Выпущено обновление плагина Adobe Flash с исправлением пяти уязвимостей, позволяющих злоумышленнику получить контроль над системой пользователя:

• Две уязвимости позволяют выполнить код злоумышленника при открытии специальным образом оформленного SWF-файла.
• Возможность получения доступа к конфиденциально информации и потенциального повышения привилегий. Проблема проявляется только на платформе Linux.
• Две ошибки, которые можно задействовать для совершения Clickjacking атак: при отображении указателя мыши, может быть использована злоумышленниками для организации подмены ссылки в момент клика.

(Одна проблема многоплатформенная, другая проявляется только на платформе Windows.)

Проблема исправлена в релизах 9.0.159.0 и 10.0.22.87.

>>> Подробности

Adobe: Мы рады сообщить о выходе AIR 1.5 для Linux. Тысячи AIR-приложений стали доступны миллионам пользователей Linux. Теперь веб-разработчики могут использовать AIR SDK для создания приложений, которые будут работать и в Linux, и в Mac, и в Windows.

Примечание: Для того чтобы установить AIR, вам нужно обновиться до последней версии Flash Player для Linux (10.0.15.3).

Роберт Кристенсен: Многие из нас здесь в Adobe являются фанатиками Linux и наша приверженность Linux-сообществу сильна как никогда. Adobe является участником Linux Foundation и сотрудничает с основными ее членами, чтобы помочь улучшить Linux.

Скачать Adobe AIR 1.5 для Linux http://get.adobe.com/air/
Adobe AIR 1.5 SDK для Linux http://www.adobe.com/products/air/too...

>>> Подробности

Используется специально сформированный SWF-файл. Возможно выполнения произвольного кода. Затронуты версии 10.0.12.36, 9.0.151.0 и более ранние.

Adobe рекомендует обновиться до версий 10.0.15.3 или 9.0.152.0. AIR 1.1 рекомендуется обновить до версии 1.5. Другие поддерживаемые ОС не затронуты.

>>> Подробности

Компания Adobe выпустила предварительную версию тулкита Alchemy, предназначеного для компиляции C и C++ кода в байткод платформы ActionScript Virtual Machine (AVM2). По заявлению компании Adobe, это позволит использовать код существующих open source библиотек в веб-приложениях. C/C++ код компилируется в SWF- или SWC-файлы и затем может запускаться в Adobe Flash Player 10 или в Adobe AIR 1.5.

Adobe предлагает использовать эту возможность для реализации ресурсоёмких частей веб-приложений. Таких как: обработка аудио и видео, криптография, разбор XML, обработка данных и т.д. Для общего использования, то есть для построения веб-приложений только на C/C++, Alchemy не позиционируется.

>>> Подробности

Чудо это или нет, но мечты тысяч пользователей 64-битных ОС сбылись. Сегодня была опубликована альфа-версия Adobe Flash Player 10 для Linux/x86_64 и Solaris.

>>> Анонс на labs.adobe.com

Flash Player 10 (codename "Astro") официально выпущен для всех поддерживаемых платформ, в том числе для Linux (только x86).

Основные нововведения (для всех платформ):

• 3D-эффекты с аппаратным ускорением
• Пользовательские фильтры и эффекты с использованием Adobe Pixel Bender, возможность изменять их во время работы
• Увеличение скорости отрисовки благодаря переносу некоторых задач с CPU на GPU
• Улучшенное звуковое API, в том числе возможность смешивания в ActionScript, написание собственных фильтров, а также генерация звука на лету
• Поддержка аудио-кодека Speex
• Поддержка управления цветом и цветовых профилей

Нововведения в версии для Linux:

• Поддержка Mozilla Network Security Services (NSS) для SSL-подключений
• WMODE - "безоконный" режим для лучшего внедрения в HTML-страницы (с прозрачностью например)
• Поддержка Video 4 Linux 2 (V4L2), а в месте с ним и новых веб-камер

Для работы новой версии Flash-плеера требуются следующие библиотеки:

• cURL
• Mozilla NSS
• glibc >= 2.4
• libflashsupport уже не требуется для SSL, но всё ещё нужна для вывода звука

>>> Анонс

>>> Скачать

>>> Подробности

Злоумышленники используют ловушки-баннеры для перехвата буфера обмена на клиентской стороне.

В своих атаках, которые направлены на Mac, Windows и Linux-пользователей с браузерами Firefox, IE и Safari, злоумышленники используют перехват буфера обмена и закрепляют в нем ссылку на ненастоящую антивирусную программу.

По словам потерпевших на нескольких интернет-форумах, атака производится с flash-баннеров, установленных на обычных "законных" сайтах — включая Newsweek, Digg и MSNBC.com.

>>> Подробности

Adobe выложила для скачивания Flash Player 10 beta 2 для Linux. Это пред-релизная версия для разработчиков. Она ужасно тормозит, но наконец-то wmode будет работать и в линуксе ;)

Изменения:

• поддержка WMODE, позволяющая делать ролик прозрачным
• поддержка Video4Linux v2,
• перехват клавиатуры в полноэкранном режиме,
• усовершенствованный звуковой движок,
• использование видеокарты в рендеринге (GPU Compositing, GPU Blitting)
• и многое другое.

>>> Подробности

20 мая 2008 г. в Сан-Франциско (США) были объявлены лауреаты премии Codie, присуждаемой Software & Information Industry Association. Победители определялись в 72 категориях в 3 тура. В их числе как лидеры рынка ПО, так и небольшие производители и недавно созданные компании.

Red Hat получила приз сразу в 2-х номинациях – сетевой идентификации (Red Hat Directory Server) и open source решений (Red Hat Enterprise Linux 5). Продукты Adobe Systems признаны лучшими в области обеспечения совместной работы (Acrobat Connect Professional) и веб-сервисов (ColdFusion 8). В сегменте SaaS-решений победа досталась Salesforce.com с Salesforce CRM, а в сфере безопасности – Novell (Novell Identity and Security Management).

>>> Полный список лауреатов премии Codie 2008

Доступен для загрузки пре-релиз Flash 10 от Adobe.

Flash 10 носит кодовое название "Astro" и содержит такие нововведения как:

• 3D Effects - простое представление любого объекта в виде 3D,
• возможность создания своих собственных фильтров,
• расширенные возможности работы с текстом,
• более эффективный API для рисования,
• улучшения производительности: приложения и видео должны работать быстрее и меньше нагружать процессор, задействуя аппаратные возможности видеокарты.

Описание: http://labs.adobe.com/technologies/fl...
Страница загрузки: http://labs.adobe.com/downloads/flash...

>>> Release Notes

1 мая 2008 года, в рамках проекта Open Screen, компания Adobe отказалась от лицензионных ограничений на разработку программ-проигрывателей для форматов SWF, FLV, F4V. Также Adobe открывает спецификации протоколов Flash Cast и AMF.

Спецификации формата SWF/FLV/F4V публиковались и ранее, но, согласно условиям лицензии, полученную из них информацию нельзя было использовать для разработки проигрывателей файлов этих форматов. С сегодняшнего дня все ограничения сняты.

Также отменяются лицензионные отчисления, так что следующие версии Adobe Flash Player и Adobe AIR для устройств будут бесплатными. Публикуются API для портирования Flash-плеера на устройства (device porting layer APIs for Adobe Flash Player).

>>> Подробности

"Присоединение Adobe к Linux Foundation - это естественное продолжение политики вкладывания ресурсов в открытые стандарты и свободное ПО" - заявил Джим Землин, исполнительный директор Linux Foundation.

"Adobe собирается привнести в Linux новые технологии построения интернет-приложений" - добавил Дэвид МакАллистер, директор по открытым стандартам и свободному по Adobe - "Linux Foundation - это ценный союзник для нас, здесь мы сможем плотнее работать с сообществом, добиваясь совместимости приложений Adobe с Linux". Среди причин, побудивших Adobe работать в направлении создания продуктов под Linux, также отмечены рост популярности этой платформы на популярных интернет-продуктах и увеличение числа инноваций на этой платформы в сфере интернет-приложений.

Официально Adobe присоединится к Linux Foundation на следующей неделе на Linux Foundation Summit в Остине.

>>> Пресс-релиз Linux Foundation

Adobe AIR - это средство для разработки интерактивных приложений на базе таких технологий, как HTML/Ajax, Flex, JavaScript, Flash.

Доступны для скачивания как сам Adobe AIR, так и SDK.

>>> Adobe AIR для Linux

В последнее время все больше компаний начинают (при)открывать свои исходные коды, протоколы, стандарты. Одна из таких компаний - Adobe. С целью консолидации и координации своих шагов в области open source, Adobe запустила веб-сайт http://opensource.adobe.com.

На сайте можно найти описание и детали сотрудничества компании с различными open source проектами. Желающие также могут присоединится к уже существующим проектам и участвовать в их разработке и продвижении.

>>> Подробности

Компания Adobe Systems выпустила программную платформу Adobe Integrated Runtime (AIR), схожую по принципу работы с ActiveX компании Microsoft. Она призвана точно также, как и Java WebStart, сблизить Web-приложения и обычные настольные программы.

В понедельник на конференции Engage в Сан-Франциско представители Adobe объявили о выпуске бесплатно загружаемой инструментальной платформы AIR 1.0 для Windows и Macintosh. Также был представлен инструмент разработки Flex 3.0, который стал бесплатным на условиях Open Source. Другой инструмент разработки — BlazeDS — для связывания приложений на Flex с корпоративными приложениями на серверах, тоже планируется сделать открытым.

Работа над AIR у Adobe заняла два года. Компания намерена создать AIR-версии многих своих веб-приложений, а также инструменты для работы с фотографиями и видеоклипами Photoshop Express и Premier Express. AIR делает веб-приложения похожими на обычные настольные программы, которые могут работать без доступа в Сеть, иметь доступ к файлам на локальном жестком диске, создавать ярлыки на рабочем столе и работать вне браузера. Для создания приложений на платформе AIR могут быть использованы принципы Ajax и инструментарий Flex. «Мы начинаем возвращать те возможности настольных программ, которые утратили при переходе в веб», — сказал главный технолог Adobe Кевин Линч.

В этом году Adobe также планирует выпустить версию AIR для Linux, а в будущем — и для мобильных устройств.

>>> Подробности

Огромная популярность сайтов, подобных YouTube, неожиданно превратила Flash в фактически стандарт интернет видео.

Но Flash не был готов к этому, в итоге любой может скопировать и распространять видеоматериалы, выложенные во Flash, нарушая авторские права.

Adobe решили исправить эту ситуацию, и в 9 версии Flash Player и 3 версии Flash Media Server пользователей ожидают приятные изменения в виде DRM.

>>> Подробности