应对Flash停服的正确姿势

业界 作者:统信软件 2021-01-26 17:10:57 阅读:28

01

“Flash停服”背后的安全隐患


近日,某单位因新购置并安装最新Flash版本的电脑无法通过浏览器访问业务系统引发大家对“Flash停止服务”的关注。


一个小小的“插件停服”就导致相关系统有“瘫痪”风险。虽然最终解决了问题,但是问题背后的安全隐患让人担忧。


从铁路交通到金融设备系统、能源系统等等各行各业目前还大都应用着Windows系统,运行着Flash插件。随着Flash停止服务,浏览器厂商不再为Flash插件提供运行环境,基于Flash资源的网站/业务系统无法再被Windows的IE浏览器加载,这将广泛影响到了国内政企用户业务的正常运行。


比如在党政办公系统中就广泛的使用Flash进行资源开发(政府部门官网、业务办理系统中的表单控件等),大家在使用的过程中就经常受到Flash的各种困扰。往小了说是用户体验差,往大了说是信息系统不可控,系统的正常运行与否完全掌握在别人的手中。

02

弊端凸显,Flash走向衰亡


Flash是于1999年6月推出的网页动画设计软件,也是交互式矢量图和 Web 动画的标准。

Flash应用越来越广泛的同时,它的弊端也在逐渐凸显。尤其在安全方面,Flash开发商、用户和安全厂商诟病已久。


在CVE平台内记录的Adobe Flash漏洞多达1000多条,而且大多都较严重。有着跨平台特性的Flash,也成为当前最好用的病毒开发工具,甚至一些漏洞被利用在带有政治目的的攻击中。


而在对待Flash的问题上,谷歌、微软等大厂的态度出奇的统一:去Flash化


谷歌

从关闭支持到不再支持

因为Flash的安全问题,谷歌提出了PPAPI的全新插件机制,决心取代NPAPI这种插件接口,以此来控制插件行为,减少系统的安全风险。

从声明默认关闭对Flash的支持,到如今,Chrome 88版本已不再支持Flash。


微软

转向Edge(chrome内核)

告别Flash

微软基于ActiveX开发的Flash插件在IE浏览器中同样存在较高的安全风险,而随着微软推出采用chrome内核的Edge浏览器,直接放弃了使用ActiveX插件的IE浏览器。

微软在2021年1月12日直接禁止在win10上运行ActiveX了,基于ActiveX开发的Flash失去了运行环境。

2020年12月31日Flash正式退出历史的舞台,目前,HTML5作为最为合适的替代者,在动画、视频播放与游戏上也已经具备了替换Flash的能力,越来越多的网站开始向HTML5迁移和升级。


03

统信ReFla方案助力用户顺利过渡


国内部分政企的业务系统已开始或者已完成向HTML5技术的迁移和升级,但不少学校、单位和企业仍然存在大量依赖Flash的业务系统,为避免再次出现业务系统“瘫痪”的悲剧,应尽快进行技术迁移。



为此,统信软件专门打造了基于自研技术路线的整体替代Flash的解决方案ReFla,为业务系统开发商和合作伙伴赋能,助力用户顺利迁移。


统信ReFla视频演示


统信ReFla解决方案除了支持x86平台外,也支持龙芯、鲲鹏、飞腾、兆芯、海光、海思麒麟等国内自研平台,在资源加载方面、性能与稳定、安全这4个方面与Adobe Flash Plugin相比,优势明显。


01
资源加载

资源加载上,统信ReFla与Adobe Flash plugin显示效果一致,访问网络资源均正常显示。

02
资源占用

在资源占用上,统信ReFlaAdobe Flash plugin更加稳定,内存数据不上升。

03
性能方面

在性能上,Adobe Flash plugin播放不稳定,闪屏严重;统信ReFla扩展程序播放稳定不闪屏。

04
安全方面

统信ReFla使用的是浏览器的extension接口开发的扩展程序,受浏览器约束在沙箱中运行,在安全方面比Adobe Flash可控。同时针对Flash的漏洞有做了一些修复,安全情况要高于NPAPI接口的Adobe Flash plugin。


统信ReFla解决方案可为用户提供完善的迁移方案,协助业务系统开发厂商、合作伙伴与用户单位解决Flash停服的影响,保证各项业务的顺利运行。


一叶知秋,从Win7停服到Flash停服,每一次的事件都对国内的用户产生着重大的影响。

Win7停服,统信UOS及时进行了补充与替代,解决了用户的操作系统问题。这次Flash停服,统信软件再次快速反应,贡献统信解决方案,践行“打造中国操作系统创新生态”的使命,为我国信息产业自主发展加油助力。


往期精彩回顾





关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

关注数据与安全,洞悉企业级服务市场:http://www.ijiandao.com/
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

图库
关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接