我們都知道，絕大多數(shù)網(wǎng)絡(luò)安全專業(yè)人員都希望看到Adobe Flash盡早終結(jié)，而最近Adobe的行動(dòng)表明這個(gè)夢(mèng)想可能會(huì)成真。

Adobe最近宣布，F(xiàn)lash Professional CC將改名為Animate CC，“它將成為Adobe主要網(wǎng)絡(luò)動(dòng)畫工具，用于開發(fā)HTML5內(nèi)容，同時(shí)繼續(xù)支持創(chuàng)建Flash內(nèi)容。”這個(gè)新軟件將在2016年年初發(fā)布，并將推出針對(duì)桌面瀏覽器的新HTML5視頻播放器。

Adobe表示，HTML5等開放標(biāo)準(zhǔn)已經(jīng)足夠成熟，可提供Flash提供的很多功能。同時(shí)，Adobe稱其將繼續(xù)為Flash推出安全和功能更新，但也承認(rèn)，HTML5等標(biāo)準(zhǔn)“將會(huì)是未來所有設(shè)備的網(wǎng)絡(luò)平臺(tái)”。

Adobe對(duì)HTML5新的支持讓專家猜想Adobe Flash最終將終結(jié)。

Malwarebytes實(shí)驗(yàn)室惡意軟件情報(bào)負(fù)責(zé)人Adam Kujawa表示，他希望Adobe將最終終結(jié)Flash，因?yàn)楸M管該軟件仍有用，但其安全漏洞帶來的風(fēng)險(xiǎn)大于其帶來的優(yōu)勢(shì)。

“Adobe很可能會(huì)盡可能久地保留Flash，只要還有人需要使用Flash，Adobe可能會(huì)繼續(xù)修復(fù)新Flash版本，”Kujawa稱，“在一年內(nèi)，不太可能會(huì)有很多團(tuán)隊(duì)使用Flash，在五年內(nèi)，在很多系統(tǒng)上甚至不會(huì)安裝Flash。”

Rook Security公司產(chǎn)品專家Michael Taylor表示，Adobe Flash何時(shí)終結(jié)將取決于Adobe是否擴(kuò)展移植工具。

“現(xiàn)在Flash Professional CC平臺(tái)中已經(jīng)有轉(zhuǎn)換Flash內(nèi)容到HTML5的功能，并且，谷歌自動(dòng)轉(zhuǎn)換器Flash廣告為HTML5，”Taylor稱，“我相信Adobe正在試圖將Flash作為不斷增加的HTML5內(nèi)容的并行解決方案。”

Taylor還指出，現(xiàn)在主要通過Flash托管的內(nèi)容包括基于Web的游戲和流視頻服務(wù)，Adobe聲稱，HTML5和其他“新標(biāo)準(zhǔn)尚未完全成熟”，還無法在這些用例媲美Flash播放器。

Tayler稱，對(duì)于企業(yè)來說，最好的方法是避免將Flash安裝在所有企業(yè)設(shè)備，并投資于從Flash HTML5的過渡。

“這將使他們?cè)跊]有Flash插件安全隱患的情況下提供這些內(nèi)容，這些內(nèi)容通常是針對(duì)娛樂和與技術(shù)不太相關(guān)的市場(chǎng)，”Taylor稱，“此外，隨著更多瀏覽器在默認(rèn)情況下禁用Flash，HTML5內(nèi)容將會(huì)迅速滲透到娛樂市場(chǎng)，因?yàn)檫@些內(nèi)容在安裝瀏覽器后可立即使用，而不需要安裝額外的加載項(xiàng)。”

Norse Corp公司威脅情報(bào)和機(jī)器學(xué)習(xí)主管Wes Widner稱，企業(yè)應(yīng)該記住，HTML5也不能幸免于漏洞問題。

“它具有java和flash提供的所有功能，例如文件和多媒體接入，并將這些移動(dòng)到瀏覽器，”Widner稱，“這可以消除第三方插件帶來的安全隱患，但這現(xiàn)在帶來了瀏覽器本身的安全問題。”

Taylor指出，OWASP HTML5 Security Cheat Sheet已經(jīng)列出了一些比較常見的HTML5漏洞。

“這包括可允許HTML5資產(chǎn)之間通信、對(duì)本地存儲(chǔ)進(jìn)行跨站腳本攻擊、SQL注入攻擊的漏洞，這些會(huì)導(dǎo)致惡意消耗CPU資源，”Taylor稱，“HTML5并不是萬能藥，它不可能解決托管動(dòng)態(tài)網(wǎng)頁內(nèi)容的所有安全問題。它所提供的是完善的開放的框架，用于創(chuàng)建內(nèi)容和托管內(nèi)容，而不需要第三方Flash加載項(xiàng)—這一直是大部分基于瀏覽器攻擊的攻擊向量。”