Pourquoi supprimer Flash Player devrait être une priorité

Pourquoi supprimer Flash Player devrait être une priorité
Des millions d'entreprises sont toujours à la recherche de solutions possibles pour remplacer Adobe Flash. De nombreuses entreprises envisagent des solutions à court terme rapides et peu coûteuses, tandis que d'autres cherchent des moyens d'effectuer une migration complète mais ne savent pas par où commencer. Cet article explique pourquoi la suppression de Flash Player doit être la priorité absolue et les erreurs courantes à éviter lors du remplacement d'Adobe Flash. Les problèmes de sécurité causés par Adobe Flash et Flex restent un sujet très pertinent pour les particuliers et des millions d'entreprises, malgré le fait qu'Adobe ait interrompu le support et la disponibilité traditionnels de Flash. Adobe Flash a découvert 1.078 2005 vulnérabilités entre 2019 et XNUMX et pose un risque encore plus grand pour les centres de données d'entreprise maintenant qu'il n'est plus officiellement pris en charge. Il peut même être intégré à d'autres systèmes, dont certains peuvent être essentiels aux opérations du centre de données. Lorsque vous envisagez des options à court terme à mettre en œuvre lorsque votre application Flash ou Adobe Flex n'est plus viable dans les navigateurs actuels, vous devez garder à l'esprit que nombre d'entre elles peuvent rendre votre organisation plus vulnérable qu'auparavant. Dans certains cas, vous créez peut-être une menace de sécurité plus importante qu'Adobe Flash Player, et dans le monde moderne, où les piratages, les rançongiciels et la cyber-extorsion ne sont que trop réels, ce n'est pas vraiment un risque à prendre pour les entreprises. . À propos de l'auteur Jim Curl est directeur de la conception chez Veriskope

Utilisation du mode Internet Explorer (Edge)

Bien qu'il s'agisse d'une solution apparemment simple et presque "gratuite", permettant aux clients de continuer à exécuter Flash dans Microsoft Edge avec un simple changement de configuration, elle n'est en aucun cas sécurisée. En activant ce mode, un utilisateur peut visiter n'importe quel site Web susceptible de contenir du code malveillant et de compromettre son ordinateur. Les utilisateurs pourraient recevoir un e-mail de phishing, avec un lien qui, une fois cliqué, s'ouvrirait dans le navigateur non sécurisé Internet Explorer. Microsoft n'a pas indiqué combien de temps cela sera autorisé, mais lorsqu'un autre problème de sécurité majeur dans Flash sera enfin exploité, il ne fait aucun doute que Microsoft le désactivera.

Autoriser l'activation d'Internet Explorer Enterprise (IE11 uniquement)

Cela permet aux utilisateurs de continuer à utiliser une version non sécurisée de Flash Player. Ce correctif supposé perpétue les mêmes menaces de sécurité via Flash qui ont amené Adobe à l'abandonner en premier lieu. Bien que cela permette aux utilisateurs de continuer à utiliser Flash, une entreprise risque toujours que ses utilisateurs visitent un site Web malveillant. Microsoft ou les administrateurs de serveur peuvent également désactiver cette fonctionnalité à tout moment.

Utiliser un émulateur Ruffle

Cet émulateur peut fonctionner pour certains cas d'utilisation, mais il ne fonctionnera pas avec AS3 (Actionscript 3) et ne fonctionnera pas avec des formulaires complexes et des applications de base de données. Il a été créé principalement pour faire fonctionner les jeux Flash de la vieille école.

Utiliser une machine virtuelle

Vous pouvez démarrer une machine virtuelle (VM) qui exécute une ancienne version de Windows et d'Internet Explorer. Ce n'est pas une solution de contournement terrible, mais les machines virtuelles sont gourmandes en ressources et peuvent être déroutantes à utiliser et à gérer. Les machines virtuelles sont généralement un environnement complètement séparé qui doit être « amorcé » et exécuté comme une machine distincte dans la plupart des cas, et sont difficiles à gérer pour les administrateurs informatiques. Évidemment, chaque machine virtuelle est également facilement compromise, comme dans le premier scénario ci-dessus.

Utiliser des solutions pour préserver les applications Flash dans les navigateurs modernes

De telles solutions auraient les mêmes implications en matière de sécurité, car elles utilisent le binaire Linux standard du plugin Adobe Flash, qui n'est plus à jour et certainement pas sécurisé. Certains prétendent que ces services sont sécurisés, mais s'appuyer sur la traduction en temps réel ne fait que retarder la nécessité de migrer éventuellement vers une solution HTML5 appropriée. Si la réponse est de migrer vos applications Flash ou Flex vers des services HTML5 modernes, que feront ensuite les responsables informatiques ? Les responsables informatiques doivent identifier tous les micrologiciels, matériels et logiciels pouvant utiliser Flash et élaborer un plan de mise à niveau. S'il n'est pas possible de mettre à niveau vers des versions plus récentes, le seul moyen est de migrer le système vers de nouvelles normes. La migration des applications Flash vers des plates-formes nouvelles et modernes offre une variété d'avantages commerciaux, notamment une viabilité à long terme, une vitesse accrue, une sécurité accrue, une accessibilité accrue et des normes d'interface utilisateur modernes, tout en ouvrant de nouvelles opportunités d'innovation. Les clients d'aujourd'hui s'attendent à accéder aux services à partir d'appareils mobiles, et il est important d'avoir un service moderne et réactif qui s'adapte à toutes les tailles d'écran. Pendant le processus de migration, il est essentiel de conserver l'aspect et la convivialité de l'interface utilisateur et de l'expérience intacte afin que le client soit à l'aise avec le changement. Cependant, c'est aussi l'occasion idéale de faire des mises à jour de l'interface utilisateur. La migration doit se concentrer sur une interactivité de pointe avec des capacités de gestion de la vidéo et des données, accessibles à tous via un mobile, un ordinateur portable ou de nouveaux appareils connectés. L'alternative est de partir de zéro, à un coût beaucoup plus élevé que les services de migration, à la fois en temps et en argent. Cependant, il existe des services de migration fiables et abordables pour mettre vos applications Flash aux normes HTML5 modernes, en évitant tous les problèmes décrits ci-dessus lors de l'utilisation de solutions pour maintenir temporairement les applications Flash existantes. Si vous décidez d'utiliser un service de migration, nous vous recommandons de choisir un service qui a une expérience significative dans la migration d'applications Flash et Flex internes et externes de toutes sortes, capable d'offrir une modernisation frontale. L'utilisateur, qui prend en charge la vidéo et les données en temps réel, peut développer de nouvelles fonctionnalités si vous le souhaitez, peut effectuer la migration en quelques mois, utilise des technologies open source et propose des prix raisonnables pour ses services. Avec le bon partenaire, la migration de Flash vers une solution HTML5 moderne n'est pas un processus compliqué et vaut vraiment la peine d'être explorée si vous souhaitez conserver l'adresse IP de vos applications Flash et Flex existantes tout en offrant les fonctionnalités et la sécurité des applications actuelles. doit livrer.