Nuova vulnerabilità in Adobe Flash Player

[zephyr83]

Originariamente inviato da terce

> Flash non è Open?
E perchè dovrebbe esserlo? Perchè tutto oggi deve essere "open" per poter essere usato? Maddai!

> Per creare siti in Flash si deve pagare??
Ma scusami... tu crei siti internet (fatti bene) gratuitamente???
Se si, lasciami il tuo numero di telefono che ti faccio contattare!!!

> JS e CSS rimpiazzano Flash?
Forse se la gente li sapesse usare darebbero risultati molto simili ad una "paginetta" Flash. Ma siccome una animazione o un'intera applicazione Flash non è fatta solo di immagini o conetenuti statici, anzi, molte volte di animazioni complesse che amplificano e semplificano l'esperienza utente... JS e CSS non ti servono a nulla!!!
E poi scusami... vuoi la praticità di uno standard?? ...Flash te la offre! ...e per la stragrande maggioranza dei browser in circolazione. Quelli poco conosciuti o nuovi (browser) possono sfruttare dei plugin "generici" di Flash come fa Opera o FireFox. Due secondi e lo installi... altro che Java!

> Impossibili da manipolare/estendere/riutilizzare?
Se sai lavorare con Flash saprai sicuramente creare codice riutilizzabile e non lavorerai quasi MAI con la timeline!!! Da quel che so, oggi si lavora a Classi e a moduli separati... quindi altamente riutilizzabili e scalabili!

> Audio/Video?
Si... sicuro... mettete un video su internet e fatelo vedere a chi non ha il Player giusto o il Codec giusto installato... utilizziamo pure QT, WM, ecc e torniamo indietro di circa 10 anni nella fruizione di contenuti audio/video!

> Altri browsers?
Ma quanti te ne servono di browsers? ...per quanto mi riguarda già ce ne sono fin troppi! Ognuno con il proprio DOM! Praticamente una giungla per i creatori di siti dinamici... e ne volete altri in circolazione??? Siete dei masochisti o dei "non programmatori".
Ahhhh... giusto... forse usate Joomla o WP!! ...giusto! (lol)

Saluz!

Su linux il pluginflash funziona bene solo su firefox, opera e konqeror si attaccano! Inoltre ripeto MANCA la versione a 64 bit! Cn java come mai nn ho lo stesso problema?
Inoltre mi linkeresti un sito in flash fatto veramente dove cliccando su un "collegamento" cn il tasto centrale del mouse mi si apre una nuova scheda? E magari mi daresti il link a una pagina specifica di quel sito fatto in flash senza dover passare per forza dalla home page? Perché io siti totalmente in flash che fanno sta cosa nn li ho ancora trovati e se nn lo fanno li trovo poco utili e pratici? Nn pensi anche tu?

[terce]

Originariamente inviato da zephyr83

Su linux il pluginflash funziona bene solo su firefox, opera e konqeror si attaccano! Inoltre ripeto MANCA la versione a 64 bit! Cn java come mai nn ho lo stesso problema?
Inoltre mi linkeresti un sito in flash fatto veramente dove cliccando su un "collegamento" cn il tasto centrale del mouse mi si apre una nuova scheda? E magari mi daresti il link a una pagina specifica di quel sito fatto in flash senza dover passare per forza dalla home page? Perché io siti totalmente in flash che fanno sta cosa nn li ho ancora trovati e se nn lo fanno li trovo poco utili e pratici? Nn pensi anche tu?

Il problema non è Flash... una cosa del genere è tecnicamente già possibile, basta avere la cortezza di implementarla nei siti! Certo devi sempre aspettare il caricamento iniziale... cmq solitamente non si implementa perchè è una cosa a cui nessuno pensa... forse perchè inconsciamente ritenuta inutile!

Originariamente inviato da ®_Flash_®

scusate ..ma qualcuno ha capito quali OS vengono "intaccati " da questo Bug di flash?? tutti gli OS ??

Fossi in te io non mi allarmerei più di tanto!

Originariamente inviato da figliodierica

Chi usa un browser senza l'ultima versione di Flash, e non ha tempo di installarla nel momento in cui visita un sito, non può vedere quel sito

Non ha tempo? ...vuoi dirmi che non ha una trentina di secondi da spendere? ...wow... di fretta direi!

Originariamente inviato da figliodierica

Chi tiene appositamente il Flash disabilitato per evitare i pestiferi annunci pubblicitari sonori che ormai infestano molte pagine, non può vedere quel sito

C'è chi lo tiene disabilitato?? ...per cosa? ...io sinceramente devo ancora vedere in giro tutti sti banner pazzi. Non so che siti visiti tu ma, io fossi in te non li continuerei a visitare! Il web è così vasto

Saluz! ^_^

[figliodierica]

Per rispondere a chi chiede quali OS sono affetti: in genere sulle vulnerabilità Flash anche Mac e Linux hanno problemi di sicurezza (perché il problema è dell'applicazione, non è un baco del sistema operativo).

Come dice il seguente link...
http://www.securityfocus.com/bid/29386/discuss

...il problema potrebbe essere lo stesso già visto qualche mese fa:
http://www.securityfocus.com/bid/28695

@ terce:
Se fai il traduttore e il miglior dizionario online ha i banner pazzi, disabiliti il Flash finché non hai un ufficio tutto tuo dove non disturbi gli altri con la musica ogni volta che sposti il mouse per sbaglio sull'area coperta dal banner.
Se fai l'agente di viaggio e ogni giorno visiti decine di nuovi siti di alberghi, sempre più spesso pieni di animazioni flash musicali rompico***oni, disabiliti il Flash per lo stesso motivo.

[zephyr83]

Originariamente inviato da terce

Il problema non è Flash... una cosa del genere è tecnicamente già possibile, basta avere la cortezza di implementarla nei siti! Certo devi sempre aspettare il caricamento iniziale... cmq solitamente non si implementa perchè è una cosa a cui nessuno pensa... forse perchè inconsciamente ritenuta inutile!

Inutile??? forse per chi naviga tanto per fare su internet è inutile ma chi ci passa tanto tempo e frequenta tanti siti stai sicuro che la cosa nn è inutile....altrimenti anche i segnalibri sn INUTILI e anche l'implementazione delle schede sn state INUTILI! Cmq grazie ora so a chi sn rivolti i siti fatti in flash e nn fanno per me

[krissparker]

ma veramente io ho detto che Flash è il Male, non che flash è male....

[®_Flash_®]

.
.
smentita dell'ultim'ora: l'ultima versione di Flash 9.0.124 non ha questo Bug: ... e chi si tiene aggiornato ha la 9.0.124 gia' da 2 mesi = da quando e' uscita .....quindi non deve aggiornare nulla

parte finale dell'articolo:

http://blogs.adobe.com/psirt/2008/05...yer_issue.html

UPDATE: This exploit appears to be taking advantage of a known vulnerability, reported by Mark Dowd of the ISS X-Force and wushi of team509, that was resolved in Flash Player 9.0.124.0 (CVE-2007-0071). We strongly encourage everyone to download and install the latest Flash Player update, 9.0.124.0.

parte finale anche qua' dell'articolo:

http://punto-informatico.it/2302510/...attacco/p.aspx


e' stato un errore di Symantec

li mortazzi loro

[psychok9]

Qualcuno ha capito se il flash player 10 beta è affetto da questo bug?

[equorea]

Originariamente inviato da zephyr83

Abolite quell'abominio di flash magari era anche una belal idea ma è fatta malissimo (o meglio, gestita malissimo), il plugin fa schifo, si trova solo a 32 bit, su altri sistemi operativi da problemi, la sicurezza va spesso a farsi benedire, nn si aggiorna automaticamente, i siti fatti in flash saranno anche più bellini e facile da realizzare ma li trovo meno pratici di un normlae sito web (aprire un collegamento in una nuova shceda è impossibile). A che cavolo serve???

A mio avviso direi che sarebbe meglio abolire degli abomini di interventi come il tuo. Sei riuscito ad inanellare una tale sequenza di falsità da lasciare basito chiunque lavori in ambito sviluppo web. Mi piacerebbe metterti davanti a una manciata di righe di Action script, e vedere la faccia che fai. Aprire un collegamento in una nuova scheda è impossibile? Si fa da sempre, in flash. E solo queta affermazione dice tutto sulla tua competenza in materia. Studia, ragazzo, studia.

[diabolik1981]

Originariamente inviato da equorea

A mio avviso direi che sarebbe meglio abolire degli abomini di interventi come il tuo. Sei riuscito ad inanellare una tale sequenza di falsità da lasciare basito chiunque lavori in ambito sviluppo web. Mi piacerebbe metterti davanti a una manciata di righe di Action script, e vedere la faccia che fai. Aprire un collegamento in una nuova scheda è impossibile? Si fa da sempre, in flash. E solo queta affermazione dice tutto sulla tua competenza in materia. Studia, ragazzo, studia.

a dire il vero ha scritto cose completamente vere, e quella di aprire link ad altre schede quando si ha una pagina in flash è vera oltre ad essere una gran rottura.

[zephyr83]

Originariamente inviato da equorea

A mio avviso direi che sarebbe meglio abolire degli abomini di interventi come il tuo. Sei riuscito ad inanellare una tale sequenza di falsità da lasciare basito chiunque lavori in ambito sviluppo web. Mi piacerebbe metterti davanti a una manciata di righe di Action script, e vedere la faccia che fai. Aprire un collegamento in una nuova scheda è impossibile? Si fa da sempre, in flash. E solo queta affermazione dice tutto sulla tua competenza in materia. Studia, ragazzo, studia.

si bell'intervento il tuo complimenti! Mi posti un sito completamente in flash dove si può fare quello che ho chiesto? Nn ho escluso che si possa fare ma io finora (e nn solo io) non ne ho visto NEANCHE UNO!!!! Poi mi trovi anche la versione a 64 bit? E anche quella che vada bene su linux cn opera a 32 bit? Leggi i post per bene, ragazzo, leggi!!

[ally]

...non dimentichiamoci poi che l'indicizzazione, report statistiche (google analitcs) e la ricerca dei contenuti all'interno di siti totalmente sviluppati in flash sono tutt'altro che semplici...se non in molti casi quasi impossibili...ribadisco la mia contrarietà al flash player...

...ciao...