Dlaczego usunięcie Flash Playera powinno być priorytetem

Dlaczego usunięcie Flash Playera powinno być priorytetem
Miliony firm wciąż poszukuje możliwych rozwiązań, które zastąpią Adobe Flash. Wiele firm rozważa szybkie i niedrogie rozwiązania krótkoterminowe, podczas gdy inne szukają sposobów na przeprowadzenie pełnej migracji, ale nie wiedzą, od czego zacząć. W tym artykule wyjaśniono, dlaczego usuwanie Flash Playera powinno być najwyższym priorytetem, oraz wyjaśniono typowe błędy, których należy unikać podczas próby zastąpienia Adobe Flash. Problemy z bezpieczeństwem powodowane przez Adobe Flash i Flex pozostają bardzo istotnym tematem dla osób prywatnych i milionów firm, mimo że firma Adobe zaprzestała tradycyjnego wsparcia i udostępniania Flasha. Adobe Flash znalazł 1.078 luk w zabezpieczeniach w latach 2005-2019 i stanowi jeszcze większe zagrożenie dla korporacyjnych centrów danych teraz, gdy nie jest już oficjalnie obsługiwany. Można go nawet zintegrować z innymi systemami, z których niektóre mogą mieć krytyczne znaczenie dla działania centrum danych. Rozważając krótkoterminowe opcje wdrożenia, gdy Twoja aplikacja Flash lub Adobe Flex nie będzie już działać w dzisiejszych przeglądarkach, należy pamiętać, że wiele z nich może narazić Twoją organizację na większe zagrożenia niż wcześniej. W niektórych przypadkach możesz stwarzać większe zagrożenie dla bezpieczeństwa niż Adobe Flash Player, a we współczesnym świecie, w którym ataki hakerskie, oprogramowanie ransomware i cyber-wyłudzenia są aż nazbyt realne, nie stanowi to dużego ryzyka dla firm. . O autorze Jim Curl jest dyrektorem ds. projektowania w Veriskope Oto kilka alternatywnych rozwiązań Flash, których przedsiębiorstwa nie powinny używać, wraz z możliwymi obawami, które powinieneś mieć, jeśli je rozważasz:

Korzystanie z trybu Internet Explorer (Edge).

Chociaż jest to z pozoru proste i prawie „darmowe” rozwiązanie, umożliwiające klientom dalsze uruchamianie Flasha w przeglądarce Microsoft Edge po prostej zmianie konfiguracji, w żadnym wypadku nie jest bezpieczne. Aktywując ten tryb, użytkownik może odwiedzić dowolną stronę internetową, która może zawierać złośliwy kod i zagrozić jego komputerowi. Użytkownicy mogli otrzymać wiadomość e-mail phishingową zawierającą łącze, które po kliknięciu otwierało się w niezabezpieczonej przeglądarce Internet Explorer. Microsoft nie wskazał, jak długo będzie to dozwolone, ale kiedy w końcu zostanie wykorzystany inny poważny problem bezpieczeństwa we Flashu, nie ma wątpliwości, że Microsoft to wyłączy.

Zezwalaj na aktywację przeglądarki Internet Explorer Enterprise (tylko IE11)

Pozwala to użytkownikom na dalsze korzystanie z niezabezpieczonej wersji programu Flash Player. To rzekome rozwiązanie utrwala te same zagrożenia bezpieczeństwa za pośrednictwem Flasha, które spowodowały, że Adobe go porzuciło. Chociaż pozwala to użytkownikom na dalsze korzystanie z Flasha, firma nadal jest narażona na ryzyko, że jej użytkownicy odwiedzą złośliwą witrynę internetową. Administratorzy firmy Microsoft lub serwera mogą również w dowolnym momencie wyłączyć tę funkcję.

Korzystanie z emulatora Ruffle

Ten emulator może działać w niektórych przypadkach użycia, ale nie będzie działał z AS3 (Actionscript 3) i nie będzie działał ze złożonymi formularzami i aplikacjami bazodanowymi. Został stworzony głównie w celu utrzymania działania starych szkolnych gier Flash.

Użyj maszyny wirtualnej

Możesz uruchomić maszynę wirtualną (VM), na której działa starsza wersja systemu Windows i Internet Explorer. To nie jest straszne obejście, ale maszyny wirtualne wymagają dużej ilości zasobów i mogą być mylące w użyciu i zarządzaniu. Maszyny wirtualne są zwykle całkowicie oddzielnym środowiskiem, które w większości przypadków musi zostać „uruchomione” i działać jako oddzielna maszyna, a zarządzanie nimi jest uciążliwe dla administratorów IT. Oczywiście każda maszyna wirtualna jest również łatwo narażona na szwank, jak w pierwszym scenariuszu powyżej.

Wykorzystanie rozwiązań do zachowania aplikacji Flash w nowoczesnych przeglądarkach

Takie rozwiązania miałyby takie same konsekwencje dla bezpieczeństwa, ponieważ wykorzystują standardowy plik binarny wtyczki Adobe Flash dla Linuksa, który nie jest już aktualny i zdecydowanie nie jest bezpieczny. Niektórzy twierdzą, że te usługi są bezpieczne, ale poleganie na tłumaczeniu w czasie rzeczywistym tylko opóźnia potrzebę ostatecznej migracji do odpowiedniego rozwiązania HTML5. Jeśli odpowiedzią jest migracja aplikacji Flash lub Flex do nowoczesnych usług HTML5, co dalej zrobią menedżerowie IT? Menedżerowie IT muszą zidentyfikować całe oprogramowanie układowe, sprzęt i oprogramowanie, które może korzystać z pamięci Flash, i opracować plan aktualizacji. Jeśli nie ma możliwości aktualizacji do nowszych wersji, jedynym sposobem jest migracja systemu do nowych standardów. Migracja aplikacji Flash na nowe i nowoczesne platformy zapewnia wiele korzyści biznesowych, w tym długoterminową rentowność, większą szybkość, większe bezpieczeństwo, lepszą dostępność i nowoczesne standardy interfejsu użytkownika, otwierając jednocześnie nowe możliwości dla innowacji. Dzisiejsi klienci oczekują dostępu do usług z urządzeń mobilnych i ważne jest, aby mieć nowoczesną i responsywną usługę, która obsługuje wszystkie rozmiary ekranów. Podczas procesu migracji ważne jest, aby zachować wygląd i sposób działania interfejsu użytkownika oraz doświadczenie w nienaruszonym stanie, tak aby klient czuł się komfortowo ze zmianą. Jest to jednak również doskonała okazja do aktualizacji interfejsu użytkownika. Migracja powinna koncentrować się na najnowocześniejszej interaktywności z możliwościami zarządzania wideo i danymi, dostępnymi dla każdego za pośrednictwem telefonu komórkowego, laptopa lub nowych podłączonych urządzeń. Alternatywą jest rozpoczęcie od zera, kosztem znacznie wyższym niż usługi migracyjne, zarówno pod względem czasu, jak i pieniędzy. Dostępne są jednak niezawodne i niedrogie usługi migracji, które umożliwiają dostosowanie aplikacji Flash do nowoczesnych standardów HTML5, co pozwala uniknąć wszystkich opisanych powyżej problemów podczas korzystania z rozwiązań służących do tymczasowego utrzymywania działania istniejących aplikacji Flash. Jeśli zdecydujesz się skorzystać z usługi migracji, zalecamy wybranie usługi, która ma duże doświadczenie w migracji wewnętrznych i zewnętrznych aplikacji Flash i Flex wszelkiego rodzaju, która jest w stanie zaoferować modernizację front-endu. Użytkownik, który obsługuje wideo i dane w czasie rzeczywistym, może opracowywać nowe funkcje, jeśli chcesz, może zakończyć migrację w ciągu miesięcy, korzysta z technologii open source i oferuje rozsądne ceny za swoje usługi. Dzięki odpowiedniemu partnerowi migracja z Flasha do nowoczesnego rozwiązania HTML5 nie jest skomplikowanym procesem i zdecydowanie warto ją zbadać, jeśli chcesz zachować adres IP istniejących aplikacji Flash i Flex, jednocześnie zapewniając funkcjonalność i bezpieczeństwo obecnych aplikacji. musi dostarczyć.