ZDNet - Čeprav se Flashu s prihajajočim HTML5 in vedno manjšo podporo (iOS ga tako ali tako ignorira, sedaj pa omejitve napoveduje še Microsoft) obetajo težki časi, je Flash še vedno precej poskočen. Adobe je danes napovedal novo verzijo svojega Flash Playerja, s katero dokazuje, da se Flash še lep čas ne namerava posloviti.

Flash Player 11 in Adobe AIR 3 sta po besedah razvijalca pomembna prelomnica, ki bo v Flashu omogočila stvari, ki jih doslej ni bilo mogoče početi - tudi 3D-igre. Ob izidu je Anup Murarka, vodja marketinga za Flash pri Adobu, povedal, da še vedno intenzivno razvijajo Flash in delajo na novostih. Pojasnjeval je, da bežni vtis o pešanju Flasha ne drži, saj naj bi se trg...

Ars Technica - Drugi dan tekmovanje Pwn2Own je bilo na sporedu napadanje iPhonea 4 in BlackBerry OS, ki sta oba padla. Charlie Miller, ki je uspešno zlomil iPhone 4, je nagrado osvojil že četrto leto zapovrstjo, saj Applove izdelke na Pwn2Own razvija že od leta 2008 naprej. Letos je izkoristil napako v brskalniku Mobile Safari Web, tako da je ob obisku prilagojene spletne strani pridobil dostop do telefona, ki mu je omogočil izvajanje kode.

Da ne bi proizvajalci v zadnjem hipu krpali programov, so letošnja pravila nekoliko drugačna od zadnjih. Napadi se izvajanju na teden dni starih programih in ob uspešnem napadu ekipa prejme nagrado. Če je enak napad možen tudi v morebitni popravljeni novi verziji programa, pa še denarno nagrado. Miller je prejel oboje, izidu novega iOS...

Ars Technica - Zadnje različice priljubljenih spletnih brskalnikov imajo vgrajen tako imenovan anonimni način brskanja (InPrivate Browsing v IE, Private Browsing v Firefoxu in Safariju ter Incognito mode v Chromu), v katerem naj si po zaprtju uporabniške seje ne bi zapomnili ničesar o zgodovini brskanja. Anonimnost v tem primeru moramo razumeti pravilno - zagotavljajo jo lokalno, tako da naslednji uporabniki na istem računalniku ne morejo videti zgodovine brskanja predhodnikov, medtem ko lahko po spletu še vedno trosite podatke o sebi. Iz očitnih razlogov je popularno poimenovanje te funkcionalnosti tudi porn mode. Raziskovalci s Stanford University in Carnegie Mellon University pa so ugotovili, da ti načini...

AMD - Po več mesecih alfa in beta verzij ter kandidatov za izid je Adobe naposled izdal stabilno verzijo Flash Playerja 10.1, ki je na voljo za uporabnike Windows, Linux in Mac OS X. Običajno vas o podverzijah na prvi strani ne obveščamo, a ta prinaša nekaj zelo pomembnih novosti.

Poglavitna je kakopak podpora za strojno pospeševanje z grafični čipi (GPU) in procesorjem (CPU), ki bo napravila brskanje po s Flashem nasičenih spletnih straneh gladkejše. Druga pomembna novost se vključuje v Firefoxov način anonimnega brskanja (kar se tiče lokalno shranjenih podatkov) Private Browsing, ki na računalniku ne shranjuje nobenih podatkov o obiskanih straneh, piškotkih in podobnega (neslani jeziki ta način imenujejo porn mode). Sedaj tudi Flash omogoča zasebno brskanje, a le v navezavi...

Slo-Tech - V petek pozno zvečer je Adobe izdal opozorilo, da so Flash Player 10.0.45.2 in zgodnejše različice za Windows, Mac, Linux in Solaris ranljive zaradi varnostne pomanjkljivosti 0-day (to pomeni, da se napaka zlorablja že ob dnevu razkritja). Ranljiva je tudi knjižica authplay.dll, ki je del Adobe Acrobata in Acrobat Readerja 9.x za Windows, Mac in Linux. Luknja lahko povzroči sesutje računalnika in napadalcu omogoči prevzem nadzora. Obstajajo poročila, da se luknja že zlorablja. Najnovejši Flash Player 10.1 Release Candidate naj bi bil imun.

Adobe priporoča, da do izida popravka uporabniki preimenujejo, odstranijo ali onemogočijo dostop do datoteke authplay.dll. S tem bodo napadalcem preprečili zlorabo, bo pa program javil napako ob opiranju PDF-datotek z vsebino SWF (Flash). Acrobat in Acrobat Reader verzije 8.x nista ranljiva. Kdaj bo na voljo obliž, še ni znano.

Information Week - Andy Rubin iz Googla je v intervjuju za The New York Times potrdil, da bo v naslednjih verziji operacijskega sistema Android, poimenovani Froyo, vključena podpora za Flash. Tudi Kevin Lynch iz Adoba je potrdil pričakovanja, da bo Flash kmalu podpiral Android. Junija bo Adobe izdal Flash Player 10.1, ki bo tekel na pametnih telefonih z novim Androidom in tudi BlackBerry OS, Symbian OS in Palm webOS. S tem bodo androidni telefoni dobili pomembno konkurenčno prednost pred Applovimi iPhoni, ki Flasha ne bodo videli za časa živega Steva Jobsa.

Slo-Tech - Po tem, ko smo pred nekaj dnevi poročali o novem anonimizacijskem orodju TorFox (gre za program, ki združuje Tor in Firefox), je raziskovalec Kyle Williams danes objavil varnostno analizo tega orodja.

Žal se izkaže, da je v produktu polno pomanjkljivosti. Tako niso onemogočeni dodatki (Flash, Adobe Reader, itd.), poleg tega pa je pravi IP naslov uporabnika TorFoxa mogoče razkriti še na nekaj drugih načinov, kar bi bilo sicer mogoče preprečiti že z namestitvijo dodatka TorButton. Kot kaže avtor TorFoxa ni opravil niti osnovnih testiranj (npr. JanusVM testa in Decloak testa). Celotno testiranje TorFoxa je sicer na voljo na internetu.

Očitno TorFox trenutno ni primeren za resno uporabo, pač pa zgolj za testiranje. Glede na to, da avtor TorFoxa uporabnike preusmerja na svojo spletno stran, ki prikazuje Google oglase pa gre morda celo za precej neresen poskus služenja denarja.

Mimogrede, dva bistveno bolj kvalitetna produkta za anonimno brskanje po internetu sta sicer Tor Browser...