标签为 Flash Player 的存档

Flex Builder 3.0.1 这次的更新主要是

新增了Flex SDK 3.1支持
修正了一些Bug,包括IDE和可视化组件
阅读全文(185字)

在开发Flex项目时可以选择RSL模式来分离出框架文件framework_*.swz ,这个框架文件包航了所有的Flex内置类,3.0的框架文件在520kb左右。可以供其他使用了RSL模式的SWF使用,有点类似Flash中的共享库概念,也可以理解为分布式的SWF下载,而Flex项目的发布的SWF文件的将体积大大减小,只有项目代码和初始化必须的模块。
这个方案看来一定程度上可以解决Flex项目生成的SWF文件过大的诟病。

 与Flash中的共享库概念和分布式下载又不同,framework_*.swz 框架文件一旦被使用过,就不依赖于浏览器的cache机制了。Flash Player会将其cache住。在此之后如果有其他的Flex项目SWF也使用了相同版本的framework,这里就不需要再来下载framework_*.swz文件了,FlashPlayer直接从cache中本地读取。这样就只需要加载起始与50Kb左右的SWF文件,大大提高依赖于网络的载入速度。
阅读全文(685字)

今天取到了一份swf格式的exploits,测试了一下在Flash Player 9 .0.115的结果。
Adobe Flash Player 9 .0.115 在播放恶意构造的swf时,会自动下载一个可执行文件并执行,而我拿到的这个swf文件会自动下载一个downloader并运行,然后再由这个downloader下载其他预先指定的木马程序,相当的危险。
这个漏洞出现在Adobe Flash Player 9 .0.115和更早版本,其实早在4月8号,Adobe已经放出了9.0.124的版本更新,也发布了安全公告。问题相当严重,所以务必请赶紧更新到9.0.124版本。
下面是我实际运行的截图,执行了downloader后先后下载了0.exe 到 20.exe一共21的木马程序。downloader还会不断的检测taskmgr.exe、procexp.exe等进程管理程序,发现后立即杀掉管理工具。一旦中招相当麻烦。我尝试将procexp.exe改名后可以运行起来。
阅读全文(629字)

最近的四川地震,搞得心情很沉重,什么事都不想做,现在终于来了点振奋的消息,虽然和地震无关 Flash Player 10 来了。
3D 效果 – Easily transform and animate any display object through 3D space while retaining full interactivity.  Fast, lightweight, and native 3D effects make motion that was previously reserved for expert users available to everyone.  Complex effects are simple with APIs that extend what you already know.
阅读全文(1774字)

Adobe Flash Player 9.0.124 正式版

Flash Player 四月的升级出来了,Adobe Flash Player 9.0.124 正式版现在已经对外开始部署。这次更新的版本有居多安全策略的调整。记得之前写过一篇《准备好2008四月Adobe Flash Player 9的安全更新》,安全策略的调整细节可以看这里。
如果你已经安装Adobe Flash Player,可以在这里进行快速升级。

帖出几个常用的获取新版Flash Player的地址
阅读全文(325字)

今天为了测试一个Flash程序在跨域环境下的运行,嫌配置apache虚拟目录麻烦,就直接拖放到HFS里面建立虚拟目录来跑,这一跑就害我折腾老半天。
在httpWatch中能清楚看到已经拉取了crossdomain.xml,而且也看到crossdomain.xml的内容已经授权SWF所在域,我也试着改为<allow-access-from domain=”*” />,Flash任然报没有信任的错误。接着是一番折腾。。
服了,还是改用Apache,再次测试,这次就没有任何跨域的错误了。
很奇怪了,同样的web目录,在不同服务器有不同的结果。
阅读全文(477字)

这次的安全更新会影响到SWF内容和相关部署细节。所以说要提前准备好。将影响到的如下:

使用到addRequestHeader或者URLRequest.requestHeaders跨域发送或者读取数据
使用到访问远程Web Service
阅读全文(362字)

AIR马上就来啦,为了AIR能迅速的普及和良好的用户体验,官方提供了一个叫Badge的检测SWF文件。
由他来做下载AIR应用程序的入口,他会首先检测用户系统是否安装了AIR运行环境,如果判断AIR运行环境已经安装,会启动AIR来下载相应的AIR应用程序。
如果目标没有机器没有安装AIR运行环境,你可以手动下载安装程序来安装。
理所当然,也提供了类似于Flash Player升级快速安装模式的接口。可以直接通过Flash Player来下载安装AIR。
阅读全文(623字)

AIR马上就要正式版了,据我个人的接触和理解,AIR如同一个Flash Player独立运行版。而现在的Flash Player却不能播放一些使用到AIR类库的SWF。打开后一片空白。
而我们要谈的AIR debug Player不但拥有所有Flash Player的功能,还有很多自己特有的API。AIR debug Player 支持所有版本的SWF。
怎么找到AIR debug Player?首先你需要安装Adobe Flex Builder 3,最新的为beta3版本。
在安装目录\Program Files\Adobe\Flex Builder 3\sdks\3.0.0\bin中找到adl.exe
阅读全文(650字)

不要见到H.264就有畏惧感,H.264编码是一种十分优秀的算法,你可能遇到的是1080P(分辨率1920×1080)级别的视频,没有硬件解码的情况下,单核CPU是很难流畅播放的。不过不用担心小分辨率的H.264格式视频很难普及,其实早就在iPod和PSP上得到认可和支持了。因为在达到同样视频质量的情况下,H.264格式的视频更小,意味着能储存更多的视频。
我简单总结就是:算法十分优秀,压缩率是MPGE1(VCD格式)的8倍,MPEG2(DVD格式)的3倍,比微软力挺的WMV9格式更优,而且已经是业内标准,将来的高清电视都会使用H.264作为标准。
SilverLight是支持高清视频的,曾经作为一个相对于FlashPlayer的亮点来推广,视频源使用自家的WMV格式。
阅读全文(814字)