Bezpečnostní chyba v Adobe Flash Player 10.1.82.76

V aktuální verzi Adobe Flash Player 10.1.82.76 byla nalezena vážná bezpečnostní chyba. Oprava bude vydána v pondělí 20. září. 2010. Již dnes je ale Flash Player 10.1.85.3 k dispozici v Google Chrome 6.0.472.62. V nové verzi Google Chrome jsou navíc opraveny dvě placené bezpečnostní chyby.

19.9.2010 09:37 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[LukynZ]

Bylo by i docela divne, kdyby zadna nebyla.

[sivlk]

Chrome je tak rychle ze vidi do buducnosti, akurat vcera som aktualizoval :D

[xkomczax]

Mohl by mi, prosím, někdo osvětlit pojem "placená bezpečnostní chyba"? Je to bezpečnostní chyba, na niž není vydávána záplata zdarma, ale za niž musí někdo (výrobce prohlížeče či uživatel) zaplatit, nebo (což myslím že bude spíše) je to bezpečnostní chyba, za niž Google vyplatil odměnu? A nebo jde zcela o něco jiného?

[Non_E]

Asi jde o motivační systém pro odhalování závažných (bezpečnostních) chyb.

[LukynZ]

Google zaplati kazdemu, kdo odhali bezpecnostni chybu

[moo]

utfg

[Ladislav Hagara]

B je správně. Byly opraveny tři bezpečnostní chyby. Za nalezení dvou Google vyplatil odměnu. Máte pravdu, formulace "placená bezpečnostní chyba" je poněkud nešťastná.

[DNA]

zrovna když mi v update přišel funkční 64-bit flash si přečtu tohle

[DNA]

také mne zároveň začala kakat ta cvakající reklama nejraději bych flash zas odinstaloval, ale to by třeba minitube muselo být stabilní...

[Limoto]

Ta reklama je naprosto debilní. Snad žádná jiná věc mě nenutí mít AdBlock...

[pavlix]

Taky jsem se rozhodl, že začnu reklamy na abclinuxu bojkotovat.

[trekker.dk]

Už vidím, jak bude zase Leoš/Robert/oba plakat, že lidé blokují reklamy. A přitom se stačilo zamyslet, jestli v dlouhodobém měřítku bylo výhodnější odmítnout jednu reklamu od významného zadavatele, nebo přijít o shlédnutí/kliknutí na reklamy následující.

[Luboš Doležel (Doli)]

Tahle reklama je součástí většího balíku, jehož odmítnutí by Abc položilo - není úplně tak možné si jen tak vybírat, které bannery ano a které ne. Nicméně bych rád ujistil místní osazenstvo, že zvuková reklama není nic, co by bylo do budoucna tolerováno. Je jen nutné si po výměně určitých lidí vyjasnit, co je pro nás přijatelné.

Ale co čekat na webu, který má na druhém místě v klíčových slovech z vyhledávačů "porno"

[=^..^= AmigaPower®]

Ale co čekat na webu, který má na druhém místě v klíčových slovech z vyhledávačů "porno"

...předpokládám, že "devonrex" je první

[pavlix]

Nicméně bych rád ujistil místní osazenstvo, že zvuková reklama není nic, co by bylo do budoucna tolerováno. Je jen nutné si po výměně určitých lidí vyjasnit, co je pro nás přijatelné.

Fajn, tak když najdu na webu/blogu abclinuxu prohlášení, že zvukové reklamy už nebudou, adblock zase vypnu.

[sivlk]

pouzi radsej flashblock (firefox, chrome) to vsetky flashe nahradi sedou plochou s tlacitkom play takze povolis len flashe ktore chces

[+1]

Taky mě ta reklama se*e, to je dobrý abc odpuzovátko. Začínám dávat přednost jiným zdrojům než abclinuxu.

[Patrik Uhrak]

Budte radi, ze to mate iba ako reklamu a videa po internete. U nas to uz je na  uplne inej urovni: http://www.zive.sk/Spravy/sc-30-a-289993/default.aspx . Nehovoriac o tom, ak sa nemylim, vyvoj 64bit pre linux je pozastaveny. Je mozne si stiahnut poslednu verziu akurat tak zo softpedie a podobnych zdrojov (napr. softpediu povazujem za doveryhodny zdroj az na to, ze balicek obsahuje vsetky chyby od casu vydania).

[Patrik Uhrak]

Oprava adresy odkazu:http://www.zive.sk/Spravy/sc-30-a-289993/default.aspx

[Ladislav Hagara]

Aprílový žert v září? Flash a internet banking?

[Bubak]

Hm, Oracle predelal do flashe metalink... To mi pripadalo jako jeste vetsi ftip. Kdybych tam obcas nepotreboval neco hledat. Takhle to hazim na kolegu, ktery ma vetsi trpelivost...

[pacholik]

Vypadá to že není. Ale z tý banky bych utek dokud je čas.

[Patrik Uhrak]

Ono som to aj tak nejak tusil, ze to neobnovili, co sa tyka vyvoju 64bit flash pre linux. Sam mam totiz tuto architekturu a aby toho nebolo dost, tak banku tiez. Akurat dneska, ked som volal s mamou, sa ma pytala, ci mame ten "program" a hovorim, ze ked si vie videa na youtube pozriet, tak urcite ano. Keby si aspon clovek mohol vybrat medzi tou starou a menej bezpecnou a touto novou bezpecnejsou a dostupnejsou verziou.

 

p.s.: Ale nechcem hovorit, ze som teraz nejake ubohe stvorenie. Jedine, co chcem povedat je, ze hodnotit forum na zaklade reklamy, je trochu mimo. Najma, ked su bohate moznosti blokovania a moze to byt podstatne, podstatne horsie ako je vidno na mojich poslednych dvoch prispevkoch.

[pavlix]

Já kvůli hloupém přístupu k ebankingu upustil od touhy vyzkoušet FIO.

[Bilbo]

O FIO taky uvažuju, ale teď nevím - jaké nedostatky ten jejich ebanking má?

[pavlix]

Zkus to, podle všeho jsem četl informace, které se týkají jenom určitého způsobu používání, navíc byly poněkud staršího data.

Ale řekněme, že mají nějakou podepisovací aplikaci... ale pak jsem zjistil, že zřejmě není nutné ji použít.

Pokud by bylo, tak je to pro mě dostatečný důvod platit i stovky korun na poplatcích, než abych musel do počítače instalovat cizí předepsanou aplikaci.

Takže já se chystám to s nima zkusit a uvidíme.

[Mrkva]

No, reklamu blokuju 99% času, téhle jsem si všiml jen kvůli spuštěníčistého profilu. Děkuji, nechci.

[havelka]

Mam takovy napad: normalne AdBlock funguje tak ze reklamu nestahne a nezobrazi. Coz takhle pridelat moznost, ze reklamu sice stahne (redakce meho oblibeneho serveru neprijde o penize za jeji stahnuti) ale nezobrazi (stranku uvidim bez reklam tako jako se nyni se zapnutym AdBlockem).

Idealne bych si jeste mohl volit skupiny serveru, kde:

(1) chci reklamu bez nahrady blokovat (klasicky AdBlock) (2) chci reklamu blokovat, ale bennery na pozadi stahovat do /dev/null (aby provozovatel serveru ktery chci podporit neprisel o reklamu) (3) chci reklamu videt

Co vy na to ?

[Luboš Doležel (Doli)]

Nefunguje to takhle v Chrome?

[Solitary]

Myslim, ze nejaky ten AdBlock v Chrome uz taky umi blokovat reklamu pred nactenim (aspon tedy nejake reklamy)...

[Jan]

Právě že ještě neumí (teda aspoň moje verze)

[Solitary]

Pred asi 2mesici me nekdo upozornil, ze uz tomu tak neni... sam jsem to pak zkousel, myslim, ze uz to opravdu nedela. Ale urcite zalezi jakou verzi a konkretni AdBlock pouzivas.

[Luboš Doležel (Doli)]

To by mě zajímalo, jak to udělali, protože API Chrome je tak prachbídné, že i flashová aplikace má větší možnosti než rozšíření v Chromiu.

[Solitary]

Vycuc z Options daneho AdBlocku (AdBlock Verze: 2.0.9) co mam v Chromiu... aktualni je ted uz 2.1.10, ale beze zmeny.

Block most ads from even being downloaded, instead of just hiding them. Beta 
Note that Chrome doesn't fully support this, so a few resources might still be downloaded and hidden if you're on a fast computer.

Takze to nejak polovicate asi funguje...

[Luboš Doležel (Doli)]

if you're on a fast computer

Cha, tak to je dobrá podmínka (ne)funčnosti.

[Jary]

Z dlouhodobého hlediska to je k ničemu, pouze to bude spotřebovávat bandwidth. Myslím totiž, že flash reklama může reklamní společnosti hlásit, že byla spuštěna. Tím pádem je možné detekovat stáhnutí a nezobrazení, což reklamní společnosti dělají, či dělat budou.

[mirec]

A čo tak u nás, ktorých browser sa statočne hlási, že nepodporuje flash ani javascript (vlastne podporuje, ale flash nie je nainštalovaný a javascript je vypnutý) použiť klasickú obrázkovú / textovú reklamu a o to viac zobrazovať flash u tých, ktorí flash majú?