Adobe Flash Player 10 发布了。版本号比Flash CS4 带的要高。
意味着新的内置的3D效果和滤镜效果将得到广泛的应用了。还是那句话，等着看使用Flash 10的3D技术的各类图片展示相册的出现，以及使用骨络功能的游戏出现吧。
Download Center – 下载中心，提供当前最新的正式发布版本安装和更新。（推荐）
Labs Downloads – 实验室，提供含有最新特性测试版本。有不稳定因素存在，请谨慎安装。
阅读全文(313字)

Clickjacking 是前不久爆出的安全漏洞，影响所有web浏览器，以及包括普及率很高的Flash Player。而在相关安全更新迟迟未到，在修补程序到来之前，提醒各位网友需要谨慎操作，谨防被钓鱼。
Clickjacking 从字面上有点难理解漏洞的使用，我现在的理解如下：漏洞原因就是click事件能够被穿透，例如
使用一个iframe来引入一个需要操作的页面，这个页面就是需要欺骗用户去操作的页面，比如安全设置页面。在其上面放置一个引导其操作的内容。
比如说网页游戏或者Flash游戏，通过游戏一步一步引导点击操作，这样将相关的权限设置打开。然后就可以使用配置好的权限来偷窥你或者获取你的隐私了。比如说开启你的摄像头和麦克风。
阅读全文(388字)

新的Flash Player 10马上就要正式推出了，提供了更多的新功能和更强大的功能，
同时需要注意的是在Flash Player 10中有了新的安全策略升级（最近的安全策略可真的是太频繁了）。
记得在2008年4月的时候出了一次较大的安全策略更新，官方说那是第一阶段的更新，现在是第二阶段的更新来了。
更新细节需要了解一下，不然就可能遇到一些莫名其妙的问题，比如我的一次放置crossdomian.xml失效的问题。
阅读全文(750字)

Flex Builder 3.0.1 这次的更新主要是

新增了Flex SDK 3.1支持
修正了一些Bug，包括IDE和可视化组件
阅读全文(185字)

在开发Flex项目时可以选择RSL模式来分离出框架文件framework_*.swz ，这个框架文件包航了所有的Flex内置类，3.0的框架文件在520kb左右。可以供其他使用了RSL模式的SWF使用，有点类似Flash中的共享库概念，也可以理解为分布式的SWF下载，而Flex项目的发布的SWF文件的将体积大大减小，只有项目代码和初始化必须的模块。
这个方案看来一定程度上可以解决Flex项目生成的SWF文件过大的诟病。

 与Flash中的共享库概念和分布式下载又不同，framework_*.swz 框架文件一旦被使用过，就不依赖于浏览器的cache机制了。Flash Player会将其cache住。在此之后如果有其他的Flex项目SWF也使用了相同版本的framework，这里就不需要再来下载framework_*.swz文件了，FlashPlayer直接从cache中本地读取。这样就只需要加载起始与50Kb左右的SWF文件，大大提高依赖于网络的载入速度。
阅读全文(693字)

今天取到了一份swf格式的exploits，测试了一下在Flash Player 9 .0.115的结果。
Adobe Flash Player 9 .0.115 在播放恶意构造的swf时，会自动下载一个可执行文件并执行，而我拿到的这个swf文件会自动下载一个downloader并运行，然后再由这个downloader下载其他预先指定的木马程序，相当的危险。
这个漏洞出现在Adobe Flash Player 9 .0.115和更早版本，其实早在4月8号，Adobe已经放出了9.0.124的版本更新，也发布了安全公告。问题相当严重，所以务必请赶紧更新到9.0.124版本。
下面是我实际运行的截图，执行了downloader后先后下载了0.exe 到 20.exe一共21的木马程序。downloader还会不断的检测taskmgr.exe、procexp.exe等进程管理程序，发现后立即杀掉管理工具。一旦中招相当麻烦。我尝试将procexp.exe改名后可以运行起来。
阅读全文(629字)

最近的四川地震，搞得心情很沉重，什么事都不想做，现在终于来了点振奋的消息，虽然和地震无关 Flash Player 10 来了。
3D 效果 – Easily transform and animate any display object through 3D space while retaining full interactivity.  Fast, lightweight, and native 3D effects make motion that was previously reserved for expert users available to everyone.  Complex effects are simple with APIs that extend what you already know.
阅读全文(1774字)

Flash Player 四月的升级出来了，Adobe Flash Player 9.0.124 正式版现在已经对外开始部署。这次更新的版本有居多安全策略的调整。记得之前写过一篇《准备好2008四月Adobe Flash Player 9的安全更新》，安全策略的调整细节可以看这里。
如果你已经安装Adobe Flash Player，可以在这里进行快速升级。
™
帖出几个常用的获取新版Flash Player的地址
阅读全文(325字)

今天为了测试一个Flash程序在跨域环境下的运行，嫌配置apache虚拟目录麻烦，就直接拖放到HFS里面建立虚拟目录来跑，这一跑就害我折腾老半天。
在httpWatch中能清楚看到已经拉取了crossdomain.xml，而且也看到crossdomain.xml的内容已经授权SWF所在域，我也试着改为<allow-access-from domain=”*” />，Flash任然报没有信任的错误。接着是一番折腾。。
服了，还是改用Apache，再次测试，这次就没有任何跨域的错误了。
很奇怪了，同样的web目录，在不同服务器有不同的结果。
阅读全文(477字)

这次的安全更新会影响到SWF内容和相关部署细节。所以说要提前准备好。将影响到的如下：

使用到addRequestHeader或者URLRequest.requestHeaders跨域发送或者读取数据
使用到访问远程Web Service
阅读全文(362字)