Es el momento de abandonar Adobe Flash Player

Luces de Feria (de Muestras)

Luces de Feria (de Muestras)

Apostaría una cena en mi casa a que todos los que habéis pasado por esta web o tenéis experiencia con Internet, habéis usado Adobe Flash Player. Puede que a algunos os suene y a otros no, pero es una tecnología que lleva con nosotros bastantes años.

Pero ya es hora de decirle adiós.

Según la Wikipedia, Adobe Flash Player es una aplicación en forma de reproductor multimedia creado inicialmente por Macromedia y actualmente distribuido por Adobe Systems. Permite reproducir archivos SWF que pueden ser creados con la herramienta de autoría Adobe Flash, con Adobe Flex o con otras herramientas de Adobe y de terceros. Estos archivos se reproducen en un entorno determinado. En un sistema operativo tiene el formato de aplicación del sistema, mientras que si el entorno es un navegador, su formato es el de un Plug-in u objeto ActiveX.

Es decir, normalmente pasará desapercibido para vosotros porque lo usará vuestro navegador para ver contenidos de Youtube, otras webs de reproducción de vídeos o, por ejemplo, para echar unas risas con la serie de humor Cálico Electrónico.

¿Por qué propongo no usar más Adobe Flash Player? No se trata de un problema de funcionalidad, usabilidad, o derechos de autor. Es cierto que es un producto que ha evolucionado mucho, pasando de un simple reproductor vectorial a incluir opciones de programación avanzada con rendericazión 3D, concurrencia de streaming, etc. Se trata de que no es aceptable tener un ritmo tan desmesuaradamente alto en actualizaciones de seguridad para un producto que lleva con nosotros tanto tiempo, y al que tendríamos que suponerle cierta madurez en cuanto a fallos de seguridad.

No estoy pidiendo un producto robusto como un tanque, por el que los desarrolladores se puedan permitir el lujo de ofrecer un premio si se encuentran agujeros en el código. Se trata de no tener un ritmo de actualizaciones como el siguiente:

Release Date Runtime Version Security Enhancements April 14, 2015 Flash Player (Win & Mac) 17.0.0.169
 Flash Player (Linux) 11.2.202.457
 Flash Player (ESR) 13.0.0.281
 AIR SDK and Runtime 17.0.0.144 APSB15–06 March 12, 2015 Flash Player (Win & Mac) 17.0.0.134
 Flash Player (Linux) 11.2.202.451
 Flash Player (ESR) 13.0.0.277
 AIR SDK and Runtime 17.0.0.124 APSB15–05 February 12, 2015 AIR Desktop Runtime (Win) 16.0.0.273
 AIR SDK (Win & Mac) 16.0.0.292 February 5, 2015 Flash Player (Win & Mac) 16.0.0.305
 Flash Player (Linux) 11.2.202.442
 Flash Player ESR (Win & Mac) 13.0.0.269 APSB15–04 January 27, 2015 Flash Player (Win & Mac) 16.0.0.296
 Flash Player (Linux) 11.2.202.440
 Flash Player ESR (Win & Mac) 13.0.0.264 APSB15–03 January 22, 2015 Flash Player (Win & Mac) 16.0.0.287
 Flash Player (Linux) 11.2.202.438
 Flash Player ESR (Win & Mac) 13.0.0.262 APSB15–02 Janurary 13, 2015 Flash Player (Win & Mac) 16.0.0.257
 Flash Player (Linux) 11.2.202.429
 Flash Player ESR (Win & Mac) 13.0.0.260
 AIR Android 16.0.0.272
 AIR Desktop Runtime 16.0.0.245
 AIR SDK 16.0.0.272 APSB15–01 December 9th, 2014 Flash Player (Win & Mac) 16.0.0.235
 Flash Player (Linux) 11.2.202.425
 Flash Player ESR (Win & Mac) 13.0.0.259 APSB14–27 December 9th, 2014 Flash Player (Win & Mac) 15.0.0.246 APSB14–27 November 11th, 2014 Flash Player (Win & Mac) 15.0.0.223
 Flash Player (Linux) 11.2.202.418
 Flash Player ESR (Win & Mac) 13.0.0.252
 AIR Android 15.0.0.356
 AIR Desktop & SDK 15.0.0.356 APSB14–24 September 23rd, 2014 Flash Player (Windows ActiveX) 15.0.0.167 APSB14–22 September 9th, 2014 Flash Player (Win & Mac) 15.0.0.152
 Flash Player (Linux) 11.2.202.406
 Flash Player ESR (Win & Mac) 13.0.0.244
 AIR Android 15.0.0.252
 AIR Desktop & SDK 15.0.0.249 APSB14–21 August 12th, 2014 Flash Player (ActiveX, Mac NPAPI) 14.0.0.176
 Flash Player (Win NPAPI) 14.0.0.179
 Flash Player (PPAPI) 14.0.0.177
 AIR Android 14.0.0.179
 AIR Desktop & SDK 14.0.0.178 APSB14–18 July 8th, 2014 Flash Player Desktop (Win & Mac) 14.0.0.145
 Flash Player Desktop (Linux) 11.2.202.394
 Flash Player ESR (Win & Mac) 13.0.0.231
 AIR (SDK & Android Runtime) 14.0.0.137 APSB14–17 June 10th, 2014 Flash Player Desktop (Win & Mac) 14.0.0.125
 Flash Player Desktop (Linux) 11.2.202.378
 Flash Player ESR (Mac & Win) 13.0.0.223
 AIR (SDK & Runtme) 14.0.0.110 APSB14–16 May 13th, 2014 Flash Player Desktop (Win & Mac) 13.0.0.214
 Flash Player Desktop (Linux) 11.2.202.359
 Flash Player Enterprise (Mac & Win) 13.0.0.214
 AIR (SDK & Runtme) 13.0.0.111 APSB14–14 April 28th, 2014 Flash Player Desktop (Win & Mac) 13.0.0.206
 Flash Player Desktop (Linux) 11.2.202.356
 Flash Player Enterprise (Mac & Win) 11.7.700.279 APSB14–13 April 16th, 2014 Flash Player Desktop (Mac) 13.0.0.201 April 8th, 2014 Flash Player Desktop (Win & Mac) 13.0.0.182
 Flash Player Desktop (Linux) 11.2.202.350
 Flash Player Enterprise (Mac & Win) 11.7.700.275
 AIR (SDK & Android) 13.0.0.83 APSB14–08 March 11th, 2014 Flash Player Desktop (Win & Mac) 12.0.0.77
 Flash Player Desktop (Linux) 11.2.202.346
 Flash Player Enterprise (Mac & Win) 11.7.700.272
 AIR (SDK & Android) 4.0.0.1628 APSB14–08 February 20th, 2014 Flash Player Desktop (Win & Mac) 12.0.0.70
 Flash Player Desktop (Linux) 11.2.202.341
 Flash Player Enterprise (Mac & Win) 11.7.700.269
 AIR (SDK & Android) 4.0.0.1628 APSB14–07 February 4th, 2014 Flash Player Desktop (Win & Mac) 12.0.0.44
 Flash Player Desktop (Linux) 11.2.202.336
 Flash Player Enterprise (Mac & Win) 11.7.700.261 APSB14–04 January 14th, 2014 Flash Player Desktop (Win & Mac) 12.0.0.38
 Flash Player Desktop (Linux) 11.2.202.335
 Flash Player Enterprise (Mac & Win) 11.7.700.260
 AIR (Win, Mac, iOS, & Android) 4.0.0.1390 APSB14–02 December 10th, 2013 Flash Player Desktop (Win & Mac) 11.9.900.170
 Flash Player Desktop (Linux) 11.2.202.332
 Flash Player Enterprise (Mac & Win) 11.7.700.257
 AIR (Win, Mac, iOS, & Android) 3.9.0.1380 APSB13–28 November 12th, 2013 Flash Player Desktop (Win & Mac) 11.9.900.152
 Flash Player Desktop (Linux) 11.2.202.327
 Flash Player Enterprise (Mac & Win) 11.7.700.252
 AIR (Win, Mac, iOS, & Android) 3.9.0.1210 APSB13–26

Podéis preguntar, “¿cuál es el problema? Al fin y al cabo todos los sistemas tienen que ser actualizados, no existen los sistemas perfectos”. Efectivamente esto es así, pero este ritmo tan alto de actualizaciones significa que se ha construido de forma que se van a encontrar problemas en el futuro que ni siquiera ahora se están vislumbrando. Es decir, que el ritmo de problemas de seguridad va a seguir aumentando. Puede que no os preocupe mucho la seguridad, al fin y al cabo somos curritos de a pie y no tenemos mucho que esconder. Pero a mí me parece preocupante no poder confiar en el navegador que usas para consultar tu cuenta bancaria, pedir algo en Amazon o leer cualquier periódico online actual. Sabiendo que tenemos un elemento que potencialmente es un riesgo, ¿por qué asumirlo sin más?

Lo que os propongo no es la desinstalación del pluguin de vuestros navegadores, sino deshabilitarlo. De esta manera, sabremos qué páginas lo usan y podremos tomar una decisión consciente de cuándo hacerlo funcionar.

Mi experiencia de usuario con Flash Player es mayoritariamente con Youtube. Afortunadamente existe un método más limpio y seguro para ver contenidos sin usar Flash. Se trata de HTML5. HTML5 es el lenguaje con el que se programan las páginas web. Está regulado por el consorcio W3C y en esta versión ya es capaz de reproducir contenidos de vídeo. Por defecto Youtube usa Flash Player como primera opción para la reproducción de vídeos. Para optar por HTML debéis ir a esta web y pinchar en “Solicitar reproductor HTML5”. A partir de ese momento ya no usaréis más Flash Player para los vídeos de Youtube. Esto lo debéis hacer con cada navegador que utilicéis ya que Youtube inserta una cookie con esta preferencia. Si algún día las borráis o instaláis un nuevo navegador, tenedlo en cuenta.

Aquí os dejo las instrucciones para desactivar Flash en Internet Explorer, Chrome, Firefox y Safari:

Dejo para otra entrada el tratamiento de flash en dispositivos móviles.


Originally published at orviz.net.

Show your support

Clapping shows how much you appreciated Agustín Orviz’s story.