92% computers draait lekke Flash 10 versie
Het ernstige beveiligingslek in Adobe Flash dat actief wordt gebruikt om computers met malware te infecteren, is in werkelijkheid helemaal geen zero-day lek, aangezien Adobe al 8 maanden hiervan op de hoogte was, maar de ernst van het probleem verkeerd inschatte. Op 31 december wist het al van de kwetsbaarheid, waarvan het in eerste instantie dacht dat het alleen tot "data loss corruptie" kon leiden. Toen bekend werd dat aanvallers het lek misbruikten, besloot Adobe het 'bug ticket' die de kwetsbaarheid beschreef, voor de buitenwereld af te schermen.
Het Deense Secunia onderzocht aan de hand van gebruikers die Personal Software Inspector hebben geïnstalleerd, hoeveel kwetsbare installaties er zijn. Van de 900.000 onderzochte gebruikers bleken er ruim 830.000 (92%) Flash 10 geïnstalleerd te hebben. Flash 9 werd op 280.000 systemen (31%) aangetroffen, wat betekent dat sommige gebruikers zowel versie 9 als 10 naast elkaar draaien, die beide kwetsbaar zijn. Adobe Reader 9, dat aanvallers als springplank voor infecties gebruiken door kwaadaardige Flashcode in PDF-bestanden te verstoppen, is bij 430.000 (48%) gebruikers geïnstalleerd. Aanstaande vrijdag komt Adobe met updates voor de lekke software.
Als je flash alleen gebruikt voor YouTube, er zijn voldoende applicaties die direct de filmpjes kunnen afspelen zonder de flashplayer. Het is namelijk gewoon een H.263 of H.264-stream en niet veel meer.
Voor de rest zijn er weinig nuttige dingen in Flash die ook niet in oa SVG en JavaScript kunnen. Daarbij veel mensen blokken flashbanners omdat ze irritant zijn.
Er blijft dan alleen nog de vraag over "waarom heb je nog flash nodig?" en ik heb in al die jaren nog weinig goede argumenten gehoord. Dus misschien moet je het gewoon deinstalleren en dan ben je van alle problemen af.
Voor de rest zijn er weinig nuttige dingen in Flash die ook niet in oa SVG en JavaScript kunnen. Daarbij veel mensen blokken flashbanners omdat ze irritant zijn.
Er blijft dan alleen nog de vraag over "waarom heb je nog flash nodig?" en ik heb in al die jaren nog weinig goede argumenten gehoord. Dus misschien moet je het gewoon deinstalleren en dan ben je van alle problemen af.
Ten eerste; Ondersteuning. SVG en Javascript zijn browser afhankelijk. Ik weet niet of je wel eens een site gemaakt heb; maar browsers zijn niet te vertrouwen. Het is altijd maar hopen of het blijft werken. Regelmatig moet je voor veel css/javascript dingen hacks gaan bouwen voor diverse browsers. Mensen blijven met oude crappy browsers surfen, doordat er gebrekkig wordt geupdate. Als professional moet je rekening houden met allemaal.En dat is wat ik het mooie vind van Flash; het is cross-platform en browser onafhankelijk. Een plugin als Flash lost deze problemen deels op. Flash wordt vaker ge-update dan hoe traag sommige browsers updates doen. Daarnaast zorgt voor meer ervaring op het web voor de gebruiker (bij goed gebruik en muv niet-kwalitatieve flashsites met introtjes). Flash is veel meer dan de irritante banners. Mensen willen niet flashbanners blokkeren, maar de reclame opzich. Let maar op als de eerste SVG-banner uitkomt; die wordt ook irritant.
Daarnaast heb je in flash een mooie GUI waar je iets in kan maken; er bestaat niet zoiets om javascript applicaties in te bouwen. Vooral de instap voor leken is groot voor Javascript ivm Flash. Daarnaast kun je met flash complexe animaties maken, die met javascript nog niet mogelijk zijn. Denk aan keyanimatie, geavanceerde tweens en kun je gebruik maken van blendmodes & filters. Voor designers is er dus een extra wereld die met html/javascript/css niet te behalen is. Ook kun je veel soorten video's/streams afspelen, heen en weer communiceren met servers/sockets, zonder problemen van browserimplementaties. Ook voor developers heeft het voordelen; actionscript 3 is object georienteerd en strong-typed en kan goed gedebugged worden.
Ik denk dat Flash voorlopig nog niet overbodig zal worden. Niet alleen omdat ik Flash persoonlijk koel vind, maar ook om bovenstaande reden. Ik merk dat Flash professioneler wordt en stappen vooruit blijft gaan. We blijven altijd opgescheept met oude browsers uit het jaar kruik, en de ondersteuning van nieuwe html-features laat ons zien dat webstandaarden een streven is naar iets wat voorlopig nog niet gehaald kan worden.
Ik heb ook een blogpost op flashfocus hierover geschreven; http://www.flashfocus.nl/forum/blog.php?bt=7
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.