orviz.net

Hay algo en el agua…

Es el momento de abandonar Adobe Flash Player

Luces de Feria (de Muestras)

Luces de Feria (de Muestras)

Apostaría una cena en mi casa a que todos los que habéis pasado por esta web o tenéis experiencia con Internet, habéis usado Adobe Flash Player. Puede que a algunos os suene y a otros no, pero es una tecnología que lleva con nosotros bastantes años.

Pero ya es hora de decirle adiós.

Según la Wikipedia, Adobe Flash Player es una aplicación en forma de reproductor multimedia creado inicialmente por Macromedia y actualmente distribuido por Adobe Systems. Permite reproducir archivos SWF que pueden ser creados con la herramienta de autoría Adobe Flash, con Adobe Flex o con otras herramientas de Adobe y de terceros. Estos archivos se reproducen en un entorno determinado. En un sistema operativo tiene el formato de aplicación del sistema, mientras que si el entorno es un navegador, su formato es el de un Plug-in u objeto ActiveX.

Es decir, normalmente pasará desapercibido para vosotros porque lo usará vuestro navegador para ver contenidos de Youtube, otras webs de reproducción de vídeos o, por ejemplo, para echar unas risas con la serie de humor Cálico Electrónico.

¿Por qué propongo no usar más Adobe Flash Player? No se trata de un problema de funcionalidad, usabilidad, o derechos de autor. Es cierto que es un producto que ha evolucionado mucho, pasando de un simple reproductor vectorial a incluir opciones de programación avanzada con rendericazión 3D, concurrencia de streaming, etc. Se trata de que no es aceptable tener un ritmo tan desmesuaradamente alto en actualizaciones de seguridad para un producto que lleva con nosotros tanto tiempo, y al que tendríamos que suponerle cierta madurez en cuanto a fallos de seguridad.

No estoy pidiendo un producto robusto como un tanque, por el que los desarrolladores se puedan permitir el lujo de ofrecer un premio si se encuentran agujeros en el código. Se trata de no tener un ritmo de actualizaciones como el siguiente:

 

Release Date Runtime Version Security Enhancements
April 14, 2015 Flash Player (Win & Mac) 17.0.0.169
Flash Player (Linux) 11.2.202.457
Flash Player (ESR) 13.0.0.281
AIR SDK and Runtime 17.0.0.144
APSB15-06
March 12, 2015 Flash Player (Win & Mac) 17.0.0.134
Flash Player (Linux) 11.2.202.451
Flash Player (ESR) 13.0.0.277
AIR SDK and Runtime 17.0.0.124
APSB15-05
February 12, 2015 AIR Desktop Runtime (Win) 16.0.0.273
AIR SDK (Win & Mac) 16.0.0.292
February 5, 2015 Flash Player (Win & Mac) 16.0.0.305
Flash Player (Linux) 11.2.202.442
Flash Player ESR (Win & Mac) 13.0.0.269
APSB15-04
January 27, 2015 Flash Player (Win & Mac) 16.0.0.296
Flash Player (Linux) 11.2.202.440
Flash Player ESR (Win & Mac) 13.0.0.264
APSB15-03
January 22, 2015 Flash Player (Win & Mac) 16.0.0.287
Flash Player (Linux) 11.2.202.438
Flash Player ESR (Win & Mac) 13.0.0.262
APSB15-02
Janurary 13, 2015 Flash Player (Win & Mac) 16.0.0.257
Flash Player (Linux) 11.2.202.429
Flash Player ESR (Win & Mac) 13.0.0.260
AIR Android 16.0.0.272
AIR Desktop Runtime 16.0.0.245
AIR SDK 16.0.0.272
APSB15-01
December 9th, 2014 Flash Player (Win & Mac) 16.0.0.235
Flash Player (Linux) 11.2.202.425
Flash Player ESR (Win & Mac) 13.0.0.259
APSB14-27
December 9th, 2014 Flash Player (Win & Mac) 15.0.0.246 APSB14-27
November 11th, 2014 Flash Player (Win & Mac) 15.0.0.223
Flash Player (Linux) 11.2.202.418
Flash Player ESR (Win & Mac) 13.0.0.252
AIR Android 15.0.0.356
AIR Desktop & SDK 15.0.0.356
APSB14-24
September 23rd, 2014 Flash Player (Windows ActiveX) 15.0.0.167 APSB14-22
September 9th, 2014 Flash Player (Win & Mac) 15.0.0.152
Flash Player (Linux) 11.2.202.406
Flash Player ESR (Win & Mac) 13.0.0.244
AIR Android 15.0.0.252
AIR Desktop & SDK 15.0.0.249
APSB14-21
August 12th, 2014 Flash Player (ActiveX, Mac NPAPI) 14.0.0.176
Flash Player (Win NPAPI) 14.0.0.179
Flash Player (PPAPI) 14.0.0.177
AIR Android 14.0.0.179
AIR Desktop & SDK 14.0.0.178
APSB14-18
July 8th, 2014 Flash Player Desktop (Win & Mac) 14.0.0.145
Flash Player Desktop (Linux) 11.2.202.394
Flash Player ESR (Win & Mac) 13.0.0.231
AIR (SDK & Android Runtime) 14.0.0.137
APSB14-17
June 10th, 2014 Flash Player Desktop (Win & Mac) 14.0.0.125
Flash Player Desktop (Linux) 11.2.202.378
Flash Player ESR (Mac & Win) 13.0.0.223
AIR (SDK & Runtme) 14.0.0.110
APSB14-16
May 13th, 2014 Flash Player Desktop (Win & Mac) 13.0.0.214
Flash Player Desktop (Linux) 11.2.202.359
Flash Player Enterprise (Mac & Win) 13.0.0.214
AIR (SDK & Runtme) 13.0.0.111
APSB14-14
April 28th, 2014 Flash Player Desktop (Win & Mac) 13.0.0.206
Flash Player Desktop (Linux) 11.2.202.356
Flash Player Enterprise (Mac & Win) 11.7.700.279
APSB14-13
April 16th, 2014 Flash Player Desktop (Mac) 13.0.0.201
April 8th, 2014 Flash Player Desktop (Win & Mac) 13.0.0.182
Flash Player Desktop (Linux) 11.2.202.350
Flash Player Enterprise (Mac & Win) 11.7.700.275
AIR (SDK & Android) 13.0.0.83
APSB14-08
March 11th, 2014 Flash Player Desktop (Win & Mac) 12.0.0.77
Flash Player Desktop (Linux) 11.2.202.346
Flash Player Enterprise (Mac & Win) 11.7.700.272
AIR (SDK & Android) 4.0.0.1628
APSB14-08
February 20th, 2014 Flash Player Desktop (Win & Mac) 12.0.0.70
Flash Player Desktop (Linux) 11.2.202.341
Flash Player Enterprise (Mac & Win) 11.7.700.269
AIR (SDK & Android) 4.0.0.1628
APSB14-07
February 4th, 2014 Flash Player Desktop (Win & Mac) 12.0.0.44
Flash Player Desktop (Linux) 11.2.202.336
Flash Player Enterprise (Mac & Win) 11.7.700.261
APSB14-04
January 14th, 2014 Flash Player Desktop (Win & Mac) 12.0.0.38
Flash Player Desktop (Linux) 11.2.202.335
Flash Player Enterprise (Mac & Win) 11.7.700.260
AIR (Win, Mac, iOS, & Android) 4.0.0.1390
APSB14-02
December 10th, 2013 Flash Player Desktop (Win & Mac) 11.9.900.170
Flash Player Desktop (Linux) 11.2.202.332
Flash Player Enterprise (Mac & Win) 11.7.700.257
AIR (Win, Mac, iOS, & Android) 3.9.0.1380
APSB13-28
November 12th, 2013 Flash Player Desktop (Win & Mac) 11.9.900.152
Flash Player Desktop (Linux) 11.2.202.327
Flash Player Enterprise (Mac & Win) 11.7.700.252
AIR (Win, Mac, iOS, & Android) 3.9.0.1210
APSB13-26

Podéis preguntar, “¿cuál es el problema? Al fin y al cabo todos los sistemas tienen que ser actualizados, no existen los sistemas perfectos”. Efectivamente esto es así, pero este ritmo tan alto de actualizaciones significa que se ha construido de forma que se van a encontrar problemas en el futuro que ni siquiera ahora se están vislumbrando. Es decir, que el ritmo de problemas de seguridad va a seguir aumentando. Puede que no os preocupe mucho la seguridad, al fin y al cabo somos curritos de a pie y no tenemos mucho que esconder. Pero a mí me parece preocupante no poder confiar en el navegador que usas para consultar tu cuenta bancaria, pedir algo en Amazon o leer cualquier periódico online actual. Sabiendo que tenemos un elemento que potencialmente es un riesgo, ¿por qué asumirlo sin más?

Lo que os propongo no es la desinstalación del pluguin de vuestros navegadores, sino deshabilitarlo. De esta manera, sabremos qué páginas lo usan y podremos tomar una decisión consciente de cuándo hacerlo funcionar.

Mi experiencia de usuario con Flash Player es mayoritariamente con Youtube. Afortunadamente existe un método más limpio y seguro para ver contenidos sin usar Flash. Se trata de HTML5. HTML5 es el lenguaje con el que se programan las páginas web. Está regulado por el consorcio W3C y en esta versión ya es capaz de reproducir contenidos de vídeo. Por defecto Youtube usa Flash Player como primera opción para la reproducción de vídeos. Para optar por HTML debéis ir a esta web y pinchar en “Solicitar reproductor HTML5”. A partir de ese momento ya no usaréis más Flash Player para los vídeos de Youtube. Esto lo debéis hacer con cada navegador que utilicéis ya que Youtube inserta una cookie con esta preferencia. Si algún día las borráis o instaláis un nuevo navegador, tenedlo en cuenta.

Aquí os dejo las instrucciones para desactivar Flash en Internet Explorer, Chrome, Firefox y Safari:

Dejo para otra entrada el tratamiento de flash en dispositivos móviles.

 


Also published on Medium.

URL corta del artículo: http://wp.me/p575FY-3M

próximo puesto

Atrás puesto

0 Comentarios

Dejar una contestacion

© 2017 orviz.net

Tema de Anders Norén