Что случилось с адоб флеш плеером
Adobe будет блокировать выполнение содержимого Flash с 12 января 2021 года
Если вы установили недавнюю версию Adobe Flash Player на компьютере Windows, то должны увидеть всплывающее сообщение, напоминающее о том, что поддержка Flash закончится 31 декабря 2020 года.
Несколько лет назад Adobe объявила, что прекратит поддерживать Flash в 2020 году. Google, Microsoft, Mozilla и другие производители браузеров обязались одновременно удалить поддержку Flash из своих продуктов, чтобы ограничить потенциальные проблемы безопасности.
Некоторые веб-обозреватели поддерживают Adobe Flash на нативном уровне. Это касается в том числе браузеров на Chromium, таких как Google Chrome и Microsoft Edge. В остальных браузерах для поддержки Flash нужно подключать отдельный модуль Adobe Flash Player. Именно для пользователей таких браузеров предназначено новое всплывающее оповещение от Adobe.
В предупреждении сообщается:
Благодарим вас за использование Adobe Flash Player.
Adobe перестанет предоставлять поддержку для Flash Player после 31 декабря 2020 года.
Чтобы обеспечить безопасность вашей системы, Adobe будет блокировать выполнение содержимого Flash в проигрывателе Flash Player начиная с 12 января 2021 года. Дополнительные сведения см. на странице, посвященной окончанию жизненного цикла Adobe Flash Player.
Adobe настоятельно рекомендует удалить Flash Player из системы, нажав кнопку «Удалить» ниже.
Всплывающее окно отображается при выполнении проверки обновлений, которая запускается раз в семь дней. Пользователям доступны две опции: «Напомнить позже» для повторного показа уведомления или «Удаление» для запуска процедуры деинсталляции Adobe Flash.
Как удалить Adobe Flash
Администраторы Windows могут удалить Adobe Flash Player из системы с помощью утилиты удаления Adobe Flash Player и следующим способом (если вариант «Удаление» не был выбран изначально или оповещение не отображалось):
После выполнения этих действий, Flash Player будет удален и больше не будет использоваться системой или браузерами, в которых он был доступен в виде модуля.
Примечание: удаление Flash Player не удаляет Flash в браузерах на Chromium, таких как Chrome или Microsoft Edge. Разработчикам браузеров необходимо выпустить обновления, которые удаляют Flash.
Компания Microsoft выпустила обновление KB4577586 для удаления Adobe Flash Player из Internet Explorer и классического Edge во всех версиях Windows 10 и Windows Server, и предотвращения его повторной установки
Не все версии Flash включат код для блокировки выполнения содержимого Flash. Более старые версии не имеют такой функциональности, но их следует считать небезопасными, потому что они содержать уязвимости, которые Adobe устранила в более свежих версиях.
Если вас интересуют Flash-игры и приложения, посетите Flash Games Preservation Project.
Эксперты рассказали, почему важно удалить Flash Player
В Adobe полагают, что удаление ссылок с официального сайта поможет избежать «лишних» установок данной программы, а к назначенной дате большинство пользователей удалит ее. С 2021 года Flash Player не будут поддерживать и популярные браузеры.
Мартин Хрон, старший исследователь безопасности в Avast, полагает что основной причиной закрытия популярной программы стали ее проблемы с безопасностью: «Уже достаточно давно известно, что Flash Player имеет много уязвимостей, и, поскольку он отличается от программного обеспечения браузера, ему обычно требуются отдельные обновления при появлении критических уязвимостей. Это накладывает дополнительные обязательства на пользователя: нужно поддерживать обновленным не только браузер, но и Flash Player, который обычно не очень хорошо работает».
По словам Хрона, технология устарела, поскольку современные браузеры могут заменять все функциональные возможности поддержкой новых стандартов и технологий HTML, таких как HTML5 (которая сейчас широко распространена), при этом сохраняя контроль над безопасностью выполняемого кода.
Мир без Adobe Flash
40 дней без Adobe Flash: помним, любим, скорбим (на самом деле нет).
В начале года официально прекратил свое существование Adobe Flash. Некоторые любители старинных браузерных игр вспоминали о нем с грустью и ностальгией, большинство специалистов по информационной безопасности вздохнули с облегчением, и мир приготовился жить дальше без этой, несомненно, заслуженной, но безнадежно устаревшей технологии.
Но не тут-то было. Оказалось, что, во-первых, не все перешли на другие инструменты после заблаговременного предупреждения компании Adobe. А во-вторых, некоторые занялись технонекромантией и начали изобретать способы оживления этой мертвой технологии. Через 40 дней после отключения мы решили рассказать, как мир живет (почти) без Adobe Flash.
Железная дорога в китайском Даляне
Есть несколько версий случившегося на железной дороге в Даляне. Различаются они описанием тяжести инцидента, но все сходятся в одном: причиной сбоя стало отключение Flash. Несмотря на официальную дату смерти 1 января, компания Adobe дала людям еще 11 дней, чтобы все успели попрощаться с телом. А 12 января неожиданно выяснилось, что некоторые системы на железной дороге были сделаны на технологии Adobe Flash и доступ к ним осуществлялся через браузеры.
Вызвало ли это сбой в перевозках и что конкретно это были за системы — не так уж важно. СМИ писали разное: кто-то говорил о системе диспетчеризации и парализации ЖД-сообщения, кто-то — о программе для бронирования и продажи билетов, а, согласно официальному заявлению, проблема была в доступе к системе статистики, которая хотя и важна для формирования составов, но не критична. Как бы то ни было, команде техподдержки пришлось как следует побегать, чтобы восстановить работоспособность Adobe Flash на всех компьютерах на станциях этой железной дороги.
Специалисты, героически превозмогая сложности, справились с задачей (за 20 часов) и вернули работоспособность систем. И теперь там вновь работает Adobe Flash, царят мир и покой. Но вот с точки зрения ИБ ценность этого достижения сомнительна — на объекте критической инфраструктуры работает заведомо ненадежная технология (пусть и не на критических задачах).
Тут нельзя не сказать еще об одном моменте: в крупных компаниях обновления не устанавливают на все компьютеры сразу — хорошей практикой считается сначала обновить машины в изолированной тестовой среде и проверить, все ли работает корректно. Может быть, на железной дороге в Даляне эта практика и применяется. Но вот проблема: в данном случае она не спасает. Блокировка Flash-контента включилась 12-го числа без дополнительного апдейта или сигнала — рубильник был встроен в код давно, даже не в последнем обновлении (8 декабря).
Так что патч отлично показал бы себя в любой тестовой среде и прошел все проверки. Возможно, встраивание отложенного «механизма самоуничтожения» — все-таки не лучшая практика для прекращения работы столь широко применявшейся технологии.
Налоговая инспекция в ЮАР
В Южно-Африканской республике за сбор налогов отвечает организация South African Revenue Service. В частности, она принимает налоговые декларации через веб-формы. Как вы, вероятно, догадались, 12-го числа люди опять же неожиданно вспомнили, что эти формы построены на базе Adobe Flash. И налоговая, по сути, лишилась возможности получать декларации.
Казалось бы, резонный ход — предоставить отсрочку по подаче деклараций и как можно быстрее переписать формы под более новую технологию. Но в SARS пошли иным путем. Они… выпустили свой собственный браузер с поддержкой Adobe Flash. И теперь жители страны должны использовать приложение с заведомо необновляемой технологией для подачи финансовой информации…
Разумеется, браузер написан не с нуля — это урезанный Chromium с включенным Flash. И доступен через него только один веб-сайт. Так что на самом деле пока опасность не так уж и велика. Однако тут есть несколько моментов. Во-первых, SARS по своему профилю — все-таки не совсем разработчик софта, так что непонятно, готова ли компания оперативно обновлять свой браузер вслед за Chromium.
Во-вторых, на данный момент программа существует только под Windows, так что пользователям других систем придется искать какие-то альтернативные способы запуска Flash-контента, что отнюдь не безопасно. Надеемся, это решение все-таки является временным и от Flash на сайте налоговики ЮАР когда-нибудь избавятся окончательно.
Обходные пути
К слову об альтернативных способах запуска — они есть. Более того, они, к сожалению, востребованы, и не только любителями Flash-игр, но и вполне серьезными компаниями, у которых сервисы (чаще всего внутренние) до сих работают на Flash. Достаточно набрать в любом поисковике фразу «как запустить Flash после 2021 года», и вы увидите множество ссылок с инструкциями разной степени невменяемости.
Одни звучат совсем дико — например, рекомендуют устанавливать Flash Player 32.0.0.371 или более ранний (механизм отключения был встроен в версии 32.0.0.387). Причем поскольку корпорация Adobe удалила со своих сайтов ссылки на старые версии программы, качать их предлагают со сторонних сайтов, что делает использование такого метода еще более небезопасным — кто знает, что могли добавить в этот файл?
Также встречаются варианты инструкций по обезвреживанию встроенного «механизма самоуничтожения», написанных на базе инструкций Adobe. Это позволяет включить отображение Flash-контента, но только на сайтах, внесенных в отдельный список.
Другие советы выглядят более разумно. Например, есть несколько браузерных расширений, построенных на базе Ruffle — эмуляторе Flash Player. Эмулятор использует современные технологии браузерного сендбоксинга. Кроме того, он создан на языке Rust, в котором изначально заложена концепция безопасности доступа к памяти. По словам создателей Ruffle, это позволяет избежать типичных проблем и уязвимостей Flash.
Звучит достаточно оптимистично. Впрочем, следует иметь в виду, что Ruffle — это опенсорсный проект, поддерживаемый энтузиастами. Кто знает, на сколько их энтузиазма хватит, — вполне возможно, что в Ruffle обнаружатся свои уязвимости, а исправлять их будет некому.
Также появились и специализированные B2B-решения. Например, компания Harman заключила с Adobe эксклюзивный договор и теперь может по заказу компаний, которые не готовы отпустить Flash, изготавливать и поддерживать кастомные браузеры с включенным проигрывателем.
Что делать, если Flash таки нужен?
Если вы не мыслите существования без этой технологии, мы предлагаем следовать вот каким советам:
Adobe начала блокировать Flash-контент в интернете, воспроизводимый при помощи ее Flash Player. Поддержка технологии Flash полностью прекращена, но у нее есть альтернатива – более безопасная HTML5.
С Flash покончено
Компания Adobe приступила к принудительной блокировке воспроизведения любого контента в интернете, для воспроизведения которого необходим ее фирменный проигрыватель Flash Player. Это последний этап уничтожения технологии Flash, зародившейся еще в конце XX века и в середине прошлого десятилетия признанной переполненной уязвимостями и максимально небезопасной.
Блокировке подвергается любой flash-контент – рисованные анимации, видео, переконвертированное во Flash, баннеры, компоненты веб-сайтов и др. Для этого она использует механизмы, заложенные в самом Flash Player, и попутно не позволяет обновить его или просто скачать его дистрибутив со своего официального сайта.
На момент публикации материала страница с перечнем актуальных версий Flash Player по-прежнему была доступна – на нее можно перейти, к примеру, через меню «Обновление» в настройках Flash Player, в которые можно попасть через «Панель управления» на компьютерах под Windows. Однако ссылка, еще вчера позволявшая скачать и установить апдейт проигрывателя, теперь ведет совсем на другой сайт.
Нажав на нее, пользователь увидит на своем мониторе сайт, сообщающий о смерти Flash как технологии. Там же он может найти инструкцию по удалению проигрывателя со своего ПК на базе Windows или macOS и узнать о том, что стало причиной отказа от дальнейшего развития Flash. Всю эту информацию Adobe предоставила на английском языке – попытка выбора российского региона в настройках сайта не переводит ее на русский.
Следует отметить, что интернет в глобальном плане не пострадает от блокировки и прекращения поддержки Flash. На момент публикации материала лишь 2,2% существующих сайтов использовали эту технологию (статистика W3Techs).
Последние пять лет Flash
Сама Adobe не изобретала Flash – она всего лишь купила эту технологию в наборе с другими активами компании Macromedia во II квартале 2005 г. Но и Macromedia не создавала ее, поступив так же, как Adobe – в 1996 г. она прибрела компанию Futurewave, стоявшую у истоков Flash. Свое название технология получила в том же 1996 г., а до этого она была известна как Futuresplash Animator.
Adobe активно развивала Flash до 2015 г., хотя неоднократно сталкивалась с необходимостью устранения множества уязвимостей в ней. Например, в феврале 2014 г. она выпустила масштабный апдейт для Flash Player, закрывающий брешь, обнаруженную «Лабораторией Касперского» и позволявшую хакерам получать полный контроль над компьютером пользователя.
В том же 2015 г. она начала призывать веб-мастеров и разработчиков браузеров к отказу от Flash в пользу более надежной технологии – HTML5. Тогда еще никто не говорил о скорой смерти Flash, но год спустя, в декабре 2016 г., компания Google в числе первых начала постепенно отключать Flash в своем браузере Chrome и заменять его на HTML5 с декабря 2016 г.
Судьба Flash была решена лишь в июле 2017 г., когда Adobe публично заявила о намерении оставить эту технологию в прошлом. Она сразу же установила сроки полного прекращения ее поддержки – не позднее 31 декабря 2020 г. Таким образом, и у владельцев веб-сайтов, и у разработчиков интернет-ПО в запасе было 2,5 года на полный переход к использованию HTML5.
Adobe сдержала слово и остановила дальнейшее развитие Flash именно в последний день 2020 г. А сразу после Нового года, в первых числах января 2021 г., за несколько дней до полной блокировки Flash-контента, она опубликовала предупреждение о необходимости немедленного удаления Flash Player с компьютеров и ноутбуков, мотивируя это тем, что он по-прежнему кишит уязвимостями и представляет опасность для ПК пользователя и хранящейся в нем информации.
Безопасные альтернативы
Воспроизвести ранее скачанные ролики и Flash-игры в режиме офлайн можно в сторонних плеерах для ПК – такая опция реализована, к примеру, в PotPlayer, хотя в большинстве случаев это лишь побочная функция таких программ. А для просмотра Flash-контента в интернете теперь понадобится специальный эмулятор, появившийся, как сообщал CNews, в начале декабря 2020 г. и, по словам разработчиков, лишенный недостатков оригинального проигрывателя.
Проект получил название Ruffle, его код написан на языке Rust, а стоит за ним небольшая группа программистов-энтузиастов. Эмулятор Flash может применяться как самостоятельное приложение на стороне клиента и встраиваться в веб-страницы при помощи технологии Webassembly. Притом владельцам сайтов даже не потребуется глобально корректировать код – достаточно будет установить Ruffle на сервер и добавить всего лишь одну строчку HTML-кода, загружающий специальную библиотеку на языке Javascript, на каждую страницу, где есть Flash-контент.
Adobe потребовала незамедлительно удалить Flash Player со всех устройств
Adobe опубликовала предупреждение о необходимости немедленного удаления Flash Player с компьютеров и ноутбуков. Она прекратила поддержку Flash 31 декабря 2020 г., и теперь эта технология, переставшая получать патчи, грозит стать угрозой безопасности пользовательских данных.
Опасный Flash Player
Компания Adobe окончательно прекратила поддержку своей технологии Flash и выпустила предупреждение о необходимости удаления его со всех ПК, на которых он установлен. Это напрямую связано с безопасностью устройств, сказано на сайте компании, поскольку патчи, закрывающие уязвимости во Flash, больше не будут выходить. Другими словами, кто не станет удалять Flash Player, рискует оставить на своем компьютере значительную брешь в его безопасности, которую хакеры рано или поздно могут использовать.
Напомним, что Flash – это технология для создания веб-приложений или мультимедийных презентаций. Также на ее основе создаются многие мультсериалы и персонажи, например, некогда популярная в России «Масяня».
Ранее Flash широко применялась для создания рекламных баннеров, анимации, игр, а также воспроизведения на веб-страницах видео- и аудиозаписей. Flash Player нужен для воспроизведения Flash-контента на пользовательском устройстве – при его отсутствии проиграть, к примеру, видеоролик в таком формате не получится.
Adobe не является создателем Flash. За этой технологией стоит компания Futurewave, и первоначально она называлась Futuresplash Animator. В 1996 г. Futurewave перешла в собственность компании Macromedia, а технология сменила название на Flash. Adobe купила Macromedia во II квартале 2005 г., а вместе с ней – и все ее активы.
Незаметная блокировка
Adobe прекратила поддержку Flash 31 декабря 2020 г., а чтобы ускорить процесс удаления Flash Player с максимального количества компьютеров с 12 января 2021 г. она начнет блокировать Flash-контент во всем интернете. Но для многих пользователей все эти действия останутся незамеченными, разве что ОС Windows 10 может иногда показывать уведомления о необходимости удаления Flash Player. Большинство популярных сайтов уже перешли на альтернативную и более безопасную технологию – HTML5, к тому же сама Adobe еще в 2015 г. попросила вебмастеров перевести свои сайты, если те используют Flash, на HTML5. В итоге на момент публикации материала лишь 2,2% существующих сайтов использовали технологию Flash (статистика W3Techs).
Более того, все эти изменения, связанные с прекращением дальнейшего развития Flash, никак не затронут огромную армию пользователей – владельцев мобильных устройств Apple. Ни iPhone, ни iPad никогда не поддерживали эту технологию, на чем настаивал основатель компании Стив Джобс (Steve Jobs). В своем открытом письме 2010 г. он раскритиковал технологию Adobe за ее ненадежность, плохую совместимость с мобильными версиями веб-сайтов и повышенный расход заряда батарей смартфонов и планшетов.
Слишком много уязвимостей
Основной причиной полного отказа от Flash со стороны как сторонних разработчиков, так и самой Adobe, стала именно небезопасность этой технологии. За десятилетия ее существования в ней были выявлены десятки мелких и крупных уязвимостей, угрожавших пользователям потерей личных данных и другими не менее неприятными последствиями хакерских атак.
Например, в феврале 2014 г. Flash Player получил крупное обновление, закрывающее одну из таких брешей – ее обнаружили специалисты «Лаборатории Касперского», и она давала хакерам полный контроль над компьютером пользователя. Adobe тогда выпустила патч для всех поддерживаемых платформ – Windows, Mac и Linux.
В апреле 2014 г. во Flash Player была устранена еще одна критическая уязвимость, затрагивавшая пользователей Windows, Mac и Linux. Эксперты полагали, что она была использована сирийскими диссидентами, выступающими против своего правительства в шпионских целях.
Этапы уничтожения Flash
Adobe объявила о своих планах по полному прекращению поддержки Flash еще в июле 2017 г. и сразу уточнила сроки – не позднее 31 декабря 2020 г. Однако постепенный отказ от этой технологии происходил на протяжении всего завершившегося десятилетия.
После критики Стива Джобса в адрес Flash об удалении поддержки этой технологии из своих мобильных устройств задумалась и компания Microsoft. В сентябре 2011 г. стало известно, что она собиралась включить в состав еще не вышедшей на тот момент ОС Windows 10 две версии браузера Internet Explorer 10 – обычную и адаптированную под новый интерфейс Metro UI и под мобильные устройства с тачскринами. В последней Microsoft хотела заблокировать поддержку Flash, руководствуясь всем тем, о чем говорил Стив Джобс – корпорация стремилась сделать свои гаджеты более безопасными и более долгоиграющими.
Разработчики браузеров подключились к удалению поддержки Flash несколько лет спустя. Например, интернет-гигант Google начал постепенно отключать Flash в своем Chrome и заменять его на HTML5 с декабря 2016 г. Окончательное прекращение поддержки состоялось 31 декабря 2020 г.
Аналогичные действия по отказу от Flash во всех своих браузерах предприняла и Microsoft, притом спустя всего несколько дней после Google. В браузерах Edge (на старом движке EdgeHTML) и Internet Explorer Flash Player должен был полностью перестать работать в конце 2019 г. В новом Edge на базе Chromium Microsoft придерживалась тех же сроков отказа от поддержки Flash, что и Google в своем Google Chrome. То же касается и браузеров Opera и Firefox – поддержка Flash в них не работает с 1 января 2021 г.