Как и было заявлено в 2017 году, Mozilla Firefox прекратит поддерживать Flash 26 января 2021 года, начиная с Firefox 85, а уже с 12 января плагин Adobe Flash прекратит воспроизведение Flash контента. Таким образом, Firefox 84 будет последней версией Firefox, поддерживающей Flash. Пост, напоминающий об этом, был опубликован в Mozilla Blog.

>>> Подробности

Доступен выпуск Firefox 55.

( Список изменений )

>>> Подробности

Компания Adobe заявила о переводе проприетарной технологии Flash в разряд устаревшего ПО ввиду стремительного развития открытых альтернатив, таких как HTML5, WebGL, WebAssembly. На этот шаг также повлияла реакция ведущих производителей браузеров, включая Apple, Facebook, Google, Microsoft и Mozilla, планирующих в скором времени прекратить поддержку Flash.

Ввиду того, что технология до сих пор широко используется, в частности для воспроизведения мультимедийного контента, её поддержка продолжится до конца 2020 года для всех основных платформ, чтобы было время для перехода на альтернативы.

>>> Подробности

11 апреля компания Adobe исправила 7 уязвимостей, которые могут приводить к удалённому исполнению кода.

Уязвимостям подвержены версии для Windows, macOS, GNU/Linux и Chrome OS до 25.0.0.127 включительно.

• CVE-2017-3058: использование памяти после освобождения (bee13oy из CloverSec Labs);
• CVE-2017-3059: использование памяти после освобождения (Анонимно сообщено на Zero Day Initiative);
• CVE-2017-3062: использование памяти после освобождения (Yuki Chen из 360 Vulcan Team совместно с Zero Day Initiative);
• CVE-2017-3063: использование памяти после освобождения (Keen Team совместно с Zero Day Initiative);
• CVE-2017-3060: повреждение памяти (b5e4b07ed250ac8014390628445b0d26 совместно с Zero Day Initiative);
• CVE-2017-3061, CVE-2017-3064: повреждение памяти (Mateusz Jurczyk и Natalie Silvanovich из Google Project Zero).

>>> Подробности

Во вторник в Flash Player было исправлено 7 уязвимостей, 6 из которых могут приводить к удалённому исполнению кода.

Компания Adobe заявила, что не располагает информацией об использовании уязвимостей злоумышленниками, но призывает пользователей Windows, macOS, GNU/Linux и Chrome OS установить обновления.

( читать дальше... )

>>> Подробности

Разработчики Firefox начнут избавляться от Adobe Flash с релиза 48, запланированного на 2-е августа. В этом релизе будет включен по умолчанию Firefox plugin blocklist. Сначала блок-лист будет небольшим, по большей части, содержащим SWF-файлы сервисов, которые Mozilla распознала как supercookie и цифровые отпечатки. Одна из целей введения этого блок-листа — сократить количество падений Flash-плагина путем уменьшения количества содержимого на Adobe Flash.

К середине 2017 года, Mozilla планирует начать блокировать весь Flash-контент по умолчанию. У пользователя останется возможность запустить содержимое Adobe Flash с помощью клика (click-to-play), но скрытые элементы и реклама будут заблокированы аналогично тому, как это уже реализовано в Chrome.

Mozilla пока не заявляет о полной безусловной блокировке Flash, но стоит отметить, что в Firefox 52 (март 2017) запланировано полное отключение поддержки NPAPI-плагинов (Java, Silverlight и т.п.), кроме Flash. Для него сделано исключение.

Также в следующем марте выйдет релиз с расширенной поддержкой Firefox ESR. В нем сохранится поддержка NPAPI плагинов. Это позволит пользователям, которым нужно дополнительное время перехода на альтернативы Flash, продолжать использовать такие плагины минимум до начала 2018 года.

>>> Подробности

В 2012 году Mozilla начала разработку Shumway, открытой реализации Flash, с целью интегрировать её в Firefox и дать пользователям доступ к flash-содержимому без использования проприетарного плагина Adobe Flash.

В конце 2013 года Shumway появился в ночных сборках Firefox, а в прошлом году стал использоваться для отображения веб-сайта Amazon. В сентябре 2015 года разработка замедлилась и поползли слухи о том, что Mozilla больше не считает Shumway приоритетным направлением. Соответствующий тикет в багтрекере был перемещен в раздел «Graveyard», что означает постепенное сворачивание работ в этом направлении.

Один из инженеров Mozilla подтвердил слухи: «Shumway остаётся на GitHub, но не будет частью Firefox. Наши ресурсы ограничены, в настоящее время есть более важные задачи, чем разработка костылей для Flash.»

HTML5 постепенно отвоёвывает место у Flash. Google уже объявила, об отказе от flash-рекламы с 2017 года, что наверняка повлияло на решение свернуть разработку Shumway, поскольку планировалось сперва задействовать его именно для отображения рекламы. К тому же, на 2016 год запланировано прекращение поддержки NPAPI-плагинов в Firefox, а это означало необходимость спешного доведения Shumway до готовности. Mozilla выбрала иной путь: свернуть разработку и сделать для NPAPI-плагина Flash исключение — сохранить его поддержку в обозримом будущем.

>>> Подробности

Начиная с 1 сентября во всех новых версиях браузера Google Chrome в целях безопасности будет отключено автоматическое воспроизведение flash-контента. Предполагается, что блокировка не затронет «важное» содержимое: видео и игры и коснётся в основном, рекламных баннеров. При желании пользователя блокировку можно будет отключить в настройках браузера.

>>> Подробности

Глава Firefox Community Support Марк Шмидт, в своём твиттере объявил о том, что теперь Mozilla Firefox блокирует все версии Flash по умолчанию. Позже стало известно что Firefox будет блокировать Flash, пока инженеры Adobe не исправят все известные эксплойты Flash. До этого момента все желающие скачать соответствующий плагин увидят сообщение, что «Flash Player Plugin 18.0.0.203 (click-to-play) был заблокирован для вашей защиты». Скачать его из Mozilla Addons пока что будет невозможно.

Картинка, которую Шмидт использовал в своём твите, это — отсылка к общественному движению Occupy Flash. Манифест движения гласит:

«Flash Player мёртв. Его время ушло. Он полон ошибок. Он постоянно падает. Ему нужны постоянные обновления безопасности. Он не работает на большинстве мобильных устройств. Он — ископаемое, вышедшее из эпохи закрытых стандартов одностороннего корпоративного контроля интернет-технологий. Сайты, работающие на Flash, представляют собой противоречивые (и часто неудобные) явления для быстро растущего количества пользователей, кто не использует браузер на настольном компьютере.»

Инженеры Google Chrome не остались в стороне и ограничили воспроизведение Flash-контента в своём браузере. Бета-версия Chrome отныне будет выборочно блокировать «ненужную» flash-анимацию на веб-странице, стараясь не затрагивать «главный» контент, такой как видеоролики.

Глава службы безопасности Facebook Алекс Стамос был так же красноречив и просто посоветовал Adobe убить Flash.

Adobe в свою очередь выпустила обновление безопасности, которое устранило уязвимость, позволяющую удалённо исполнять код в различных браузерах и обходить режим песочницы Flash. Проблема затрагивала практически все платформы — Windows, Linux, OS X.

Проект Pipelight использует Wine для работы с NPAPI-плагинами Silverlight, Widevine и Flash, создавая «мост» между DLL-библиотеками Windows и нативным браузером.

Основные изменения:

• В Silverlight задействовано по умолчанию аппаратное ускорение на видеокартах AMD (требуется 32-разрядный драйвер);
• Добавлен ключ запуска --system-check, с помощью которого будет осуществляться проверка системы на наличие установленного графического драйвера, шрифтов, прав доступа и необходимых для wine библиотек;
• Firefox отныне правильно обрабатывает информацию о версии Flash, поэтому больше не нужно отключать Linux-версию плагина, браузер самостоятельно определит, что Pipelight-версия новее, чем «родная»;
• Исправления в Unity WebPlayer;
• Исправлено падение, возникающее при запуске нескольких копий одного и того же плагина (особенно от этого страдал Flash);
• Обновлены плагины: Flash 13.0.0.214, Shockwave 12.1.1.151, Unity3D, Adobe Reader, FoxitReader, Roblox;
• Добавлен новый экспериментальный плагин TrianglePlayer (для онлайн-игры «The Lost Titans»).

Кроме того, проект переехал с launchpad.net на свой собственный сайт, исходники которого открыты.

>>> Подробности

Проект Pipelight использует Wine для работы с NPAPI-плагинами Silverlight, Widevine и Flash, создавая «мост» между DLL-библиотеками Windows и нативным браузером.

Основные изменения:

• Появился плагин ViewRight, который будет использоваться в качестве проигрывателя защищенного содержимого (DRM). В этом выпуске добавлена версия плагина для поддержки провайдера Caiway;
• Добавлен плагин Vizzed RGR, обеспечивающий эмуляцию старых игр;
• Экспериментальные 64-битные версии плагинов Flash и Unity 3D. Они менее стабильны, чем 32-битные, но команда Pipelight работает над этим;
• Silverlight больше не требует изменения идентификатора (user agent) браузера.

Кроме того, ведётся работа над поддержкой аппаратного ускорения в плагинах Flash и Silverlight средствами графического адаптера.

Доступны сборки Pipelight для Ubutu Linux:

• Руководство по установке 32-битной версии Pipelight
• Руководство по установке 64-битной версии Pipelight

>>> Подробности

Представлен проект PlayScript, форк Mono, нацеленный на создание Flash-совместимой платформы. По словам Мигеля де Икаса (Miguel de Icaza) проект нацелен на разработку компилятора, совместимого с Adobe ActionScript, и runtime-окружения, совместимого с Adobe Flash. Распространяется код проекта под лицензией Apache.

PlayScript основан на наработках проекта Mono и предоставляет средства запуска ActionScript в окружении .NET. Кроме генерации кода для платформы .Net, PlayScript также поддерживает экспериментальную генерацию результатов компиляции в форме кода на языках C++ и JavaScript, что позволяет собирать ActionScript-приложения в форме нативных бинарных программ или web-приложений для запуска в браузере.

PlayScript может выполняться на всех системах, поддерживаемых платформой Xamarin (например, iOS, Android, Windows, Mac OS X), главное внимание уделено обеспечению работы на мобильных устройствах. В состав проекта также входят runtime-компоненты, полностью совместимые с Flash runtime и поддерживающие технологию Stage3D, что позволяет использовать PlayScript и для запуска Flash-игр после внесения в них минимальных модификаций. Предоставляемая PlayScript библиотека display содержит реализацию технологии Stage3D и поддерживает такие библиотеки на её основе, как Starling, Away3D и Feathers. В дальнейшем планируется обеспечение полной совместимости с экранной системой Flash.

Кроме того, в составе проекта развивается собственный язык PlayScript, расширяющий ActionScript особенностями C#. Язык PlayScript поддерживает все возможности C#, в том числе генерики, свойства, события, типы-значения, перегрузку операторов, асинхронное программирование, при этом являясь обратно совместимым с ActionScript, т.е. поддерживает выполнение немодифицированного ActionScript. Существующий Flash-код может быть преобразован в PlayScript через простое переименование ".as"-файлов в файлы с расширением ".play" с единичными правками синтаксиса (имеется небольшая порция несовместимостей). Кроме компиляции кода на языках ActionScript и PlayScript, компилятор PlayScript поддерживает и сборку кода на языке C#, в том числе допускается прямой вызов функций на языке C# 5.0 из кода на ActionScript и PlayScript.

На github доступны более подробное описание (на английском), видео, демонстрирующее возможности PlayScript, а также примеры кода.

Текст новости на opennet

>>> Страница PlayScript на github

Lightspark — свободный SWF-проигрыватель с открытым исходным кодом. Поддерживает основанный на OpenGL рендеринг и основанный на LLVM запуск ActionScript. Также поддерживает большую часть ActionScript 3.0 и имеет Mozilla-совместимый плагин. Lightspark использует OpenGL-шейдеры (GLSL).

Является свободным программным обеспечением, и распространяется на условиях лицензии LGPLv3. Lightspark совместим с H.264 Flash-видео на YouTube. Поддерживает Mozilla Firefox и Google Chrome.

Стоит отметить, что видео на YouTube проигрывается без каких-либо проблем. Похоже, что аудио/видео на vk.com также работает.

Список изменений:

• исправления для YouTube;
• обработка событий нажатия и отпускания клавиш клавиатуры;
• поддержка колеса мыши и другие улучшения;
• поддержка LLVM 3.2;
• обнаружение попаданий для DisplayObjects;
• разбор изображений JPEG, встроенных с помощью DefineBits;
• поддержка RGB15 и палитры в DefineBitsLossless;
• улучшения в поддержке XML.

>>> Launchpad

F2FS (Flash-Friendly File System) — файловая система для flash-накопителей, разработанная компанией Samsung.

Основной задачей этой файловой системы является снижение количества перезаписей на один и тот же блок (что критично для flash-накопителей), например при изменении файла он записывается в новое место, что позволяет равномерно распределить износ накопителя, а также содержит специфичные алгоритмы выделения памяти и очистки.
Также поддерживаются стандартная для *nix система разграничения прав.

>>> Подробности

12 ноября в блоге Mozilla появилась информация о проекте под названием Shumway, целью которого является создание открытого и свободного flash-плеера. Shumway использует технологию HTML5 для рендеринга формата SWF. В данный момент проект находится в зачаточной стадии разработки, однако все желающие могут оценить работу плеера, скачав бета-версию браузера Mozilla Firefox и установив соответствующее расширение.

Учитывая то, что новые версии Adobe Flash Player больше не выпускаются для Linux, а Gnash развивается слабо, Shumway может стать достойной альтернативой этим плеерам для пользователей Mozilla Firefox.

>>> Подробности

Alternativa3D — кроссплатформенный игровой движок, реализованный на Flash, теперь доступен как Open Source. Его исходный код опубликован на портале GitHub под свободной лицензией MPL ver.2.0.

( читать дальше... )

Gnash - свободная реализация Flash плеера.
Список новшеств:

• Gui к Qt теперь поддерживает прокрутку колесиком мышки, буфер обмена.
• Добавлен UI для ограничения запуска скриптов.
• Добавлено отображение узлов идентификаторов в ActionScript XML классе.
• Добавлена система рендеринга через OpenVG.
• Добавлена поддержка сенсорного экрана.
• Реализована Button.getDepth().
• Добавлены следующие BitmapData функции: copyPixels(), copyChannel(), perlinNoise(), noise().
• Добавлена функция onSoundComplete() для звуковых событий.
• Реализована двойная буферизация для AGG во фреймбуфере.
• Переработано взаимодействие с устройствами ввода.
• Улучшен интерфейс через фреймбуфер.
• Исправлены startDrag и stopDrag опкоды.
• Исправлен вывод несжатого звука через gstreamer.
• Фрембуфер теперь поддерживает множество способов рендеринга.

>>> Подробности

Сегодня стало известно, что компания Adobe не будет больше выпускать версии Flash и Adobe Air для операционной системы Linux. Дыры в безопасности и баги исправляться будут, но новых версий мы уже, увы, не увидим. Пользователи ОС Linux смогут работать с последней версией Adobe Flash только через браузер Google Chrome (Chromium), так как там реализация плагина через подключаемый модуль с помощью Pepper Plugin.

Для Adobe Air таких исключений нет. Так же хочется напомнить, что недавно Adobe отказалась от разработки Flash для мобильных платформ.

>>> План разработки

Видеосервер Moment позволяет транслировать потоковое видео из любого источника flash-клиентам. На его основе можно построить сервисы живого общения, организовать вещание онлайн-ТВ, создать систему видеонаблюдения.

В новой версии появилось много новых возможностей:

• получение видео от flash-клиентов;
• встроенное приложение видеочата;
• запись видео на диск;
• поддержка кодеков h.264 и AAC;
• API для плагинов на C/C++;
• плейлисты на стороне сервера;
• поддержка произвольных конвейеров gstreamer;
• поддержка FreeBSD;
• средства для нагрузочного тестирования;
• обновлена документация.

Ведётся работа над поддержкой новых протоколов передачи видео.

Если сервер вам полезен, но не хватает какой-то возможности или нужна помощь в настройке - пишите, вам будут рады помочь.

Список возможностей

Скачать бинарную сборку Moment 1.2

>>> Сайт проекта

Вышла 11-я версия Flash Player от Adobe для Linux (и не только). Примечательным является то, что официально выпущены как 32-битная, так и 64-битная версии для Linux. Также новая версия содержит массу технологических вкусностей, подробнее о которых вы можете прочитать по ссылке ниже (англ.).

>>> Подробности