Adobe Flash และ Flash Player

Tags:
Node Thumbnail

นักวิจัยจาก Kaspersky Lab ได้ตรวจพบช่องโหว่บน Flash Player ที่มีความร้ายแรง โค้ด CVE-2014-0515 ซึ่งช่องโหว่นี้อยู่ในส่วน Pixel Blender ที่ออกแบบมาในการประมวลผลภาพและวิดีโอ โดยผู้บุกรุกสามารถใช้ช่องโหว่นี้เข้าควบคุมเครื่องระยะไกลได้

ช่องโหว่นี้จะมีผลกระทบกับผู้ใช้ Flash Player บน Mac เวอร์ชัน 13.0.0.201 และเก่ากว่า, บน Windows เวอร์ชัน 13.0.0.182 และเก่ากว่า และบน Linux เวอร์ชัน 11.2.202.350 และเก่ากว่า

Tags:
Node Thumbnail

Mochi Media เป็นเว็บไซต์ให้บริการในลักษณะ Hotlink เกม Flash (.swf) เปิดให้ผู้ใช้งานสามารถร้องขอ API เพื่อนำไปใช้กับเว็บไซต์ตัวเองหรือนำไปร่วมกับสคริปต์เว็บไซต์ที่เกี่ยวข้องกับระบบเกม Flash ออนไลน์ได้ ยกตัวอย่าง เช่น สคริปต์เกม AV Arcade เป็นต้น

โดยเมื่อช่วงบ่ายวันนี้ ผมได้รับอีเมลประกาศจากเว็บ Mochi Media ว่าทางเว็บไซต์จะปิดตัวลงในวันที่ 31 มีนาคม 2557 ซึ่งจะรวมไปถึงบริการที่เกี่ยวข้องทั้งหมด, บัญชีของผู้ใช้งาน, แค็ตตาล็อก และอื่นๆ พร้อมทั้งได้แนบลิงก์ดาวน์โหลดข้อมูลบัญชีผู้ใช้งานด้วยเช่นกัน

Tags:
Node Thumbnail

Adobe ออกประกาศด้านความปลอดภัยด่วน (emergency update) แจ้งเตือนช่องโหว่ใน Flash Player ทุกเวอร์ชัน (12.0.0.44 หรือเก่ากว่า, บนลินุกซ์คือ 11.2.202.336 หรือเก่ากว่า, รวมถึง Adobe AIR 3.9/4.0 ด้วย)

ช่องโหว่นี้ (มีโค้ดว่า CVE-2014-0502) เกี่ยวข้องกับการข้ามระบบความปลอดภัยที่ใช้เทคนิคหน่วยความจำแบบสุ่ม (ASLR) ถูกค้นพบโดยบริษัทความปลอดภัย FirmEye โดยผู้ประสงค์ร้ายสามารถฝังมัลแวร์ลงในคอมพิวเตอร์ของผู้ใช้ได้ และปัจจุบันมีเว็บไซต์ที่ถูกใช้เป็นฐานสำหรับการโจมตีด้วยช่องโหว่นี้บ้างแล้ว

Tags:
Node Thumbnail

Adobe ประกาศข่าวช่องโหว่ความปลอดภัยระดับร้ายแรง (critical) ของ Flash Player ทุกเวอร์ชันทุกแพลตฟอร์ม โดยแฮ็กเกอร์อาจใช้ช่องโหว่ตัวนี้เข้ามาควบคุมเครื่องจากระยะไกลได้

Adobe แนะนำให้อัพเดต Flash Player เป็นรุ่นใหม่ล่าสุดโดยด่วน

  • ผู้ใช้ Flash Player ทั้งบนวินโดวส์และแมค ให้อัพเดตเป็น 12.0.0.44
  • ผู้ใช้ Flash Player บนลินุกซ์ ให้อัพเดตเป็น 11.2.202.336
  • ผู้ใช้ Google Chrome จะได้อัพเดต Flash Player เป็น 12.0.0.44 โดยอัตโนมัติ
  • ผู้ใช้ IE บน Windows 8.x จะได้อัพเดต Flash Player เป็น 12.0.0.44 โดยอัตโนมัติ

คนที่ไม่ได้ใช้ Chrome/IE เข้าไปดาวน์โหลดได้เลยที่ Adobe Flash Player

Tags:
Node Thumbnail

จากกรณี Chrome เตรียมยกเลิก API ของปลั๊กอินเบราว์เซอร์แบบเดิม ล่าสุดกูเกิลประกาศว่า Chrome บนลินุกซ์จะยกเลิกก่อนแพลตฟอร์มอื่นๆ คือเดือนเมษายน 2014 (เวอร์ชัน 34)

ต้องอธิบายก่อนว่าปลั๊กอินของเบราว์เซอร์ในปัจจุบันใช้ API ที่เรียกว่า NPAPI ซึ่งสืบทอดกันมาตั้งแต่ยุคของ Netscape และล้าสมัยไปมากแล้ว Chrome จึงพยายามผลักดันให้ใช้ API รุ่นใหม่ที่เรียกว่า PPAPI แทน

Tags:
Node Thumbnail

ก่อนหน้า Adobe ได้เริ่มใช้โหมด sandbox กับ Flash Player บนเบราว์เซอร์ เช่น Firefox, Chrome (1, 2) และทาง Adobe ก็ได้ทำงานร่วมกับแอปเปิลเพื่อเปิดใช้งาน Flash Player ในโหมด sandbox ด้วยเช่นกัน ในโอกาสที่แอปเปิลเปิดตัว OS X Mavericks ทาง Adobe ก็ได้อัพเดต Flash Player บน Safari ให้รองรับโหมด App Sandbox ของ OS X แล้ว

Adobe ต้องใช้โหมด sandbox กับ Flash Player เพราะ sandbox จะจำกัดความสามารถของซอฟต์แวร์ในการเข้าถึงคอมพิวเตอร์ โดยจะให้เข้าถึงเฉพาะในส่วนที่จำเป็นเท่านั้น เพื่อช่วยให้คอมพิวเตอร์มีความปลอดภัยมากยิ่งขึ้น

Tags:
Node Thumbnail

Mozilla เริ่มผนวกฟีเจอร์ของโครงการ Shumway เข้ามาใน Firefox 27 รุ่น Nightly แล้ว

Shumway เป็นซอฟต์แวร์ที่ทำหน้าที่อ่านไฟล์ SWF ที่สร้างด้วย Adobe Flash แล้วแปลงมันออกมาเป็น HTML5/JavaScript เพื่อแสดงผลบนเว็บเบราว์เซอร์โดยไม่ต้องติดตั้ง Flash Player นั่นเอง

เบื้องต้น Shumway เริ่มแปลงไฟล์ SWF แบบง่ายๆ ได้แล้ว แต่คงต้องพัฒนากันอีกนานพอสมควรกว่าจะใช้แทน Flash ได้เต็มตัว ถ้าโครงการนี้ออกมาดีเราคงเห็น Shumway ถูกเปิดใช้เป็นดีฟอลต์ใน Firefox รุ่นเสถียรต่อไป

Tags:
Node Thumbnail

วันนี้เราเพิ่งมีข่าว Chrome เตรียมยกเลิก API ของปลั๊กอินเบราว์เซอร์แบบเดิม ทางฝั่งของ Firefox ก็มีความเคลื่อนไหวในทิศทางเดียวกันครับ

Firefox ประกาศว่าตอนนี้เริ่มเปลี่ยนค่าดีฟอลต์ของปลั๊กอินทุกตัว (ยกเว้น Flash) ให้ปิดการทำงานเป็นค่าดีฟอลต์หลังลงปลั๊กอินแล้ว นั่นแปลว่าถ้าผู้ใช้อยากใช้งานปลั๊กอินหลังติดตั้ง ก็จะต้องกดปุ่ม Allow ตามที่ Firefox ถามก่อน

Tags:
Node Thumbnail

พี่ๆค่ะขอคำปรึกษาหน่อยค่ะ
คือโปรเจคจบของหนู เป็นแผนที่พาโนรามา ภายในมหาวิทยาลัยของหนู ที่มีการอ้างอิงจากแผนที่กุเกิ้ล ตอนนี้แผนที่ทำเสร็จแล้ว แต่เวลารันขึ้นบราวเซอร์ แผนที่ที่ดึงจากกูเกิ้ลไม่ขึ้นแสดง แต่ตอนทำในโปรแกรมเฟลชแสดงแผนที่จากกูเกิ้ล อยากถามพี่ว่าทำไมแผนที่ไม่แสดงบนบราวเซอร์ ทั้งๆที่มีการติดตั้ง flash แล้ว หรือต้องใช้เฟลชเฉพาะตัวคะ ปล.งานนามสกุล .swf (มีภาพประกอบด้วย) ขอบคุณค่ะ

Tags:
Node Thumbnail

มีรายงานออกมาว่า Unity Technologies ประกาศหยุดการสนับสนุน Adobe Flash ใน Unity Engine (หรือ Unity3D) แล้ว หลังจากที่จับมือร่วมกันพัฒนามากว่า 18 เดือนแล้วไม่เห็นความคืบหน้าแต่อย่างใด ซ้ำร้ายทุกอย่างกลับตารปัดอีกด้วย

ทั้งนี้ทาง Unity ก็ระบุเหตุผลที่ยกเลิกการสนับสนุน Flash มาเป็นข้อๆ ก็ตามนี้ครับ

Tags:
Node Thumbnail

Flash บน IE10/Windows 8 ถูกรวมเข้ามากับระบบปฏิบัติการแต่แรก แต่ไมโครซอฟท์ก็จำกัดการรันบน IE10 Metro เฉพาะเว็บไซต์ที่อนุญาต (whitelist) เท่านั้น (ส่วน IE10 Desktop รันตามปกติ)

ล่าสุดไมโครซอฟท์ประกาศเปลี่ยนนโยบายนี้ใหม่ โดยเปิดใช้งาน Flash บน IE10 เป็นค่าดีฟอลต์ และจะปิดการใช้งานเฉพาะเว็บไซต์ที่มีปัญหา Compatibility View (CV) แทน (พูดง่ายๆ คือเปลี่ยนจาก whitelist มาเป็น blacklist) แพตช์อัพเดตจะเริ่มแจกให้ผู้ใช้ในอีกวันสองวันนี้

Tags:
Node Thumbnail

หลังจากออกอัพเดตจาวาให้กับ OS X วันนี้แอปเปิลออกอัพเดตให้กับ Safari เพื่อบล็อคการทำงานของ Flash Player เวอร์ชั่นต่ำกว่า 11.6.602.171

การออกอัพเดตครั้งนี้นั้นมีเพื่อปิดการทำงานของ Adobe Flash รุ่นก่อนๆ หลังจาก Adobe ออกอัพเดต ช่องโหว่ความปลอดภัย 3 จุด ที่มีการนำไปใช้โจมตีแล้วจริงๆ

นอกจากอัพเดตแพตข์ของ Apple จาก Software update แล้ว ผู้ใช้ทุกท่านควรเช็คเลขเวอร์ชั่น Flash ที่ตนใช้อยู่ และอัพเดตหากจำเป็นครับ

Tags:
Node Thumbnail

Adobe ประกาศอัพเดต Flash Player เวอร์ชันใหม่อีกครั้ง หลังค้นพบช่องโหว่ความปลอดภัย 3 จุด ซึ่งมีข้อมูลยืนยันว่า 2 จุดถูกแฮ็กเกอร์นำไปใช้โจมตี Firefox กันแล้ว

  • รุ่นบนวินโดวส์และแมค เลขเวอร์ชันที่อัพเดตใหม่คือ 11.6.602.171
  • รุ่นบนลินุกซ์ 11.2.202.273
  • รุ่นบน Chrome (มากับ Chrome โดยอัตโนมัติ) 11.6.602.171
  • รุ่นบน IE10/Windows 8 (อัพเดตอัตโนมัติ) 11.6.602.171

ผู้ใช้ Flash ทุกท่านควรรีบอัพเดตกันด่วนครับ

Tags:
Node Thumbnail

Adobe ออก Flash Player เวอร์ชันใหม่บนทุกแพลตฟอร์ม เพื่อแก้ปัญหาช่องโหว่ความปลอดภัยที่เพิ่งค้นพบใหม่ 2 จุด

เลขเวอร์ชันของ Flash Player รุ่นใหม่มีดังนี้ครับ

  • วินโดวส์/แมค 11.5.502.149
  • ลินุกซ์ 11.2.202.262
  • Chrome 11.5.31.139
  • IE10/Windows 8 11.3.379.14
  • Android 4.x 11.1.115.37
  • Android 3.x 11.1.111.32

ที่มา - Adobe, Ars Technica

Tags:
Node Thumbnail

Mozilla ประกาศนโยบายใหม่ของ Firefox คือ "Click to Play" หรือปลั๊กอินที่ฝังตัวอยู่บนหน้าเว็บจะไม่โหลดตัวเองขึ้นมาพร้อมกับการแสดงผลหน้าเว็บนั้นๆ จนกว่าผู้ใช้จะเป็นฝ่ายคลิกให้ทำงานด้วยตัวเอง (ลักษณะเดียวกับ Flashblock)

นโยบาย Click to Play จะใช้กับปลั๊กอินทุกชนิด (เช่น Java/Silverlight/Acrobat) ยกเว้น Flash Player เวอร์ชันใหม่ๆ จะยังคงโหลดตัวเองอัตโนมัติอยู่ (แปลว่า Flash รุ่นเก่าเกินไปจะไม่โหลดอัตโนมัตินั่นเอง ในที่นี้คือ 10.2 หรือเก่ากว่า)

เหตุผลของ Mozilla คือความปลอดภัยของผู้ใช้ที่อาจโดนโจมตีจากช่องโหว่ของปลั๊กอิน (ซึ่ง Firefox ช่วยอะไรไม่ได้) และเสถียรภาพ-ประสิทธิภาพในการใช้งาน จากปลั๊กอินที่ออกแบบมาไม่ดีจนส่งผลกระทบต่อระบบ (เช่น ช้าหรือแครช) นั่นเอง

Tags:
Node Thumbnail

สดๆ ร้อนๆ กับ Adobe Game Developer Tools เครื่องมือสำหรับพัฒนาเกมที่ Adobe เพิ่งเปิดตัวไปบน Creative Cloud

โดย  Adobe Game Developer Tools นี้ประกอบไปด้วยเครื่องมือที่จำเป็นสำหรับการพัฒนาเกมลงบน iOS, Android, Windows และ Mac OS รวม 3 โปรแกรม ตอนนี้สามารถดาวน์โหลดมาทดลองได้ผ่านแอคเคาท์สมาชิก Creative Cloud แบบฟรีได้ทันที ซึ่งอีกไม่นานจะเริ่มขายจริง (วีดีโอแนะนำท้ายเบรค)

โปรแกรมทั้ง 3 โปรแกรมที่ Adobe ได้เปิดตัวนั้นมีดังนี้

Tags:
Node Thumbnail

Chrome บนวินโดวส์และลินุกซ์ เริ่มเปลี่ยนการทำงานของปลั๊กอิน Flash Player ให้รันในโหมด sandbox ตั้งแต่เดือนสิงหาคมที่ผ่านมา (ข่าวเก่า: Flash บน Chrome ทำงานในโหมด sandbox แล้ว) ประโยชน์ของการทำงานแบบนี้ช่วยให้ระบบปลอดภัยมากขึ้น และลดการแครชของ Flash แล้วพาเบราว์เซอร์พังไปด้วย

ล่าสุดกูเกิลประกาศว่า Chrome บนแมคก็เริ่มใช้งาน Flash แบบ sandbox แล้วเช่นกัน ทำให้ตอนนี้ Chrome แบบเดสก์ท็อปบนระบบปฏิบัติการหลักทั้งสามตัวก็เปลี่ยนมารัน Flash ในโหมด sandbox ทั้งหมดแล้ว

Tags:
Node Thumbnail

ปัญหาเรื่องรอบการอัพเดตแพตช์ความปลอดภัยที่ไม่ตรงกันของ Flash/Windows 8 จนเกิดช่องโหว่ให้ผู้ใช้ กำลังจะถูกแก้ไข เพราะ Adobe ประกาศปรับรอบการออกแพตช์ของตัวเองให้ตรงกับรอบการออกแพตช์ในวันอังคารของไมโครซอฟท์ (Patch Tuesday) แล้ว

การออกแพตช์รอบล่าสุดของ Adobe อุดช่องโหว่ใน Flash ไปอีก 7 จุด และไมโครซอฟท์ก็ออกแพตช์ให้ IE10 โดยผนวกเอา Flash รุ่นล่าสุดของ Adobe เข้ามาในตัว

สำหรับผู้ที่ใช้ Flash บนแพลตฟอร์มอื่นๆ ต้องตามอัพเดตกันเองครับ เลขเวอร์ชันล่าสุดคือ 11.5.502.110 (วินโดวส์-แมค) 11.2.202.251 (ลินุกซ์) และ 11.1.115.27 (แอนดรอยด์)

Tags:
Node Thumbnail

Adobe ออกแพตช์ความปลอดภัยสำหรับ Flash Player แก้ปัญหาช่องโหว่ทั้งหมด 25 จุด โดยมีผลกับ Flash ทุกแพลตฟอร์ม ไม่ว่าจะเป็นวินโดวส์ แมค ลินุกซ์ แอนดรอยด์ และมีแพตช์ของ Adobe AIR ออกมาพร้อมๆ กัน

สำหรับเวอร์ชันบนวินโดวส์และแมคจะได้เลขเวอร์ชันเยอะที่สุดคือ 11.4.402.287 ส่วนลินุกซ์เป็น 11.2.202.243 และแอนดรอยด์เป็น 11.1.115.20 (4.x) หรือ 11.1.115.19 (3.x)

ผู้ที่ใช้ Chrome อัพเดตมาพร้อมกับตัวเบราว์เซอร์ตามปกติ ส่วน IE10 ที่หันมาใช้นโยบายแบบเดียวกัน (และเคยมีปัญหาอัพเดตไม่ทันกัน) ก็ออกอัพเดตผ่าน Windows Update แล้ว

Tags:
Node Thumbnail

หลังจากไมโครซอฟท์ชี้แจงว่าจะอัพเดตอุดช่องโหว่ด้านความปลอดภัยให้กับ Flash Player หลัง Windows 8 เข้าสถานะ GA เรียบร้อยแล้ว ซึ่งทำให้ผู้ใช้ Internet Explorer 10 ต้องอยู่กับช่องโหว่สำคัญของ Flash ไปอีกเกือบสองเดือน ล่าสุดไมโครซอฟท์ก็อีเมลแจ้งทีมงานเว็บ ZDNet ว่าบริษัทจะปล่อยตัวอัพเดตในเร็ววันนี้ บริษัทยังกล่าวว่าเป้าหมายที่สำคัญที่สุดคือทำให้ Flash Player บน Windows 8 ปลอดภัยและทันสมัยอยู่เสมอ และพยายามปล่อยอัพเดตให้ใกล้เคียงกับรอบการปล่อยอัพเดตของอโดบีให้มากที่สุดเท่าที่จะเป็นไปได้

ที่มา: ZDNet

Tags:
Node Thumbnail

เรียกว่า "คนอึดตายยาก" ก็น่าจะพอได้ครับ หลังจาก Adobe ประกาศปิดการดาวน์โหลด Flash Player บน Google Play Store ไปเมื่อกลางเดือนนี้ ปรากฏว่ามันกลายเป็นปัญหากับองค์กรหลายแห่งที่พัฒนาระบบวิดีโอของตัวเองบนเทคโนโลยี Flash เช่น BBC (ที่พัฒนาระบบวิดีโอสตรีมมิ่ง iPlayer ด้วย Flash)

องค์กรเหล่านี้จึงขอร้องให้ Adobe ยืดเวลาการปลดระวาง Flash ออกไป ผลคือ Flash Player ได้กลับมาอยู่บน Play Store เวอร์ชันสหราชอาณาจักรเป็นการชั่วคราว (ยังไม่ระบุว่าจะอยู่นานแค่ไหน)

ตามข่าวบอกว่า BBC กำลังร่วมพัฒนาแพลตฟอร์มวิดีโอบนมือถือแบบใหม่กับ Adobe อยู่ คาดว่าถ้าเสร็จสมบูรณ์แล้ว อาจได้ลาจาก Flash กันแบบจริงจังสักที

Tags:
Node Thumbnail

ถึงแม้ Adobe จะปิดไม่ให้โหลด Flash for Android ไปแล้ว แต่เว็บจำนวนมากในโลกนี้ยังเป็น Flash ดังนั้นย่อมมีคนที่ต้องการใช้ Flash อยู่ดี

ทางออกง่ายๆ คือเก็บไฟล์ .apk ของ Flash Player มาติดตั้งแบบ sideload ด้วยตัวเอง (ตัวไฟล์คงหากันได้ไม่ยาก) เพียงแต่วิธีการอาจยุ่งยากไปสักหน่อยสำหรับผู้ใช้มือใหม่หรือคนที่ขี้เกียจดาวน์โหลดไฟล์มาติดตั้งเอง

Tags:
Node Thumbnail

ตามที่ Adobe เคยประกาศเอาไว้ วันนี้ 15 สิงหาคม เป็นวันที่ Adobe ปิดไม่ให้ดาวน์โหลด Flash Player for Android

เท่าที่ผมเข้าใจ Flash Player จะยังอยู่บน Play Store แต่ Adobe จะเปิดให้เฉพาะเครื่องที่เคยติดตั้งอยู่แล้วเท่านั้นสามารถดาวน์โหลดได้อีก ในกรณีที่เป็นเครื่องใหม่หรือไม่เคยติดตั้ง Flash มาก่อนจะไม่สามารถดาวน์โหลดได้ครับ

นักออกแบบเว็บทั่วไทย "ทราบแล้วเปลี่ยน"

ที่มา - The Register

Tags:
Node Thumbnail

หลังจากอโดบีปล่อย Flex SDK เป็นโอเพนซอร์สเมื่อปลายปีก่อน ตอนนี้โครงการ Apache Flex ก็ออก Flex 4.8 เป็นรุ่นแรกภายใต้โครงการ Apache Incubator แล้ว ซึ่งเป็นช่วงเริ่มต้นที่โครงการโอเพนซอร์สที่ได้รับบริจาคซอร์สโค้ดมาต้องทำเพื่อสร้างชุมชน และแก้ไขซอร์สโค้ด เพื่อขอเป็นโครงการตัวจริงใน Apache ต่อไป

Pages