚 丽 的 网 页 游 戏 ， 并 且 都 通 过 产 品 获 得 了 不 错 的 收 益 。
从 事 了 1 5 年 的 F l a s h 和 H T M L 相 关 工 作 的 开 发 者 马 鉴 认 为 ： 首 先 ， 在 F l a s h 最 为 鼎 盛 的 时 期 ， 来 自 A d o b e 的 官 方 统 计 ， 全 球 有 将 近 2 0 0 万 的 F l a s h 开 发 者 ， 这 个 群 体 不 同 于 其 他 语 言 的 开 发 者 ， 可 以 说 他 们 是 一 个 独 特 的 开 发 者 群 体 ， 我 们 可 以 理 解 他 们 才 是 真 正 的 “ F u l l   S t a c k ” 工 程 师 ， 会 开 发 游 戏 ， 会 制 作 动 画 ， 会 创 作 富 媒 体 应 用 ， 甚 至 很 多 人 还 兼 修 美 术 ， 烹 饪 和 刺 绣 。 从 2 0 1 0 年 F l a s h 开 始 走 下 坡 路 ， 这 些 F l a s h 开 发 者 陆 续 转 型 ， 他 们 成 为 了 后 来 众 多 应 用 和 游 戏 公 司 的 中 坚 力 量 ， 目 前 市 场 上 大 量 的 U n i t y ， C o c o s 的 手 游 开 发 者 ， E g r e t   E n g i n e 社 区 里 近 一 半 的 H T M L 5 开 发 者 ， 甚 至 是 大 量 的 A n g u l a r J S 和 J Q u e r y M o b i l e 的 开 发 者 ， 都 来 自 于 原 来 的 F l a s h 社 区 。 其 次 ， F l a s h 开 发 生 态 为 H T M L 5 标 准 的 进 化 带 来 了 大 量 有 借 鉴 价 值 的 范 本 模 型 。 A d o b e 通 过 F l a s h P r o f e s s i o n a l 工 具 开 放 了 J S F L 扩 展 ； 支 持 了 J Q u e r y   M o b i l e 和 W e b G L 的 输 出 ， 甚 至 于 矢 量 绘 图 的 动 画 都 支 持 C r e a t e J S 的 导 出 ； A d o b e 将 全 球 最 流 行 的 骨 骼 动 画 项 目 之 一 D r a g o n B o n e s 转 给 了 E g r e t 继 续 原 生 和 H T M L 5 版 本 的 开 发 工 作 ； F l e x 项 目 的 主 程 成 为 了 G o o g l e   A n g u l a r J S 的 作 者 ； 曾 经 流 行 的 F l a s h 游 戏 框 架 F l i x e l 的 作 者 后 来 又 参 与 创 作 了 H T M L 5 游 戏 框 架 P h a s e r ； 被 A d o b e 捐 助 给 M o z i l l a 组 织 的 A V M 2 虚 拟 机 的 源 码 间 接 驱 动 了 I o n M o n k e y ， S p i d e r M o n k e y 项 目 中 G C 的 更 新 换 代 和 F l a s h 转 换 H T M L 5 项 目 S h u m w a y 的 流 行 ； A d o b e 的 A c t i o n S c r i p t 3 . 0 的 语 法 方 式 被 E g r e t   E n g i n e 团 队 在 H T M L 5 的 引 擎 产 品 设 计 上 所 借 鉴 ； S t a g e 3 D 项 目 后 续 促 成 了 A w a y 3 D 和 M i n k o 等 原 F l a s h 3 D 项 目 完 美 转 型 H T M L 5 技 术 领 域 。 还 有 很 多 H T M L 5 相 关 的 视 频 和 音 频 项 目 在 过 去 几 年 的 发 展 中 大 量 的 融 合 了 F l a s h 相 关 的 媒 体 库 来 提 供 更 多 的 功 能 支 持 ， 当 今 大 量 的 H T M L 5   V i d e o P l a y e r 都 是 从 原 来 的 F l a s h 领 域 变 换 而 来 。 这 一 切 都 是 F l a s h 技 术 带 给 当 今 H T M L 5 领 域 的 财 富 。 F l a s h 的 前 半 生 无 疑 是 潇 洒 的 。 的 前 半 生 无 疑 是 潇 洒 的 。 日 渐 式 微 日 渐 式 微 未 抓 住 移 动 端 的 浪 潮 未 抓 住 移 动 端 的 浪 潮 业 界 现 在 普 遍 认 为 ， F l a s h 的 下 拨 路 是 从 和 苹 果 的 决 裂 开 始 的 。 尤 其 是 乔 布 斯 在 2 0 1 0 年 发 布 的 一 篇 《 t h o u g h t s - o n - f l a s h 》 的 文 章 。 乔 布 斯 在 里 面 写 下 了 于 F l a s h 的 一 点 看 法 ， 说 明 自 己 为 什 么 不 使 用 F l a s h ， 谈 到 关 于 F l a s h 的 一 些 问 题 ， 比 如 开 放 性 ， 安 全 性 ， 对 于 设 备 续 航 的 影 响 ， 不 利 于 触 摸 屏 ， 等 等 。 结 尾 的 部 分 很 值 得 玩 味 ： W e   k n o w   f r o m   p a i n f u l   e x p e r i e n c e   t h a t   l e t t i n g   a   t h i r d   p a r t y   l a y e r   o f   s o f t w a r e   c o m e   b e t w e e n   t h e   p l a t f o r m   a n d t h e   d e v e l o p e r   u l t i m a t e l y   r e s u l t s   i n   s u b - s t a n d a r d   a p p s   a n d   h i n d e r s   t h e   e n h a n c e m e n t   a n d   p r o g r e s s   o f   t h e p l a t f o r m .   I f   d e v e l o p e r s   g r o w   d e p e n d e n t   o n   t h i r d   p a r t y   d e v e l o p m e n t   l i b r a r i e s   a n d   t o o l s ,   t h e y   c a n   o n l y   t a k e a d v a n t a g e   o f   p l a t f o r m   e n h a n c e m e n t s   i f   a n d   w h e n   t h e   t h i r d   p a r t y   c h o o s e s   t o   a d o p t   t h e   n e w   f e a t u r e s .   W e   c a n n o t b e   a t   t h e   m e r c y   o f   a   t h i r d   p a r t y   d e c i d i n g   i f   a n d   w h e n   t h e y   w i l l   m a k e   o u r   e n h a n c e m e n t s   a v a i l a b l e   t o   o u r d e v e l o p e r s . 苹 果 从 一 开 始 就 作 为 平 台 级 别 的 绝 对 掌 控 者 ， 从 一 开 始 就 建 立 了 a p p   s t o r e 这 样 的 封 闭 系 统 策 略 ， F l a s h   作 为 一 个 第 三 方 插 件 ， 很 难 进 入 苹 果 自 己 的 平 台 争 利 。 马 鉴 表 示 ： 现 实 是 很 多 人 并 未 看 到 这 些 ， 看 到 的 是 当 A p p l e 宣 布 i O S 不 支 持 F l a s h 技 术 开 始 ， 大 量 所 谓 的 “ 专 家 ” 和 “ 专 业 媒 体 ” 将 F l a s h 营 造 成 H T M L 5 的 头 号 死 敌 来 营 造 话 题 博 取 业 界 的 更 多 关 注 ， 其 实 他 们 并 不 关 心 F l a s h 和 H T M L 5 为 W e b 领 域 真 正 带 来 了 什 么 ， 也 不 关 心 谁 赢 谁 输 ， 他 们 唯 一 关 心 的 就 是 自 己 的 知 名 度 和 访 问 量 。 2 0 0 7 年 ， 第 一 代 i p h o n e 正 式 发 布 ， 2 0 0 8 年 安 卓 手 机 出 现 ， 从 而 拉 开 了 移 动 互 联 网 的 序 幕 ， 而 F l a s h 慢 慢 无 法 跟 上 潮 流 ， 也 就 失 去 了 这 一 片 宝 贵 的 市 场 。
频 出 的 安 全 问 题 频 出 的 安 全 问 题 随 着 时 间 的 推 移 ， F l a s h 开 始 走 下 坡 路 ， 也 出 现 了 可 以 替 代 的 解 决 方 案 ， 而 F l a s h 在 广 告 中 出 现 的 频 率 越 来 越 多 ， 甚 至 在 恶 意 软 件 身 上 看 到 它 的 身 影 。 烦 人 的 浏 览 器 弹 窗 ， 无 尽 的 销 售 广 告 ， F l a s h 的 声 誉 日 渐 式 微 ， 虽 然 F l a s h 的 开 发 者 会 注 意 这 些 恶 意 的 内 容 ， 但 广 告 是 由 那 些 不 受 监 管 的 第 三 方 提 供 的 ， F l a s h 逐 渐 变 成 了 安 全 隐 患 。 由 于 F l a s h 是 运 行 在 浏 览 器 外 部 的 ， 操 作 系 统 和 浏 览 器 的 安 全 机 制 对 F l a s h 的 限 制 就 小 了 很 多 ， 这 样 的 特 性 很 容 易 让 F l a s h 成 为 黑 客 们 最 爱 的 工 具 。 我 们 可 以 先 大 体 看 一 下 这 些 年 关 于 F l a s h 爆 出 的 漏 洞 情 况 图 中 我 们 可 以 看 到 ， 2 0 1 5 ， 2 0 1 6 年 几 乎 是 F l a s h 的 高 危 年 份 。 C v e 记 录 在 案 的 总 漏 洞 数 为 别 为 3 2 9 和 2 6 6 个 。 而 对 于 攻 击 方 式 上 来 说 ， 黑 客 最 偏 爱 的 是 通 过 执 行 代 码 来 攻 击 ， 总 计 有 8 1 9 个 ， 其 次 便 是 通 过 堆 栈 溢 出 有 4 3 5 个 漏 洞 ， 接 下 来 的 D o S 和 内 存 破 坏 ， 分 别 有 3 4 6 和 3 4 8 个 。
上 图 中 可 以 看 到 ， 时 间 跨 度 上 ， F l a s h 漏 洞 在 2 0 0 5 年 开 始 初 露 端 倪 ， 经 过 了 将 近 9 年 的 时 间 开 始 在 1 4 . ， 1 5 年 大 规 模 的 爆 发 。 着 实 给 当 时 的 互 联 网 带 来 了 不 小 的 冲 击 。 下 面 来 回 顾 下 那 些 印 象 深 刻 的 攻 击 事 件 ： 网 站 挂 马 网 站 挂 马 2 0 0 9 ， 8 月 6 日 消 息 ， 上 月 底 曝 出 的 F l a s h 漏 洞 正 成 为 “ 挂 马 ” 网 页 的 主 流 攻 击 目 标 ， 3 6 0 网 页 防 火 墙 在 8 月 6 日 当 天 拦 截 的 网 页 “ 挂 马 ” 攻 击 中 ， 针 对 F l a s h 漏 洞 攻 击 的 拦 截 比 例 达 到 2 9 . 4 % ， 已 超 越 此 前 对 网 民 危 害 最 大 的 微 软 M P E G - 2 视 频 漏 洞 及 O f f i c e 内 存 破 坏 漏 洞 。 当 时 的 北 京 大 学 网 站 、 中 电 网 等 多 家 知 名 网 站 已 被 黑 客 入 侵 ， 并 利 用 F l a s h 漏 洞 为 访 问 者 传 播 木 马 。 C V E - 2 0 1 2 - 0 7 7 9 2 0 1 2 年 ， 国 外 某 实 验 室 出 的 C V E - 2 0 1 2 - 0 7 7 9 视 频 展 示 了 A d o b e   F l a s h   P l a y e r 对 象 类 型 混 淆 远 程 代 码 执 行 漏 洞 ( C V E - 2 0 1 2 - 0 7 7 9 ) — — A d o b e   F l a s h P l a y e r 在 实 现 上 存 在 对 象 混 淆 漏 洞 ， 通 过 诱 使 用 户 打 开 电 子 邮 件 中 的 恶 意 文 件 ， 攻 击 者 可 利 用 此 漏 洞 使 应 用 崩 溃 ， 执 行 任 意 代 码 。 C V E - 2 0 1 2 - 1 5 3 5 2 0 1 2 年 ， W i n d o w s   和   M a c   O S   X   平 台 上   A d o b e   F l a s h   P l a y e r   1 1 . 3 . 3 0 0 . 2 7 1   之 前 版 本 ， L i n u x   平 台 上 1 1 . 2 . 2 0 2 . 2 3 8   之 前 版 本 ， 在 实 现 上 存 在 不 明 细 节 漏 洞 ， 可 允 许 远 程 攻 击 者 通 过   S W F   内 容 执 行 任 意 代 码 或 造 成 拒 绝 服 务 。 C V E - 2 0 1 3 - 0 6 3 4 2 0 1 3 年 ， 病 毒 以 C V E - 2 0 1 3 - 0 6 3 4 漏 洞 触 发 ， 利 用 A d o b e   F l a s h   P l a y e r   A c t i o n S c r i p t   3 . 0 处 理 正 则 表 达 式 存 在 溢 出 执 行 恶 意 代 码 。 病 毒 于 2 0 1 2 年 6 月 份 就 开 始 传 播 。 距 离 2 0 1 3 年 2 月 7 日 ， A d o b e 公 司 发 布 漏 洞 补 丁 ， 已 经 过 去 了 半 年 多 的 时 间 。 由 此 可 见 ， 通 过 高 危 漏 洞 传 播 木 马 的 方 式 并 且 以 新 浪 博 客 ， q q 空 间 ， 微 博 等 ， 作 为 加 密 后 的 木 马 服 务 器 网 址 发 布 站 点 的 途 径 。 C V E - 2 0 1 4 - 0 4 9 7 2 0 1 4 年 春 节 期 间 ， d o b e   F l a s h 播 放 器 被 爆 出 0 D a y 漏 洞 ( 编 号 ： C V E - 2 0 1 4 - 0 4 9 7 ) ， 该 漏 洞 危 害 F l a s h   1 2 . 0 . 0 . 3 8 以 及 之 前 的 版 本 。 A d o b e 官 方 已 推 出 修 复 补 丁 。 该 漏 洞 是 由 于 S W F 中 嵌 入 A S 3 代 码 解 析 错 误 。
C V E - 2 0 1 4 - 8 4 4 0 2 0 1 4 年 ， F l a s h 播 放 器 中 存 在 一 个 高 危 远 程 代 码 执 行 漏 洞 ， 目 前 正 在 被 攻 击 者 利 用 进 行 大 规 模 的 攻 击 ， A d o b e 已 紧 急 发 布 了 一 个 计 划 外 的 安 全 更 新 。 据 安 全 厂 商 F - S e c u r e 称 ， 在 1 0 月 1 4 日 F l a s h 发 布 补 丁 修 复 之 后 ， 黑 客 利 用 W i n d o w s 、 M a c 、 和 L i n u x 系 统 上 的 F l a s h 播 放 器 高 危 漏 洞 （ C V E   2 0 1 4 - 8 4 3 9 ） 进 行 攻 击 的 形 势 有 所 缓 和 ， 但 没 过 多 久 法 国 的 研 究 员 K a f e i n e 又 在 核 恶 意 软 件 中 发 现 了 F l a s h 播 放 器 的 最 新 漏 洞 利 用 程 序 。 这 个 F l a s h 漏 洞 正 在 被 用 于 大 规 模 的 攻 击 中 。 由 于 F l a s h 在 处 理 内 存 指 示 器 的 过 程 中 存 在 可 以 被 攻 击 的 弱 点 ， 所 以 攻 击 者 可 以 利 用 该 漏 洞 在 受 害 者 机 器 上 执 行 任 意 的 代 码 。 攻 击 者 可 以 精 心 制 作 的 一 个 F l a s h 文 件 ， 当 受 害 用 户 观 看 F l a s h 时 ， 恶 意 代 码 便 可 以 控 制 目 标 系 统 。 A d o b e 把 这 一 漏 洞 定 级 为 高 危 。 C V E - 2 0 1 5 - 0 3 1 0 2 0 1 5 年 ， A d o b e   已 为 适 用 于   W i n d o w s 、 M a c i n t o s h   和   L i n u x   的   A d o b e   F l a s h   P l a y e r   发 布 了 安 全 更 新 。   这 些 更 新 修 复 了 可 导 致 在   W i n d o w s   平 台 上 规 避 内 存 随 机 化 缓 解 的 漏 洞 。 A d o b e   收 到 报 告 称 普 遍 存 在   C V E - 2 0 1 5 - 0 3 1 0   漏 洞 ， 该 漏 洞 正 被 用 于 攻 击 较 早 版 本 的   F l a s h   P l a y e r 。 C V E - 2 0 1 5 - 0 3 1 1 2 0 1 5 年 ， A d o b e 公 司 紧 急 发 布 了 一 个 高 危 漏 洞 补 丁 ， 修 复 了 编 号 为 C V E - 2 0 1 5 - 0 3 1 0 的 安 全 漏 洞 。 然 而 一 波 未 平 一 波 又 起 ， 在 此 之 前 ， A d o b e 又 一 次 更 新 了 F l a s h   P l a y e r 软 件 ， 这 次 更 新 的 目 的 是 修 复 被 编 号 为 C V E - 2 0 1 5 - 0 3 1 1 的 0 d a y 严 重 漏 洞 。 这 个 漏 洞 是 由 知 名 安 全 研 究 人 员 K a f e i n e 提 交 的 。 该 漏 洞 正 被 攻 击 者 广 泛 的 利 用 中 ， 通 过 发 动 强 迫 下 载 （ d r i v e - b y - d o w n l o a d ） 攻 击 绝 大 部 分 W i n d o w s 系 统 。 该 漏 洞 已 被 公 司 标 记 为 了 高 危 ， 也 就 意 味 着 攻 击 者 可 以 执 行 恶 意 代 码 ， 甚 至 是 在 用 户 完 全 不 知 情 的 情 况 下 。 这 个 漏 洞 是 F l a s h 长 期 存 在 的 未 公 开 漏 洞 ， 允 许 攻 击 者 远 程 获 取 P C 控 制 权 ； W i n d o w s 、 O S   X 及 L i n u x 的 F l a s h 版 本 都 包 含 该 漏 洞 。 C V E - 2 0 1 5 - 0 3 1 3 2 0 1 5 年 ， 第 三 个 严 重 的 F l a s h   0 d a y 漏 洞 现 身 。 该 漏 洞 影 响 W i n d o w s 、 L i n u x 、 M a c 系 统 上 A d o b e   F l a s h   P l a y e r 1 6 . 0 . 0 . 2 9 6 和 所 有 早 期 版 本 ， 可 导 致 攻 击 者 控 制 目 标 系 统 。 这 是 当 时 几 周 内 A d o b e 用 户 第 三 次 面 临 0 d a y 漏 洞 带 来 的 安 全 威 胁 ， 该 漏 洞 影 响 W i n d o w s 、 L i n u x 和 M a c   O S   X 系 统 中 的 F l a s h 软 件 。 2 0 1 5 年 伊 始 ， A d o b e   F l a s h 相 继 爆 出 多 个 0 d a y 漏 洞 ， 且 在 尚 未 修 复 之 时 就 遭 到 大 规 模 恶 意 利 用 大 规 模 恶 意 利 用 。 最 近 趋 势 科 技 的 安 全 研 究 人 员 在 对 A d o b e   0 d a y 漏 洞 的 跟 踪 调 查 中 ， 发 现 了 B E D E P 系 列 病 毒 与 A d o b e   F l a s h   0 d a y 漏 洞 存 在   密 切 关 联 。 最 严 重 的 两 年 最 严 重 的 两 年 2 0 1 5 和 2 0 1 6 年 爆 出 的 漏 洞 总 数 基 本 上 占 了 历 史 上 F l a s h 漏 洞 的 绝 大 部 分 。
由 R e c o r d e d F u t u r e 进 行 的 一 项 新 的 研 究 表 明 ， 由 于 其 漏 洞 ， F l a s h   P l a y e r 继 续 将 全 球 电 脑 置 于 风 险 当 中 ， 网 络 犯 罪 分 子 仍 在 寻 找 A d o b e 解 决 方 案 当 中 安 全 缺 陷 ， 以 入 侵 电 脑 。 今 年 某 漏 洞 利 用 套 件 使 用 的 前 1 0 个 漏 洞 中 共 有 6 个 漏 洞 来 自 于 A d o b e   F l a s h   P l a y e r ， 其 中 一 个 安 全 漏 洞 被 7 个 以 上 的 漏 洞 利 用 套 件 所 使 用 。 在 微 软 发 布 的 安 全 情 报 报 告 2 0 卷 中 ， F l a s h 仍 是 网 络 攻 击 最 多 的 对 象 。 A d o b e   F l a s h 在 被 检 测 到 的 所 有 恶 意 网 页 中 占 比 9 0 % 并 不 令 人 感 到 惊 讶 。 F l a s h 潜 在 的 危 险 性 已 经 广 为 人 知 ， 并 且 微 软 再 次 强 调 了 定 期 更 新 A d o b e   F l a s h   P l a y e r 的 重 要 性 。 安 全 机 构 N T T   G r o u p 发 布 的 最 新 报 告 显 示 ， 2 0 1 5 年 ， 漏 洞 攻 击 者 最 钟 情 的 目 标 已 经 不 再 是 J a v a ， 而 是 换 成 了 A d o b e F l a s h   P l a y e r ， 后 者 竟 然 垄 断 了 十 个 最 危 险 、 最 经 常 被 利 用 的 漏 洞 。 后 者 竟 然 垄 断 了 十 个 最 危 险 、 最 经 常 被 利 用 的 漏 洞 。 光 环 褪 去 ， 人 们 开 始 反 感 F l a s h ， 它 开 始 变 得 死 而 不 僵 。 p c 端 市 场 的 失 守 端 市 场 的 失 守 移 动 端 的 乏 力 并 不 是 F l a s h 唯 一 的 问 题 ， 在 P C 方 面 ， F l a s h 也 遇 到 了 大 麻 烦 ， 2 0 1 5 年 谷 歌 旗 下 的 Y o u t u b e 开 始 将 视 频 格 式 全 部 转 为 h t m l 5 ， 甚 至 还 推 出 了 工 具 S w i f f y ， 可 以 将 F l a s h 转 换 成 h t m l 5 . 不 仅 如 此 ， G o o g l e 旗 下 的 C h r o m e 占 据 了 浏 览 器 市 场 上 的 大 部 分 份 额 ， 然 而 C h r o m e 也 慢 慢 把 支 持 F l a s h 变 成 非 默 认 的 选
项 ， 用 户 一 般 不 会 主 动 打 开 F l a s h ， 只 有 在 遇 到 需 要 F l a s h 的 网 站 时 ， C h r o m e 才 会 提 醒 用 户 需 不 需 要 打 开 它 。 而 F i r e f o x ， S a f a r i 这 些 也 占 有 一 定 份 额 的 浏 览 器 ， 也 开 始 站 在 了 F l a s h 的 对 立 面 上 ， P c 端 和 移 动 端 的 双 面 乏 力 ， 加 速 了 F l a s h 的 衰 亡 。 官 方 标 准 官 方 标 准 h t m l 5 的 出 现 的 出 现 真 正 的 致 命 一 击 还 是 来 自 h t m l 5 ， 它 是 最 新 一 代 的 w e b 标 准 ， 用 户 不 需 要 安 装 额 外 的 插 件 就 可 以 访 问 视 频 和 玩 游 戏 ， 因 为 几 乎 所 有 的 主 流 浏 览 器 都 支 持 新 的 h t m l 5 标 准 。 h t m l 5 自 身 作 为 w e b 标 准 ， 不 用 使 用 额 外 的 插 件 ， 又 不 用 考 虑 设 备 性 能 的 影 响 ， 并 且 一 直 有 人 维 护 ， 根 据 以 后 的 发 展 也 会 加 入 更 多 相 应 的 功 能 ， h t n l 5 很 自 然 而 然 的 开 始 普 及 起 来 。 现 状 与 结 论 现 状 与 结 论 看 似 F l a s h 已 经 毫 无 用 武 之 地 了 ， 那 现 在 （ 2 0 1 7 年 8 月 ） 的 表 现 情 况 ， 和 使 用 情 况 又 如 何 呢 ？ 鉴 于 F l a s h 主 要 还 是 在 视 频 播 放 上 占 了 很 大 的 比 重 ， 所 以 笔 者 对 国 内 的 主 流 视 频 网 站 对 F l a s h 的 支 持 程 度 做 了 一 个 测 试 ：
测 试 结 果 显 示 ： 一 线 阵 营 的 大 视 频 网 站 （ 爱 奇 艺 ， 腾 讯 视 频 ， B i l i b i l i ， 优 酷 ， 凤 凰 视 频 ， 乐 视 视 频 ） ， 由 于 业 务 上 的 高 要 求 和 本 身 的 技 术 积 累 比 较 浓 厚 ， 基 本 上 摒 弃 了 F l a s h ， 转 型 为 h t m l 5 。 而 其 他 的 一 些 视 频 网 站 （ 搜 狐 视 频 ， 酷 6 ， 迅 雷 看 看 ， 新 浪 视 频 ， 百 度 视 频 ， 暴 风 影 音 ， 央 视 ， 5 6 ， 土 豆 ， 斗 鱼 ， p p t v 聚 力 ） 暂 不 支 持 h t m l 5 ， 仍 沿 用 F l a s h 。 最 重 要 的 因 素 可 能 还 是 成 本 上 的 考 量 ， F l a s h 可 以 使 用 P 2 P 技 术 ， 可 以 很 好 的 节 省 视 频 网 站 的 流 量 ， 算 下 来 还 是 一 笔 不 小 的 开 支 ； 对 比 F l a s h 来 说 ， h t m l 5 的 标 签 很 容 易 窥 探 到 ， 视 频 也 更 容 易 被 下 载 ； 广 告 层 面 来 说 ， h t m l 5 格 式 下 ， 广 告 更 容 易 被 嵌 入 ， 但 也 更 容 易 被 屏 蔽 ， 反 屏 蔽 技 术 对 于 有 技 术 的 大 厂 来 说 ， 有 心 做 肯 定 可 以 解 决 。 而 对 于 小 厂 来 说 ， 失 去 广 告 这 么 大 的 收 入 ， 而 冒 险 尝 试 新 的 技 术 ， 换 来 的 回 报 却 没 有 那 么 可 观 ， 并 且 还 要 分 配 新 技 术 的 预 算 ， 大 家 就 都 显 得 不 那 么 情 愿 了 。 关 于 F l a s h 的 现 状 ， 近 日 ， 在 g i t h u b 论 坛 上 出 现 了 为 F l a s h 请 愿 的 活 动 ： A d o b e 宣 布 将 于 2 0 2 0 年 停 止 对 F l a s h 的 支 持 ， 很 快 G i t H u b 之 上 出 现 一 则 请 愿 ， 请 求 A d o b e 将 F l a s h 开 源 。 芬 兰 开 发 者   J u h a   L i n d s t e d t   在 请 愿 中 提 到 ： F l a s h 是 互 联 网 历 史 上 重 要 的 一 笔 ， 消 灭 F l a s h 意 味 着 将 来 的 一 代 就 看 不 到 以 前 的 东 西 了 。 这 样 一 来 ， 很 多 游 戏 、 体 验 和 网 站 就 会 被 遗 忘 ； 所 以 请 求 A d o b e 对 F l a s h 进 行 开 源 或 部 分 开 源 ， 这 样 一 来 开 源 社 区 就 能 对 F l a s h 插 件 进 行 支 持 ， 或 者 至 少 打 造 可 将 s w f / f l a 文 件 转 换 至 H T M L 5 、 W e b A s s e m b l y 代 码 的 工 具 。 可 能 ， 这 也 算 是 F l a s h 不 错 的 归 宿 了 吧 。 在 新 的 浪 潮 袭 来 的 时 候 ， 我 们 很 难 逆 流 而 上 ， 就 算 F l a s h 在 巨 头 的 博 弈 上 没 有 败 下 阵 来 ， 它 自 身 暴 露 出 来 的 移 动 端 的 问 题 ， 安 全 上 的 问 题 ， 性 能 上 的 问 题 ， 都 很 难 让 F l a s h 在 崭 新 的 w e b 时 代 继 续 称 霸 ， 因 为 人 们 需 要 的 应 该 是 一 个 更 安 全 ， 更 便 利 ， 功 能 更 强 大 的 w e b 时 代 。 F l a s h 见 证 了 w e b 从 最 开 始 的 刀 耕 火 种 发 展 到 现 在 ， 微 信 小 程 序 ； w e b   a p p ， n o d e . j s ， 日 新 月 异 的 前 端 技 术 。 w e b 的 未 来 无 疑 会 有 更 多 可 能 。 F l a s h 作 为 一 种 非 官 方 标 准 ， 在 技 术 不 完 善 ， 标 准 不 成 熟 的 时 代 ， 承 担 住 了 那 个 时 代 该 有 的 历 史 使 命 ， 推 动 了 w e b 动 态 化 的 发 展 ， 在 它 告 别 我 们 的 时 候 ， 我 们 应 给 予 它 最 基 本 的 尊 重 。 * 本 文 作 者 ： L i k i ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理