Zranitelnost nultého dne v Adobe Flash Playeru

Společnost Adobe oznámila (APSA16-01), že byla nalezena další zranitelnost nultého dne CVE-2016-1019 v Adobe Flash Playeru. Nové opravené verze Flash Playeru by měly být k dispozici již dnes.

7.4.2016 08:30 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Slavko]

nekonečný príbeh...

[sparrowhawk]

uz by ten projekt mohl umrit, ne?

[neelx]

hell yeah!

[_]

A už je za něj nějaká náhrada? Pro mě v podstatě stále produkční sw #1.

[Saljack]

Stacilo by kdyby se Google konecne odhodlal a zabil to v Chrome a je po srande.

[kyknos]

nejspíš po srandě ve smyslu po Chrome...

[Saljack]

O tom dost silne pochybuji, protoze tim by to razem prestalo fungovat i v Chromium. Weby by to donutilo konecne se flashe zbavit.

[kyknos]

rychleji by se uživatelé zbavili chrome, já bych bez flashe vydrzel tak půl dne - některé esenciální weby ho prostě používají a těžko by byly předělány okamžitě, spíš by to trvalo měsíce nebo roky

[kosacka na lopuchy]

A ako sa potom dostanem do internet bankingu mokej raiffeisen banky ked ten je cely vo flashi?

[Pavel 'TIGER' Růžička]

Tak to je fakt husté, kterého kokota tohle napadlo? Tím by u mne banka okamžitě skončila!

[Raduz]

Samozřejmě žádného. OP blábolí nesmysly. Internetové bankovnictví RB nemá s Flashem nic společného a nikdy nemělo, a to ani v dobách kdy bylo ve Flashi úplně všechno.

[Peter]

Tak to pozor, nie je RB ako RB.

Internet banking Raiffeisen banky je pripravený v technológii Adobe Flash. Aby ste sa mohli pohodlne a bezpečne prihlásiť, prosím nainštalujte si Adobe Flash Player vo verzii 10.3 alebo vyššej.

[LukynZ]

Bezpečně a Flash v jedné větě....to už je moc. Tam bych nenechal ani prachy na svacinu

[chrono]

A aká je dostupná náhrada?

[Pali]

To máš pravdu, náhrada za tak obrovskú dieru a náhrada za tak veľa bezpečnostných chýb proste nie je... Ale kto by niečo také chcel, že?

[Lol Phirae]

To máš pravdu, náhrada za tak obrovskú dieru a náhrada za tak veľa bezpečnostných chýb proste nie je...

No, nedávno se prý něco našlo

[Saljack]

Uplne cokoliv. Furt tady nekdo breci jak jsou ty prohlizece osklive, ze ve flashy mu video to krasne funguje a s HTML5 ne. Me teda video pomoci HTML5 v Chromu funguje paradne o mobilu vubec nemluve. Na co jineho je flash potreba na reklamu? Hry? Diky bez tohohle se obejdu.

[TM]

Tak to jste šťastný a výjímečný člověk. Nejen pro mě je video v HTML5 noční můra. Ne, že by to vůbec nefungovalo, ale je s tím spojeno takové množství "menších" problémů, že to po čase fakt leze na nervy... Léta ubíhají a je to pořád v takovém poněkud divném stavu.
Taky bych se rád flashe zbavil, ale kvůli videu na webu to prostě nejde.

[pc2005]

Ono by stačilo kdyby se třeba ve firefoxu udělal opravdu dobře fungující HTML player (ideálně třeba na libav s optimalizacema).

[R]

Presne tak... Ked chces mat HW akcelerovane video, tak jedina moznost je ten zly odporny zabugovany uzavrety flash (a rucne vytvorit mms.cfg). Dobry krasny slnieckovy super Firefox to nepodporuje...

[Jendа]

Mně funguje HW akcelerace v mplayeru.

[Jendа]

Proč je takový odpor k tomu přehrávat video v přehrávači videa a ne ve webovém prohlížeči?

[kyknos]

protoze je opruz spoustet jinou aplikaci, nehlede na tu neprehlednost, kdyz jsou videa inline v textu

[pc2005]

Dá se pak třeba v tom mplayeru seekovat? Viděl jsem livestream záznam, kterej šel blbě stáhnout i rtmp dumperem.

[Jendа]

V souborech přes HTTP i v YouTube streamech mi to seekuje.

[pc2005]

A odkaz získáváš přes youtube-dl -g? Mě to vrací defaultně dvě url, video bez zvuku a zvuk bez videa. Pro obojí musím dát tu deprecated (?) volbu (třeba -f 18 pro 360p) pro obojí v jednom kontejneru (už dlouho se bojím, že to google odstraní ).

Twitch vrátí m3u8 soubor, ve kterým jsou chunky záznamu. Ten mplayer nepřehraje.

A to jsem zkoušel jen tyhle dva weby, co maj docela dobrou podporu přehrávání. Nezkoušel jsem něco, co přehrává v rtmp, nebo stránku s embed videama apod.

[Jendа]

Dávám -f 18, nevěděl jsem, že je deprecated. Typicky nechci zbytečně nic většího než HD.

[pc2005]

Tak to já taky nevím (ve smyslu, že bych to někde četl na googlu). Já původně nedával žádnou volbu, pak ale najednou začal youtube-dl stahovat hluchý videa .

Všimni si ale, že volba -F vypíše drtivou většinu jako DASH audio/video, což je novej systém přehrávání, který je použito při HTML videu v přehrávači. Předpokládám tedy, že až google ukončí podporu flashe, tak ty kombinovaný streamy ukončí, ledaže by je třeba muxoval realtime na vyžádání, ale je to pro něj zbytečná zátěž bez zisku, takže tipuju, že by se do toho moc nehrnul (asi jako RSS čtečka kanálu, radši když se uživatel přihlásí).

Jinak ty DASHe uměj většinou i stejný rozlišení jako ten kombinovanej mux, akorát asi budou mít větší overhead v přehrávači (dvě připojení (?), nutná synchronizace). Původně jsem myslel, že to je proč se html video ve firefoxu seká, ale asi to nebude jen tím.

[VM]

asi jako RSS čtečka kanálu, radši když se uživatel přihlásí

To mi přijde jako nesmysl, kdo z lidí sledujících desítky RSS kanálů bude v podobném měřítku ručně procházet weby, které žádné RSS nemají?

[pc2005]

Já , ale jak říkám většina se radši přihlásí a tím pádem získá provozovatel metadata.

[Grunt]

Přes tyhle standardní volby není dostupné rozlišení 840x480 a OPUS nebo Vorbis a jinak se přechází v maximální míře na DASH. Ale taky se modlím ať tam zůstanou tyhle standardní kontejnery (číslo formátu pod 100) jak to jen půjde.

[Grunt]

Stačí zadat oba formáty a sloučit je pluskem. Takže třeba pro OPUS a H.264 -ytdl-format 250+135 nebo -f 250+135. Pokud to taháš do souboru, může to vyžadovat ffmpeg/avconv aby to sloučilo do jednoho souboru (jinak to prostě vytvoří dva soubory, jeden s obrazem a druhý se zvukem) a pokud to pereš rovnou do mpv tak ten už si stream sloučí interně a funguje vše včetně seekování.

Stačí takhle bobku?

[pc2005]

Thx za info.

[LukynZ]

nejlepsi oprava je emerge -C adobe-flash

[Lol Phirae]

Bezva; nicméně již léta marně pátrám, jak to samé provedu na W8.x+

[Pali]

format c:\

[LukynZ]

Tam to snad ani neni treba, tam se to ztrati