注：原文發(fā)表于2015年7月15日
Adobe Flash，不是很安全，但有很多用戶，最近一直處于風口浪尖。一些互聯(lián)網(wǎng)最強大的用戶最近呼吁禁用 Adob??e Flash，但互聯(lián)網(wǎng)巨頭喜歡 .
所以問題是：你為什么要這樣做？
Flash 是一個網(wǎng)絡(luò)多媒體播放器，應(yīng)該是開放標準但封閉和獨占的。這對黑客來說是一個福音，它一次又一次地將用戶置于危險之中。另外，F(xiàn)lash運行時會占用大量后臺，消耗電池電量。許多讓我們討厭的彈窗廣告也是基于Flash制作的。
本周，由于 Flash 存在多個漏洞，安全主管 Alex 建議 Adob??e 為 Flash 設(shè)定一個死亡日期，在周一晚上禁用瀏覽器中內(nèi)置的所有當前版本的插件后不久。甚至還設(shè)置了限制：上個月宣布未來版本將“自動停止”對基于 Flash 的非 Web 核心體驗元素（如視頻廣告）的支持。
這并不意味著它結(jié)束了，至少現(xiàn)在是這樣。Flash 仍然使用 Flash 在某些瀏覽器上播放視頻內(nèi)容，在 Adob??e 發(fā)布安全補丁后于周二重新引入了對 Flash 的支持。原因現(xiàn)在很清楚了，那就是Flash的漏洞問題比它的實用性更嚴重。這種情況已經(jīng)很久了。
互聯(lián)網(wǎng)上對 Flash 的強烈反對從未平息，甚至還有一場“占領(lǐng) Flash”運動，其目標是強行（但適度地）“讓全世界的人們從他們的桌面瀏覽器中卸載 Flash 插件”。事實上，F(xiàn)lash自最初發(fā)布以來就一直不受歡迎，“殺死Flash”這個詞已經(jīng)流行起來。史蒂夫喬布斯在 2010 年 4 月寫了一封著名的公開信，他在信中解釋了為什么 Flash 沒有包含在蘋果的移動產(chǎn)品中，并強調(diào)了對宣傳、安全和電池壽命的擔憂。
五年多過去了，反對Flash的聲音并沒有減弱，F(xiàn)lash的安全問題仍然是最緊迫和最關(guān)鍵的問題。來自世界上最臭名昭著的安全公司之一的Team的大量數(shù)據(jù)被泄露mac flash 無法安裝軟件，包括尚未正式發(fā)現(xiàn)的Flash嚴重漏洞0day，必須與Flash隔離以保護用戶安全。
當我們就安全漏洞和要求 Flash 消失的大量電話聯(lián)系 Adob??e 時，一位代表告訴我們，該公司已經(jīng)解決了安全漏洞并推出了補丁。該代表還籠統(tǒng)地談到了安全問題：“Flash是世界上使用最多和使用最廣泛的軟件之一，這使得Flash成為許多黑客的目標。我們已經(jīng)開展了相關(guān)工作mac flash 無法安裝軟件，積極提高安全性Flash，如果我們發(fā)現(xiàn)問題，我們會迅速解決?！?/p>
然而，Adobe 在 Flash 安全方面做得還不夠。新發(fā)現(xiàn)的零日漏洞是困擾 Flash 多年的安全漏洞。黑客可以通過使用工具包攻擊 Flash 來控制計算機并創(chuàng)建僵尸網(wǎng)絡(luò)，工具包是黑客和網(wǎng)絡(luò)犯罪分子常用來植入其他惡意程序的一套工具。
的高級安全研究員 Jér?me 說：“對于黑客來說，F(xiàn)lash 是一個非常有趣的目標，因為它確實無處不在，并且?guī)缀蹩梢栽谒兄髁鳛g覽器上運行?！?“許多用戶終端仍在使用舊版本的 Flash，這解釋了為什么 #1 EK 套件基于 Flash?！?這一點很關(guān)鍵，雖然最新的安全版Adobe Flash已經(jīng)發(fā)布，但并不是所有的用戶都會去下載安裝。
Adobe 錯誤解決得越快，就會出現(xiàn)越多的錯誤。就像永無止境的打地鼠游戲一樣，結(jié)局是注定的。
仍然想知道Flash是否應(yīng)該完全死掉?！斑@是目前最有效和最負責任的做法，”他說，“但我不認為這是一個長期的解決方案。畢竟，惡意黑客可以很容易地轉(zhuǎn)移到新目標?！?/p>
不用太擔心，不用等 Adob??e 拔掉這個插件，自己動手就可以了。
如何掩埋閃光燈
您首先需要知道的第一件事：這是您可以做的！事實上，您的手機幾乎可以肯定已經(jīng)內(nèi)置了 Flash。正如我們所說，iOS 早在幾年前就提供了 Flash 的驅(qū)動程序，并在 2012 年開始提供相應(yīng)的組件（Adobe AIR 確實允許開發(fā)人員在 iOS 和應(yīng)用程序中使用 Flash，我們談?wù)摰牟粌H僅是流行的 Flash 插件被取消在兩個平臺上）。
剛出來的時候沒有Flash真的很煩人。有些網(wǎng)站無法加載，有些視頻無法播放。然而，今天，如果缺少 Adob??e 組件，您更有可能遇到會說話的狗。（編者注：你說的是 HTML5 嗎……）
這在計算機上也越來越真實，這在很大程度上要歸功于 HTML5 的穩(wěn)步發(fā)展，這是一種已經(jīng)被廣泛接受的開放視頻標準語言（默認情況下 HTML5 從 1 月開始，以及微軟更早放棄了開始使用 HTML5）。游戲也是如此，Unity 游戲引擎在 2013 年與 Flash 分離。
當然堅持Flash的還有很多，比如很多休閑游戲，亞馬遜的即時視頻（至少在互聯(lián)網(wǎng)上，還有IE），還有很多彈窗廣告。雖然它們是互聯(lián)網(wǎng)產(chǎn)品，但如果不經(jīng)常訪問，它們幾乎不會被注意到，你甚至不知道它們已經(jīng)消失了。
好了，廢話不多說，準備好了嗎，我們開始屏蔽瀏覽器上的Flash插件吧。
：在地址欄輸入“://”（不帶雙引號），找到Adobe Flash，點擊禁用。
：點擊狀態(tài)欄 > 偏好設(shè)置，選擇“安全”，點擊“管理網(wǎng)站設(shè)置”，選擇“Adobe Flash”，在“訪問其他網(wǎng)站時”下拉框中選擇“禁止訪問”。
：點擊右上角的三明治圖標，選擇“加載項”，點擊頁面左側(cè)的“插件”，找到Flash，在右側(cè)下拉框中選擇“始終處于非活動狀態(tài)”。
IE：點擊右上角齒輪圖標，選擇“管理加載項”，在“工具欄和擴展”的顯示下拉框中選擇“所有加載項”，找到Flash，然后右鍵選擇“禁用”。
好了，我們完成了！你也可以訪問這些網(wǎng)站，按照上面的步驟在你的電腦上卸載Flash(mac:,:)，雖然有點麻煩，但是卸載后會為你省去很多時間和麻煩。
你感覺如何？應(yīng)該還不錯！沒錯，F(xiàn)lash 并不是唯一受到攻擊的 軟件，如果 Flash 真的完全消失，我們將不得不更加警惕其他 軟件（就是你，Java）。
同時，如果您開始錯過 Flash，您可以隨時重新安裝它，至少在 Flash 被完全替換并且其他應(yīng)用程序語言走自己的路之前。
-----
原文：Flash Must Die|WIRED()