服务热线:系统检测电话已坏,请到联系我们页面拨打手机号,谢谢!
首页 > 帮助中心 > 企业还敢做Flash品牌网站吗?

企业还敢做Flash品牌网站吗?

发布日期:2015-10-18 浏览:66次
Adobe Flash又爆出了一个危险的漏洞,而该公司刚刚才发布了例行安全更新。编号为CVE-2015-7645的这个漏洞会影响Windows、Mac和Linux平台上的每一个版本,攻击者可借此“破坏和控制受影响的系统”。Adobe表示暂无立即可用的更新,预计推出时间为下周。在此之前,担心安全的用户可考虑在不必要时卸载掉Adobe Flash。

据科技网站VentureBeat报道,Adobe今天发布安全公告,证实Windows、Mac和Linux平台上所有版本Flash软件存在一处安全缺陷。Adobe 称,它已经获悉有黑客利用该缺陷发动了有限和有针对性的攻击。Adobe计划于“10月19日所在的一周”(即下周)发布补丁软件,修正该缺陷。该 Flash缺陷(CVE-2015-7645)是由安全厂商Trend的研究人员发现的。发动“兵风暴”(Pawn Storm)攻击的黑客组织被发现在利用这一缺陷发动攻击。

Trend解释称,“最近,‘兵风暴’针对全球数个国家的外交部门发动攻击。攻击目标会收到欺诈性电子邮件,点击其中的链接会遭到攻击。电子邮件和链接伪装成与当前热门事件有关的信息。值得指出的是,电子邮件中的恶意链接与今年4月份针对北约成员国和白宫的攻击相似。”

趋势向Adobe通报了这一缺陷。Adobe证实,遭到攻击的系统可能宕机,以及使黑客控制遭到攻击的系统。Adobe还确认所有版本Flash都存在该缺陷:

·Windows和Mac平台上Adobe Flash Player 19.0.0.207以及更早的版本。

·Adobe Flash Player Extended Support Release 18.0.0.252以及更早的18.x版本。

·Linux平台上Adobe Flash Player 11.2.202.535以及更早的11.x版本。

就在昨天,Adobe发布了本月的安全补丁软件,其中包括针对Flash的安全补丁。令人遗憾的是,补丁软件没有修复今天证实的缺陷,Flash用户需要下周再安装补丁软件。


这项在PC时代立下汗马功劳的互动技术,不得不承认在性能和安全性上都已经落后于人,HTML5这股后浪将势不可挡地将Flash拍倒在岸上。


多家互联网公司已经抛弃Flash了,最新的消息是,亚马逊旗下知名游戏直播平台Twitch也加入其中,尽管目前他们的视频仍然以Flash播放,但播放控件已经全面转换成HTML5播放器。Twitch在官方博客上说,这是“重要的一步”,后续会有更多HTML5的更新。
今年以来,Flash频频出现安全漏洞。7月15日,有报道称黑客可以通过这些漏洞接管任何电脑,并安装恶意软件。尽管 Adobe 尝试发布补丁修复,但它仍然面临安全风险。随后,Google 和Mozilla均表示在自家的Chrome和Firefox浏览器上禁用Flash。
Facebook 首席安全官Alex Stamos在Twitter上说:“Adobe是时候宣布Flash的死期了,这一天到来的话,浏览器也就可以抛弃它了。”
事实上,Flash从2007年开始就走上了不归之路。
PC时代的荣光:Flash真的改变了世界
Adobe Flash诞生于1990年代初期,当然那个时候它不叫这个名字。当时,一家叫做FutureWave的公司推出了SmartSketch图形软件,它使用触摸笔而不是键盘来操作。
后来,FutureWave将SmartSketch重新设计成一款能在静态网页上插入动画和视频的工具,取名FutureSplash Animator,它就是Flash的前身。
这一时期,FutureSplash获得了飞速发展,后来它被Macromedia公司收购,2005年,Adobe又花费了34亿美元收购了Macromedia,至此Adobe Flash成为一款大众软件,被预装在几乎每一台PC当中。YouTube和Netflix也先后推出了基于Flash的流媒体视频服务。
因为能够方便地制作动画效果,广告公司将Flash视为非常重要的工具。在很长一段时间里,Flash都被认为是互联网上“永恒的存在”。
错失移动端,从乔布斯的大字报开始
2007年,苹果推出了初代iPhone,Adobe的工程师自然也很快地接受并使用了它。iPhone的出现给Adobe移动端开发带来了问题:日渐臃肿的Flash需要大量的计算资源来运行。这在PC端并没有问题,而在手机端,它需要消耗大量的电力,但手机的电池有限,以至于苹果选择不支持Flash。
Flash需要重新开发才能适应iPhone,然而Adobe并未能和苹果达成最终的合作协议。
这个决定为苹果招来了不少批评,人们认为乔布斯不支持Flash反应了苹果的封闭。为此,乔布斯在2010年发表了一封公开信,表示“iPad永远不会支持Flash”,并指出了Flash的问题:耗电严重、安全漏洞多,不适合苹果的移动系统。
苹果的表态之后,视频生态开始转向,YouTube等网站开始采用基于开放标准的免费软件,这种技术既适合桌面端也适合移动端。2014年10月制定的HTML5标准也成为Flash的替代品被广泛使用,它让网站在没有插件的情况下运行视频和动画。
而Adobe自身也认为,Flash对该公司的业务不太重要。Adobe CEO Shantanu Narayen表示,现在,Flash仅占Adobe营收总额的一小部分。尽管如此,至今仍有相当一部分网站使用Flash开发。
今年频繁出现的安全漏洞,无疑给Flash带来了更大的打击,Gartner研究副总裁Danny Brian表示,Flash的消亡已经不可避免:“至少一两年前,这一趋势就已非常明显。”




HTML5与FLASH(163)

很多人认为HTML5出现会秒杀Flash,以至于在各大web前端开发论坛吵得不可开交。我不是HTML5的忠实信徒,也犯不着做Adobe的卫道士,让咱们心平气和的坐下来谈谈,他们两个之间的那点事。
HTML5的优点:

1、  无需插件

2、  开放、免费

3、  对搜索引擎友好

HTML5的缺点:

1、  由于其目前仍处于草案阶段,浏览器兼容性差

2、  开发模式单一,目前基本只靠记事本开发

FLASH的优点:

1、  普及率高,基本上每台PC机上都会装有FlashPlayer

2、  多年的积累,众多设计人员和开发者集中在Flash平台

3、  不存在浏览器兼容性问题

4、  Adobe提供的Flash和Flex提供有效的开发方案。

FLASH的缺点:

1、  耗电、性能不佳。

2、  封闭,收费

要说HTML5取代FLASH,那首先咱们要来讨论一下功能方面的问题,即HTML5能否达到FlashPlayer10.1般绚丽的页面效果。个人认为这应该不是问题,HTML5目前只是个草案,他在正式发布前我们都可以有无限畅想,只要有足够的动力需求,我相信这一点应该不会成为他发展道路上的大问题。

其次就是两方面争议都比较大的性能问题。也就是人们常说的,FlashPlayer太耗费系统资源,在移动设备上也太耗电。HTML5的性能一定比FLASH的性能高?我看倒也不见得。

如果用JS引擎写一个Ajax版的XX农场,如果所有页面广告动画都用JS来写,我想那才叫性能低下。为什么那么多网页游戏不是是Ajax做的呢?为什么很多优化的很好的Flash3D游戏场景都很流畅,而一个 2D的XX农场就能拖慢你的酷睿2呢?目前Flash之所性能低下,最深的根源应该源于他的普及率广,上手率高,进入门槛低,导致了Flash被一大部分水平参差不齐的Flash开发的人员的滥用。所以也就产生了一大批性能低下的Flash产品面世。所以未来HTML5要取代Flash 必须有一个高效的2D/3D图形文字渲染引擎,和一个高效的JavaScript引擎。这样才能带来更好的用户体验。

此外还有一个比较挠头的问题,HTML5来了,他带着他全新的标准雄赳赳、气昂昂的来了。但Adobe会一直停留在FlashPlayer10.1么?他会永远不升级么?答案肯定是否定的。但FlashPlayer是一个轻量级的插件,HTML5是一个重量级得标准,难道Flash每更新一次插件HTML5要跟着更新一次浏览器么?这貌似不太现实吧,即便的浏览器厂商办得到,用户们也会紧跟着浏览器厂商的脚步吗?这可就不太好说了,看看我们顽固的IE6老大爷,我对此持保留态度。

最后说点题外话,谁对HTML5的需求最迫切?

用户想要HTML5吗?用户才懒得管你什么HTML和Flash呢,用户关心的是应用,是体验。如果您能拿Ajax实现一个XX农场,我想没有哪个用户会引文这不是Flash做的而拒绝接受。
开发者想要HTML5吗?那需要一个成熟的HTML5+CSS3+JS的开发环境,需要各个浏览器提供统一的用户体验,即标准的完全兼容。还需要增加新的学习成本。

说了怎么多,其实对于企业来讲,将来无论是Flash被淘汰或者HTML5不存在、再或者两者共存,这都是我们做互联网IT技术人员该了解的,企业只要知道自己想要什么、只要知道企业官方应该是什么样子的,通过技术手段把企业文化得意全面展现给您的用户交给我们来搞定......

浙公网安备 33010602003554号