Názory k článku Ještě máte Flash v počítači? Nemáte trochu sebevražedné sklony?

Musím ho používat, protože i když si chci zjistit rychlost připojení v Lupě !!! musím si ho zapnout. Proč se tedy Lupa ptá, je-li používán?

Hmmm, 9,3. Stejně jako Akrobat, Internet Explorer. Před ním je ve váženým průměru nebezpečnosti už jenom M$ opice...

Btw, proč tam nevidím LibreOffice ani OpenOffice, ale M$ office mají nejhorší vážený průměr?

Holt je to kůl si kopnout.

Je to ještě horší. On neví nic o javě a ani o flashi.

Každý ji čte jinak. Já tam třeba vidím to, že Firefox má nejenom víc těch kritických, ale tisíce dalších, ne tolik kritických.

Zajímavé, že se o tom nepíše, že Firefox je jen pro sebevrahy.

Nic z uvedeného Flash ActiveX integrovaný v OS W8+ z počítače NEODINSTALUJE. Autor akorát žvaní nesmysly.

Ja ti fakt nerozumim opravdu ti nestoji za to pred komentovanim alespon na ten clanek kliknout a alespon preletet nadpisy? Presne o tom se tam pise.

Znamena to, ze ten flash na totoznem systemu prehraje pri stejne zatezi CPU nasobne vyssi rozliseni, nebo stejne rozliseni pri nasobne nizsim zatizeni CPU. 1080p se v html5 a Firefoxu neda prehravat na 4jadru. V chromu to je ponekud lepsi, vsak si to Google pro youtube primo pise. Ale stale horsi nez flash.

Problém je v tom, že tu tabulku je potřeba číst ...

Linux kernel má sice nejvíc (1377) nahlášených chyb, ale jen 31 těch přímo ohrožujících ...

Zato Adobe Flash Player má chyb JEN 577 ale z toho je 468 přímo ohrožujících ...

Dobré vodítko je "Weighted Average" - vážený průměr závažnosti chyb.

A světe div se, Adobe a MS vedou o koňské délky ...

Mám opačné zkušenosti, včetně pdf souborů, které adobe reader korektně neotevře a alternativní prohlížeče pdf ano.

To není až tak úplně pravda. Na Windows můžete použít OS sandbox, na Linuxu je tomu asi nejblíž chroot.

a HTML5 reklamy nejsou? zrovna na jednom z vasich webu se objevil skvely dukaz http://www.root.cz/clanky/caine-linuxova-distribuce-pro-prave-detektivy/nazory/
dokud budou lidi davat na weby pochybne reklamni systemy, pripadne ty reklamni systemy budou nedostatecne zabezpecene je uplne jedno v cem to je
a to je root, co zive a jeste vetsi zumpy? a pak se lidem divite ze adblockuji jak to jen jde

osobne flash mam nastaveny ve chromu na vyzadani a mam whitelisted nekolik webu kde flash stale je (twitch, soundcloud, spotify...) a prijde mi to idealni reseni, nevim proc bych ho mel mazat

javu pouzivam jen na linuxu, at uz kvuli netbeansum, jdownloaderu apod.

https://www.youtube.com/html5

tu jutuba ukazuje co browser aktualne podporuje, takze asi odtial taha ponukane rozlisenia

hmm, FF 41.0.2 mi ponuka len 360p bez Flashu

Taky by mě zajímalo, proč bych nemohl celý prohlížeč s Falshem mít v sandboxu a nedovolit mu nic. A jak to udělat.

ad 1)
Prehravam na notebooku pod linuxem z youtube 4K videa naprosto bezne (monitor je externi) a zadny problem v tom neni. Je to dokonce plynulejsi nez flash verze.

Normálně mi jde přehrát YT na 8 let starým počítači a plynule:
http://www.imgup.cz/image/0lR
CPU E8400 - vytížení cca 50%, Radeon HD 4650, HTML5

1) Je možné, že problém byl v codecu, nebo jsem na žádné větší než 720p video v HTML5 nenarazil. Matně si vzpomínám, že jsem i četl něco o tom, že YT má tato videa max. v 720p, ale to už se mohlo změnit.

2) Můžete mi prozradit, co je na 10 let starém NTB špatného? C2D na 2,2 GHz, 8 GB RAM, SSD, k tomu fullHD externí monitor, widle 7. Hraju hry, přehrávám fullHD high bitrate videa, běží mi tam virtuální stroje s linuxem kvůli vývoji... vše to zvládá naprosto s přehledem s prstem v nose. S "problematickým" doplňkem naprosto žádné problémy nejsou, pokud se povolí jen tam, kde člověk chce.

Ne tak, aby to udělalo z celého systému nepoužitelného šneka. Samozřejmě nějaké vytížení tam je.

Já se ptal, jak ho odinstalovat z počítače, jak nám genitální autor radí. Zakazování v děravém prohlížeči je mi dost k hounu.

pak je to problem sandboxu a ne veci bezicich v nem.Kvuli tomu je sandbox aby nic nepustil, max co vhce uzivatel

Jistě, každý jiný prohlížeč pdf je lepší než Adobe. Ovšem jen do té doby, než narazíte na český ouřední formulář, protože u těch je poměrně častým jevem, že nikde než v AR nefungují korektně.

V prvni rade neni chyba ve Flashi, ale ze BFU klikali na podstrcene odkazy.....dokud to budou delat tak bude uplne jendo jestli maji nebo nemaji naistaleny nejaky plugin....

máte pravdu, chybí mi tam mezera na začátku, já se chvíli vztekal, a pak uznal že fakt jo... při debugování ukazuje hodnoty proměnných na každém řádku, má to integrovaný dekompilátor, super podporu maven goalů a narozdíl od eclipse to nepadá. Tady ještě jeden graf podle google trends https://pypl.github.io/IDE.html

Nejak mi z toho vychadza, ze Dan vlastne absolutne nechape co to ta java je. To s tym android IDE proste nemoze mysliet vazne, proste nemoze :)

Po třech letech úplně bez flashe jsem dospěl k tomu, že pro jednu aplikaci je flash ještě potřeba - streamy plochy. Je jedno jestli Livestream nebo Picarto, bez flashe se prostě na nic nepodívám. A tak jsem ho po třech letech zase s odporem nainstaloval...

Další autor neměl o čem psát tak si kopnul do flashe a javy. Teď ještě najít náhrady, které fungují alespoň stejně dobře.
Zkoušet co udělá vypnout tyhle věci není třeba. Nebude fungovat spousta nastavovacích rozhraní, nejspíš budu psát v javě po paměti (java v prohlížeči je to samé zlo jako java pro "Android" vývoj?) a video budu koukat jen přes youtube. Teda nebudu pokud si nekoupím výkonný ntb.

během let jsem vyzkoušel 3 různé a aktuálně neznám lepší IDE než IntelliJ Ideu, hádejte v čem je napsaná ano v Javě a podporuje x dalších jazyků. Spolu s Eclipse a Netbeans jsou na špičce alespoň pro javu... btw co se týče popularity...https://s3-us-west-2.amazonaws.com/ca­public/chart-3.jpg tak krom různých textových editorů tam moc jiných seriózních IDE na předních místech nevidím a já osobně bych tedy v notepadu programovat nechtěl.

Problém je, že Flash je ve Windows předinstalován a prakticky neexistuje jednoduchý způsob, jak se ho zbavit.

Tam ale - jak nejspíš sám dobře víte - není problém s otevřeným standardizovaným formátem, ale s jeho uzavřeným nestandardizovaným rozšířením. Takže tímhle argumentem nakonec vlastně potvrzujete přesně to, co jste chtěl popřít.

Co třeba timeshift? Ten byste udělal v HTML5 jak?

HTML5 reklamy + http://www.cvedetails.com/top-50-product-cvssscore-distribution.php

Jaký je rozdíl?

Seznam "vtipného" software. Na všechny tyto házíte takový hate?

http://www.cvedetails.com/top-50-product-cvssscore-distribution.php

Jde tu o čtenost. Bohužel.

Je jedno, že autor si plete Flash a Flash Player. Že nechápe, že HTML5 bannery se stejně vytváří ve Flashi.

Prostě napíše blábol, co mají zdejší čtenáři rádi.

To si Dane i vy pletete Flash a Flash Player?

Btw. kdy vyjde obdobný článek o firefoxu/chro­me/safari/apod?
http://www.cvedetails.com/top-50-product-cvssscore-distribution.php

Pochopte už proboha, že SW který je nainstalován na miliardě zařízení je pro hackery jak červený hadr na býka.

Nechápu tenhle několikaletý hate. Už je fakt trapný.

Co ten clanek precist pred tim nez zacnete komentovat? Uprostred je odkaz: https://365tipu.wordpress.com/2015/07/14/tip196-jak-zakazat-flash-ve-vasem-prohlizeci-a-klidne-to-udelejte-on-opravdu-neni-potreba/

Tak si stahnete (napriklad) oficielni formular danoveho priznani, a pak poreferujte, jak jste jej vyplnil.

IDE bezici na Jave je proste prasarna...

no protože ty díry jsou právě v tom sandboxu, respektive java a flash v browseru mohou příliš snadno zasáhnout něco mimo ten sandbox a z toho vznikají ty problémy

tak to good luck s psanim java virtual machine v pythone... kazdy rozumny editor potrebuje mit možnost ten bytekód i spustit, debugovat a další věci. Psát java věci pomocí java nástrojů je prostě z principu výhodnější...

Autor je dost chaotik. Flash ok, dejme tomu, ale jak to myslel s tou javou? Myslel plugin pro applety do prohlížeče nebo komplet JRE? Nejdřív se zdálo, že jen ty applety (škoda, byla to dobrá technologie, která chtěla jen doladit), ale pak, že i JRE. A to si jako myslí, že třeba jiné frameworky, jako třeba .net nejsou zabugované? Nebo implementace C(++) runtimu. Nebo GUI knihovny. Nebo monolitické programy napsané v C(++) bez nějakých velkých frameworků.

Vážně nemám pocit, že by JRE "bodovalo" nějak víc než je obvyklé. Bugy jsou všude a (bohužel) software obecně trpí na přemíru fíčur na úkor odladěnosti.

To je velmi zavádějící tvrzení. Na Minecraft javu potřebujete. Při jeho instalaci si můžete vybrat, zda použije již nainstalovanou verzi, nebo zda si stáhne svou vlastní upravenou verzi. Ta jeho vlastní verze funguje obvykle spolehlivěji a v pravém slova smyslu se neinstaluje. Jiné programy se o ní nedozví a ani ji nepoužijí. Laik ani nepozná, že to v Javě je, nic se nikam neinstaluje. Ale pořád to Java je.

Ostatně Java není žádný výrazný bezpečnostní problém a počet kritických chyb je velmi krátký. Co naopak děravé jak řešeto je, je java plugin do prohlížeče a technologie typu java webstart.

Reagoval jsem na víc věcí, 1) 720p max a 2) když píšete o svižném systému, tak jsem si nepředstavoval 10 let starý NTB - s pár takovými přijdu do styku jak na XP tak různých linuxových distribucích a jsou všechno jen ne svižné. A teda žádný z nich nemá FHD display ani to majitelé nemají připojené k FHD monitoru, takže by je těch 720p+ moc netrápilo (rozhodně ne tolik, aby kvůli tomu měli zrovna takhle problematický doplněk).

se zbavíte minimálně 90% reklamního svinstva které už neuvidíte.

MS Edge používá jenom 8% cpu na mem i3 pro přehravaní 1080p60fps
CHrome 40% cpu a FF 50% cpu
a stara opera prehraje pouze 360p a to si vezme 30% cpu

Jojo, flash je zlo. Pokaždé, když někdo použije flash, umře koťátko.

a ludia by mali byt k sebe len dobri, nemali by si ublizovat a mali by sa milovat ... aky krasny svet by to bol :-D

Problem je v tom ze Adobe poriadne opravy robit nevie. Takze tak ako budu na svete dalej vojny, zabijanie, ublizovanie, tak bude dalej deravy Flash (a nie len ten).

Proc prohlizece nemohou uzavrit Flash, Javu, ... v sandboxu a byl by klid? Pokud by to neco chtelo z dat uzivatele explicitne by se to ptalo

A odstranit i prohlížeče. Ty mají taky bezpečnostní chyby. A vlastně úplně všechno co je připojeno.

Asi máte výkonnější CPU a grafiku. Já mám 10 let starý notebook a fakt nevím, co bych měl mít rozbitý.

Ano, Flash je zlo, i když se najde ještě pár pomatených příznivců. A žel nejen v diskusích, ale i mezi správci webů. Takže po odinstalování čekalo dost nepříjemných překvapení. Ale zvykl jsem si a našel ke všemu alternativy.

Bez problému? :-D Tak si udělejte PDF o rozměrech 5x3 metry a dejte vědět. Acrobat Reader zobrazí jen prázdnou bílou stránku, zatímco když to hodíte do FF nebo Chrome, normálně se to zobrazí. Stačí změnit rozměry na 50x30 cm (při zachování veškerého obsahu) a už to jde. Adobe neumí pořádně implementovat ani prohlížeč formátu, který vyvinula.

Tak jistě. A hlavně by to nešlo dostatečně zasrat DRM, že...

Veškerý Flash mám odinstalovaný, YT 1080p mi jede na 20-25% CPU, 4K 40-70% CPU, 5 let starý desktop s W7. Máte to rozbitý.

Fascinuje mě, jak někteří lidé při své technické neznalosti dokážou nadávat na ostatní. ČT používá Flash z toho důvodu, že pro HLS video plnohodnotná náhrada prostě není. Objevují se různé nové přehrávače čistě v JS a HTML5 technologiích, ale žádný ještě nění dost zralý.

Začíná mi připadat, že Flash je pro svět IT něco jako imigranti pro zbytek světa. Pak se ovšem může snadno stát, že takový pan Dočekal začne psát trochu jako pan Okamura, což mi nutně vyvolává úsměvy na tváři.

Co to je "datum, kdy Flash přestane existovat"? To je datum, kdy Adobe obejde vývojáře a sebere jim tu aplikaci, kterou tvoří obsah? Nebo je to datum, kdy Adobe přestane vydávat updaty Flash Playeru?

K "stovek či tisíců flashových her pro děti" bych asi dodal už jen to, že naše hra, kterou hrají statisíce uživatelů, má cílové publikum 30+.

Jistěže žádné nové hry ve Flashi už dávno neděláme. Ale ty stávající jaksi nemáme důvod rušit, když vydělávají. Neměl by o zániku Flashe náhodou rozhodnout trh? Ať si sami uživatelé rozhodnou, kdy pro ně nevýhody převládnou nad výhodami.

Tatrabanka = bullsh*t

Není to tak dávno, co se tohle probíralo na Rootu, a nenašel se žádný, který by např. uměl bez problémů formuláře. Takže který to je ten "každý jiný"?

10 GHz CPU 10 jader to ma dnes kazdej smartphone,ja mam telefon blbej tak ma cpu jen 9GHz a 9 jader

Co bych plkal? Já ještě HTML5 na YT v 1080p neviděl, vždy jen 720p max. Že i to 720p video u mě vytíží CPU na maximum a z jinak svižného systému udělá nepoužitelnou pomalou srač*ku, je prostě fakt. Ṕroto mám a používám Flash. Nemíním kvůli nějakého YT kupovat nový komp, který je jinak pro mé potřeby naprosto dostačující.

Jdete do prdele : 1. o nas linuxaky hackeri nemaji zajem,2.HTML5 prehravac stoji za hovno,na YT se seka.3, k Jave se nedavno s velkou slavou vracelo,nic lepsiho totiz neni.4.ja nemam u zadny zlodejsky banky ucet a vsechna data o ktera stojim mam na vnejsich ulozistich.

"Takze tech 360p bude dano tim."

To je možné.

S tím zbytkem samozřejmě (a opakovaně) souhlas. HTML5 video je děs a hrůza.

To jako ze v C++ je na tom z hlediska bezpecnosti lepe nez java? C++ mam rad, ale pri vsi ty pointerovy a pametovy benevolenci je mnohem jednodussi vyrobit diru v C++ nez jave. Javovy preklad a dalsi kontrolni nastroje udelaji spoustu prace samy.

Prave koukam na cistou instalaci win + FF a tam to na /html5 pise, ze to neumi h264, ktery si FF stahuje jako vlastni binarni blob (a v pluginech to je). Takze tech 360p bude dano tim. Jinde to pise ze to h264 umi, a pak to vskutku nabidne slideshow na 720p pri 100% zatizeni CPU.

Flash pri 4k zatezuje muj CPU na cca 50%. Ciste SW prehravani 4k videa z disku ten CPU vytizi pres 90% a jeste stale je to plynule.

Html5 video je vskutku uzasna technologie. Potrebuje jen o rad vykonejsi HW aby totez vubec nejak fungovalo.

Pro zajimavost, takovy World of tanks je z 50% taktez flash, hraci budou jiste nadseni radou, ze jej maji odstranit.

A zkusil jste některý? Asi myslíte Acrobat Reader (Acrobat je jiná liga), ale skoro každý jiný funguje lépe, hlavně co se rychlosti a DRM týče.

Po těch letech neopravování kritických chyb už asi nic...

PDF je otevreny standardizovany format, a presto neexistuje zadny jiny prohlizec nez Acrobat, ktery by s nim umel bez problemu pracovat.

btw v čem jiném než v javě by mělo být vývojové prostředí pro Javu ?

v cemkoli jinem! snad i python

ok - dnes pojdem za sefom softverovej java divizie, ze by sme mali odinstalovat javy, pry je nebezpecna ... ba dum tsss

Naneštěstí, jsem nucen občas se odklonit od C++ a něco napsat v javě a ano s Javou je velký problém, a .NET nemělo ani vzniknout

Shodnu se s autorem, že Flash je děravé zlo.
Problém ale vidím v tom, že je to uzavřený systém, který má Adobe patentovaný a nikoho do něj nepustí. Je to stejná situace jako s Windows, kde pak existují bezpečnostní díry celá léta a nikdo to neřeší.
V případě javy existují "nonjava" pluginy, které dokáží přehrát bytecode javy, ale vyvinuté na zcela jiných principech, a proto mající bezpečnostní díry (zcela jistě nějaké mají) někde úplně jinde, tudíž neexistuje, alespoň na unixových systémech, "monokultura".
IMHO by stačilo Flash "otevřít". Až by existovalo X přehrávačů Flashe, každý úplně jiný, tak by tahle bezpečnostní díra nebyla zdaleka tak bolavá.

Druhou věcí je, že podle mého odhadu dobrých 80 - 90 procent Flashových her by se dalo přepsat do SVG, čímž by se problémy s "nenahraditelností" Flashe dost výrazně redukovaly.

Nicméně dokud bude Adobe na Flashi "sedět" tak bude opravdu menší zlo Flash prostě zaříznout.
A pokud má nějaká banka klientské stránky na Flashi, tak pomůže jen přesunutí svých peněz jinam. Pokud to udělá dostatečný počet klientů, tak je to k opuštění této platformy dokope.

https://en.wikipedia.org/wiki/Malvertising

Co to plkáte? Já na youtube+HTML5 přehraju video 1080p / 60fps, procesor okolo 30%.

Dočekal nemá dobré znalosti a nikdy neměl.

Je to takový pokročilý uživatel, který si rád pohraje a něco sem tam pochytí.

Jenže když někde zabloudí do techničtějších sfér, projeví se jeho neznalosti v plné nahotě.

Flashe jsem se zbavil po té špiclovací aféře české policie. Zatím jediné stránky, kde mi to nějak chybí, jsou videa na RedBullu. U České televize to nepřekvapuje, to je šit celkově. Možná, že to tam mají schválně, aby dělali proxy nějaké fízlovací agentuře.
Dost dobře mi ale není jasné, co všechno je tím flashem prolezlé, protože flash je natvrdo v instalačkách windows a nejde z nich odstranit. Pak také, firefox bez pluginu mi flash nepřehraje, ale když to hodím do IE, tak ten některé věci přehraje, některé ne.

přesně tak, vzniká z toho pak zbytečný java hate a lidi mají pocit že s javou jako jazykem je něco špatně a to prostě není pravda. Tohle beru prostě jako neseriózní úlet

Tak zase bych to tak nepřeháněl. HTML5 video na YT umí 720p, ovšem s tou náročností je to pravda.

Podle mě je hlavní problém v gramotnosti uživatelů PC. Útočník musí udělat exploit, který zranitelnosti využívá a ten pak nějakým způsobem distribuovat mezi potencionální oběti. Hádám, že nejčasteji pomocí spamu, či podvržené webové stránky. Takže k úspěchu je vždy nutná součinnost uživatele, který si musí exploit stáhnout k sobě do PC.

Snad každý program i samotný operační systém (jakýkoliv) obsahuje nějakou tu díru, která může být zneužita k ovládnutí počítače. Ani zdaleka nejde jen o Flash, či Javu. Takže doporučovat odinstalování Javy a Flashe jako řešení problému je podle mě jen vytváření falešného dojmu pocitu bezpečí. Ve skutečnosti je uživatel v ohrožení neustále. Podle vaší logiky by jediným skutečným řešením bylo vypnout počítač úplně a už ho vůbec nezapínat..

Prioritou by tedy mělo být vysvětlit lidem jak se na internetu chovat, jak poznat hrozbu a ve výsledku i jak pracovat s počítačem obecně. Každý e-mail, který si sám nevyžádám, může být potencionální hrozbou. Kolik lidí otvírá cokoliv, co mu přistane ve schránce? A kolik lidí stále provádí rutinní úkony (prohlíží web, poštu) pod účtem s oprávněním administrátora? Skutečný problém není ve zranitelnosti toho, či onoho, ale v lidech samotných..

Co je na tom vtipného?

Škola je dobrá, jen informatika je taková ucházející. Příští rok snad konečně přejdou z Windows XP na sedmičky...

Dobrý den, pane autore. Můžete mi poradit, jak ten Flash integrovaný od W8 přímo v operačním systému odinstaluju? Výrobce OS to neumožňuje. A poslal jste dotaz z titulku do MS? A co Vám tam řekli?

Tak to asi bude velice dobra skola, Skola uradu prace? :-)

Koukam ze DD je uz i bezpecnostni expert ...

Co se stane po odstraneni flashe? No treba na youtube si budete uzivat uzasnych 360p a to maximalne. Coz si ovsem uz stejne uzivate, pokud mate nejnovejsi verze Firefoxu. Vic totiz v roce 2015 neumi prehravat bez toho, aby na to potreboval 10GHz CPU o 10 jadrech (to si vyzkousejte, zapnete si v about:config MSE).

Pokud mate (napriklad) koupeny vmware, tak jej budete administrovat zjevne telepaticky.

A pokud k tomu odstranite jeste javu, tak budete stejnym zpusobem administrovat kuprikladu vsechny switchne od HP, nektere UPS atd atd.

vtip je v tom, že ač Dan má dobré znalosti, v tomhle pravdu nemá. To je jak, kdyby doporučoval odstranit z počítače .NET, protože v něm jdou psát plnohodnotné aplikace.

Problém není s javou, ale java pluginem/appletem do prohlížeče, kde nelze jednoduše omezit možnosti takového modulu a není problém si zavolat cokoliv. S javou jako platformou/jazykem to nemá nic společného.

Proč? Vždyť má naprostou pravdu

:-D :-D :-D dobrý vtip

Na některých školách se ještě aktivně využívá Macromedia Flash 8. Jaké mám nabídnout náhrady? Zatím jsem narazil na Synfig Studio a Blender.

Hon na čarodějnice v podani lupa.cz Adobe by mel pouze udelat poradne opravy. FLASH sam o sobe neni zly.

Toz ja nevim, autore, tak najprv sa stavate do role akehosi bezpecnostneho supervizora/au­ditora a potom ten absurdny whatefuck s javou. To bol len joke, kde si chcete zistit ci citatelia davaju pozor a vsetkemu neuveria, zejo?

Já bych tedy odlišoval mít Javu v browseru (což je samozřejmě zlo a je třeba jí vyhodit) a mít javu jako runtime pro desktopové aplikace případně jako vývojové prostředí. Tam o žádných rizicích nevím - btw v čem jiném než v javě by mělo být vývojové prostředí pro Javu ? Narážím na ten android...

Rád bych Flash odstranil, ale pořád to bez něj tak úplně nejde. Používám alespoň plug-in, který ho na webu aktivuje až na vyžádání.