Что случилось с флеш плеером
Adobe начала блокировать Flash-контент в интернете, воспроизводимый при помощи ее Flash Player. Поддержка технологии Flash полностью прекращена, но у нее есть альтернатива – более безопасная HTML5.
С Flash покончено
Компания Adobe приступила к принудительной блокировке воспроизведения любого контента в интернете, для воспроизведения которого необходим ее фирменный проигрыватель Flash Player. Это последний этап уничтожения технологии Flash, зародившейся еще в конце XX века и в середине прошлого десятилетия признанной переполненной уязвимостями и максимально небезопасной.
Блокировке подвергается любой flash-контент – рисованные анимации, видео, переконвертированное во Flash, баннеры, компоненты веб-сайтов и др. Для этого она использует механизмы, заложенные в самом Flash Player, и попутно не позволяет обновить его или просто скачать его дистрибутив со своего официального сайта.
На момент публикации материала страница с перечнем актуальных версий Flash Player по-прежнему была доступна – на нее можно перейти, к примеру, через меню «Обновление» в настройках Flash Player, в которые можно попасть через «Панель управления» на компьютерах под Windows. Однако ссылка, еще вчера позволявшая скачать и установить апдейт проигрывателя, теперь ведет совсем на другой сайт.
Нажав на нее, пользователь увидит на своем мониторе сайт, сообщающий о смерти Flash как технологии. Там же он может найти инструкцию по удалению проигрывателя со своего ПК на базе Windows или macOS и узнать о том, что стало причиной отказа от дальнейшего развития Flash. Всю эту информацию Adobe предоставила на английском языке – попытка выбора российского региона в настройках сайта не переводит ее на русский.
Следует отметить, что интернет в глобальном плане не пострадает от блокировки и прекращения поддержки Flash. На момент публикации материала лишь 2,2% существующих сайтов использовали эту технологию (статистика W3Techs).
Последние пять лет Flash
Сама Adobe не изобретала Flash – она всего лишь купила эту технологию в наборе с другими активами компании Macromedia во II квартале 2005 г. Но и Macromedia не создавала ее, поступив так же, как Adobe – в 1996 г. она прибрела компанию Futurewave, стоявшую у истоков Flash. Свое название технология получила в том же 1996 г., а до этого она была известна как Futuresplash Animator.
Adobe активно развивала Flash до 2015 г., хотя неоднократно сталкивалась с необходимостью устранения множества уязвимостей в ней. Например, в феврале 2014 г. она выпустила масштабный апдейт для Flash Player, закрывающий брешь, обнаруженную «Лабораторией Касперского» и позволявшую хакерам получать полный контроль над компьютером пользователя.
В том же 2015 г. она начала призывать веб-мастеров и разработчиков браузеров к отказу от Flash в пользу более надежной технологии – HTML5. Тогда еще никто не говорил о скорой смерти Flash, но год спустя, в декабре 2016 г., компания Google в числе первых начала постепенно отключать Flash в своем браузере Chrome и заменять его на HTML5 с декабря 2016 г.
Судьба Flash была решена лишь в июле 2017 г., когда Adobe публично заявила о намерении оставить эту технологию в прошлом. Она сразу же установила сроки полного прекращения ее поддержки – не позднее 31 декабря 2020 г. Таким образом, и у владельцев веб-сайтов, и у разработчиков интернет-ПО в запасе было 2,5 года на полный переход к использованию HTML5.
Adobe сдержала слово и остановила дальнейшее развитие Flash именно в последний день 2020 г. А сразу после Нового года, в первых числах января 2021 г., за несколько дней до полной блокировки Flash-контента, она опубликовала предупреждение о необходимости немедленного удаления Flash Player с компьютеров и ноутбуков, мотивируя это тем, что он по-прежнему кишит уязвимостями и представляет опасность для ПК пользователя и хранящейся в нем информации.
Безопасные альтернативы
Воспроизвести ранее скачанные ролики и Flash-игры в режиме офлайн можно в сторонних плеерах для ПК – такая опция реализована, к примеру, в PotPlayer, хотя в большинстве случаев это лишь побочная функция таких программ. А для просмотра Flash-контента в интернете теперь понадобится специальный эмулятор, появившийся, как сообщал CNews, в начале декабря 2020 г. и, по словам разработчиков, лишенный недостатков оригинального проигрывателя.
Проект получил название Ruffle, его код написан на языке Rust, а стоит за ним небольшая группа программистов-энтузиастов. Эмулятор Flash может применяться как самостоятельное приложение на стороне клиента и встраиваться в веб-страницы при помощи технологии Webassembly. Притом владельцам сайтов даже не потребуется глобально корректировать код – достаточно будет установить Ruffle на сервер и добавить всего лишь одну строчку HTML-кода, загружающий специальную библиотеку на языке Javascript, на каждую страницу, где есть Flash-контент.
Окончание срока службы | Adobe Flash и Shockwave Player
9 апреля 2019 г. Shockwave Player был выведен из ассортимента. Adobe прекратит обновление и распространение Flash Player после 31 декабря 2020 г.
О выведении из ассортимента Flash Player
Adobe прекратит обновление и распространение Flash Player после 31 декабря 2020 г. (дата выведения из ассортимента).
Flash Player блокируется во всех популярных браузерах, из-за чего пользователям затруднительно смотреть контент в формате Flash. В лучшем случае пользователь может «разрешить один раз» воспроизвести контент в формате Flash. Chrome и Firefox уже опубликовали даты прекращения поддержки Flash. Подробнее см. здесь:
Альтернативой Flash могут стать открытые стандарты, например HTML5, WebGL и WebAssembly. Большинство сайтов давно перешли на более эффективную и безопасную кодировку HTML5. Кроме того, в самые популярные браузеры постепенно внедряют открытые стандарты и устраняют Flash Player, равно как и прочие плагины.
После 2020 года официальный корпоративным распространителем Flash Player станет компания Harman, давний партнер Adobe по дистрибуции. Если вам потребуется коммерческая поддержка этого решения после того, как оно будет выведено из ассортимента, от этой компании вы сможете получить и поддержку, и обновления для укрепления безопасности.
Harman также будет помогать организациям подбирать для их контента подходящие решения. Рекомендуем вам обратиться в эту компанию за помощью в процессе перехода.
Воспользуйтесь этими ссылками:
О выведении из ассортимента Shockwave Player
9 апреля 2019 г. компания Adobe вывела Shockwave Player из ассортимента. Поэтому версию Shockwave Player для Windows больше нельзя скачать с веб-сайта Adobe.
Воспользуйтесь этими ссылками:
Поддержка приложений среды выполнения от Adobe доступна только на форумах:
Эксперты рассказали, почему важно удалить Flash Player
В Adobe полагают, что удаление ссылок с официального сайта поможет избежать «лишних» установок данной программы, а к назначенной дате большинство пользователей удалит ее. С 2021 года Flash Player не будут поддерживать и популярные браузеры.
Мартин Хрон, старший исследователь безопасности в Avast, полагает что основной причиной закрытия популярной программы стали ее проблемы с безопасностью: «Уже достаточно давно известно, что Flash Player имеет много уязвимостей, и, поскольку он отличается от программного обеспечения браузера, ему обычно требуются отдельные обновления при появлении критических уязвимостей. Это накладывает дополнительные обязательства на пользователя: нужно поддерживать обновленным не только браузер, но и Flash Player, который обычно не очень хорошо работает».
По словам Хрона, технология устарела, поскольку современные браузеры могут заменять все функциональные возможности поддержкой новых стандартов и технологий HTML, таких как HTML5 (которая сейчас широко распространена), при этом сохраняя контроль над безопасностью выполняемого кода.
Мир без Adobe Flash
40 дней без Adobe Flash: помним, любим, скорбим (на самом деле нет).
В начале года официально прекратил свое существование Adobe Flash. Некоторые любители старинных браузерных игр вспоминали о нем с грустью и ностальгией, большинство специалистов по информационной безопасности вздохнули с облегчением, и мир приготовился жить дальше без этой, несомненно, заслуженной, но безнадежно устаревшей технологии.
Но не тут-то было. Оказалось, что, во-первых, не все перешли на другие инструменты после заблаговременного предупреждения компании Adobe. А во-вторых, некоторые занялись технонекромантией и начали изобретать способы оживления этой мертвой технологии. Через 40 дней после отключения мы решили рассказать, как мир живет (почти) без Adobe Flash.
Железная дорога в китайском Даляне
Есть несколько версий случившегося на железной дороге в Даляне. Различаются они описанием тяжести инцидента, но все сходятся в одном: причиной сбоя стало отключение Flash. Несмотря на официальную дату смерти 1 января, компания Adobe дала людям еще 11 дней, чтобы все успели попрощаться с телом. А 12 января неожиданно выяснилось, что некоторые системы на железной дороге были сделаны на технологии Adobe Flash и доступ к ним осуществлялся через браузеры.
Вызвало ли это сбой в перевозках и что конкретно это были за системы — не так уж важно. СМИ писали разное: кто-то говорил о системе диспетчеризации и парализации ЖД-сообщения, кто-то — о программе для бронирования и продажи билетов, а, согласно официальному заявлению, проблема была в доступе к системе статистики, которая хотя и важна для формирования составов, но не критична. Как бы то ни было, команде техподдержки пришлось как следует побегать, чтобы восстановить работоспособность Adobe Flash на всех компьютерах на станциях этой железной дороги.
Специалисты, героически превозмогая сложности, справились с задачей (за 20 часов) и вернули работоспособность систем. И теперь там вновь работает Adobe Flash, царят мир и покой. Но вот с точки зрения ИБ ценность этого достижения сомнительна — на объекте критической инфраструктуры работает заведомо ненадежная технология (пусть и не на критических задачах).
Тут нельзя не сказать еще об одном моменте: в крупных компаниях обновления не устанавливают на все компьютеры сразу — хорошей практикой считается сначала обновить машины в изолированной тестовой среде и проверить, все ли работает корректно. Может быть, на железной дороге в Даляне эта практика и применяется. Но вот проблема: в данном случае она не спасает. Блокировка Flash-контента включилась 12-го числа без дополнительного апдейта или сигнала — рубильник был встроен в код давно, даже не в последнем обновлении (8 декабря).
Так что патч отлично показал бы себя в любой тестовой среде и прошел все проверки. Возможно, встраивание отложенного «механизма самоуничтожения» — все-таки не лучшая практика для прекращения работы столь широко применявшейся технологии.
Налоговая инспекция в ЮАР
В Южно-Африканской республике за сбор налогов отвечает организация South African Revenue Service. В частности, она принимает налоговые декларации через веб-формы. Как вы, вероятно, догадались, 12-го числа люди опять же неожиданно вспомнили, что эти формы построены на базе Adobe Flash. И налоговая, по сути, лишилась возможности получать декларации.
Казалось бы, резонный ход — предоставить отсрочку по подаче деклараций и как можно быстрее переписать формы под более новую технологию. Но в SARS пошли иным путем. Они… выпустили свой собственный браузер с поддержкой Adobe Flash. И теперь жители страны должны использовать приложение с заведомо необновляемой технологией для подачи финансовой информации…
Разумеется, браузер написан не с нуля — это урезанный Chromium с включенным Flash. И доступен через него только один веб-сайт. Так что на самом деле пока опасность не так уж и велика. Однако тут есть несколько моментов. Во-первых, SARS по своему профилю — все-таки не совсем разработчик софта, так что непонятно, готова ли компания оперативно обновлять свой браузер вслед за Chromium.
Во-вторых, на данный момент программа существует только под Windows, так что пользователям других систем придется искать какие-то альтернативные способы запуска Flash-контента, что отнюдь не безопасно. Надеемся, это решение все-таки является временным и от Flash на сайте налоговики ЮАР когда-нибудь избавятся окончательно.
Обходные пути
К слову об альтернативных способах запуска — они есть. Более того, они, к сожалению, востребованы, и не только любителями Flash-игр, но и вполне серьезными компаниями, у которых сервисы (чаще всего внутренние) до сих работают на Flash. Достаточно набрать в любом поисковике фразу «как запустить Flash после 2021 года», и вы увидите множество ссылок с инструкциями разной степени невменяемости.
Одни звучат совсем дико — например, рекомендуют устанавливать Flash Player 32.0.0.371 или более ранний (механизм отключения был встроен в версии 32.0.0.387). Причем поскольку корпорация Adobe удалила со своих сайтов ссылки на старые версии программы, качать их предлагают со сторонних сайтов, что делает использование такого метода еще более небезопасным — кто знает, что могли добавить в этот файл?
Также встречаются варианты инструкций по обезвреживанию встроенного «механизма самоуничтожения», написанных на базе инструкций Adobe. Это позволяет включить отображение Flash-контента, но только на сайтах, внесенных в отдельный список.
Другие советы выглядят более разумно. Например, есть несколько браузерных расширений, построенных на базе Ruffle — эмуляторе Flash Player. Эмулятор использует современные технологии браузерного сендбоксинга. Кроме того, он создан на языке Rust, в котором изначально заложена концепция безопасности доступа к памяти. По словам создателей Ruffle, это позволяет избежать типичных проблем и уязвимостей Flash.
Звучит достаточно оптимистично. Впрочем, следует иметь в виду, что Ruffle — это опенсорсный проект, поддерживаемый энтузиастами. Кто знает, на сколько их энтузиазма хватит, — вполне возможно, что в Ruffle обнаружатся свои уязвимости, а исправлять их будет некому.
Также появились и специализированные B2B-решения. Например, компания Harman заключила с Adobe эксклюзивный договор и теперь может по заказу компаний, которые не готовы отпустить Flash, изготавливать и поддерживать кастомные браузеры с включенным проигрывателем.
Что делать, если Flash таки нужен?
Если вы не мыслите существования без этой технологии, мы предлагаем следовать вот каким советам:
Adobe Flash Player EOL General Information Page
Since Adobe no longer supports Flash Player after December 31, 2020 and blocked Flash content from running in Flash Player beginning January 12, 2021, Adobe strongly recommends all users immediately uninstall Flash Player to help protect their systems.
Some users may continue to see reminders from Adobe to uninstall Flash Player from their system. See below for more details on how to uninstall Flash Player.
UPDATED: January 13, 2021
Adobe stopped supporting Flash Player beginning December 31, 2020 (“EOL Date”), as previously announced in July 2017.
Open standards such as HTML5, WebGL, and WebAssembly have continually matured over the years and serve as viable alternatives for Flash content. Also, major browser vendors are integrating these open standards into their browsers and deprecating most other plug-ins (like Flash Player). See Flash Player EOL announcements from Apple, Facebook, Google, Microsoft and Mozilla.
By providing more than three years’ advance notice, Adobe believes that there has been sufficient time for developers, designers, businesses, and other parties to migrate Flash content to new standards. The EOL timing was in coordination with some of the major browser vendors.
After the EOL Date, Adobe will not issue Flash Player updates or security patches. Adobe strongly recommends immediately uninstalling Flash Player. To help secure your system, Adobe blocked Flash content from running in Flash Player beginning January 12, 2021. Major browser vendors have disabled and will continue to disable Flash Player from running.
Flash Player may remain on your system unless you uninstall it. Uninstalling Flash Player will help secure your system since Adobe will not issue Flash Player updates or security patches after the EOL Date. Adobe blocked Flash content from running in Flash Player beginning January 12, 2021 and the major browser vendors have disabled and will continue to disable Flash Player from running after the EOL Date.
Click “Uninstall” when prompted by Adobe, or follow these manual uninstall instructions for Windows and Mac users.
Since Adobe is no longer supporting Flash Player after the EOL Date, Adobe blocked Flash content from running in Flash Player beginning January 12, 2021 to help secure your system. Flash Player may remain on your system unless you uninstall it.
Browsers and operating systems that support Flash Player continue to decrease so Adobe strongly recommends immediately uninstalling Flash Player.
Apple Safari version 14, released for macOS in September 2020, no longer loads Flash Player or runs Flash content. Please visit Apple’s Safari support for more information.
Please visit http://www.adobe.com/products/flashplayer/tech-specs.html for the latest list of Flash-supported browsers and operating systems.
No. Adobe has removed Flash Player download pages from its site. Adobe blocked Flash content from running in Flash Player beginning January 12, 2021.
You should not use unauthorized versions of Flash Player. Unauthorized downloads are a common source of malware and viruses.
Adobe will not issue Flash Player updates or security patches after the EOL Date. Adobe strongly recommends uninstalling Flash Player immediately.