Archives For Adobe Flash

Si dai, un po’ mi è mancato questo momento. Il #FirefoxSaturday è quell’appuntamento che di tanto in tanto bisogna per forza rispolverare, fa bene alla salute degli utilizzatori del browser Mozilla e torna sempre utile come blocco appunti rapido da proporre ad amici e colleghi quando necessario ;-)

Torniamo sull’argomento Flash e Sicurezza. Già tempo fa vi avevo parlato di Click to Play, invitandovi a fare lo stesso per le vostre installazioni. Ancora oggi utilizzo questa modalità di attivazione plugin, e mi sono totalmente abituato alla richiesta che compare di tanto in tanto nella barra superiore del browser. Se per la maggior parte dei siti web vale tenere quella richiesta attiva (ignorare è molto più comodo che chiudere, ve lo assicuro), per alcuni potete sempre decidere di far eseguire il plugin di Flash senza ulteriori autorizzazioni.

Per modificare il comportamento di default, fate clic su “Consenti sempre” quando disponibile, oppure entrare nelle opzioni del singolo sito web e andare a modificare i Permessi, come in figura:

Firefox flash controllo singolo sito

Per accedere a questa schermata vi basterà fare clic con il tasto destro (in qualsiasi punto della pagina) e selezionare Visualizza informazioni pagina, oppure dalla barra dei menu selezionare Strumenti / Informazioni sulla pagina.

Facile e veloce, ma occhio sempre cosa o chi autorizzate a eseguire un vostro plugin :-)

Buon fine settimana!

Non mi soffermerò su quanto accaduto riguardo il caso “Hacking Team“, preferisco rimandarvi ad uno di quegli articoli in cui Matteo sembra leggere nella mia testa esponendo i miei stessi pensieri. Ciò che voglio fare oggi è semplicemente consigliarviper l’ennesima voltadi diffidare ove possibile di Adobe Flash e dei suoi enormi buchi come se la gruviera svizzera al confronto fosse acqua fresca sgorgata appena due giorni fa e non una tradizione consolidata del Paese.

Firefox: Passare al Click to Play per Adobe Flash

In Firefox (ma esistono le alternative nei browser più utilizzati) c’è la possibilità di sfruttare ormai da tempo la funzione “Click to Play” che blocca preventivamente lo sfruttamento di un plugin richiedendo l’autorizzazione a procedere all’utilizzatore del browser.

Flash non fa eccezione e può (e dovrebbe sempre) essere vincolato a questa opzione. Per abilitarla basta un attimo del vostro tempo. Andate nella schermata dei componenti aggiuntivi di Firefox (dalla barra del menu oppure digitando about:addons nella barra dell’URL), spostatevi in Plugin ed in corrispondenza di Shockwave Flash selezionate “Chiedi prima di attivare“:

Firefox: Passare al Click to Play per Adobe Flash 2

La modifica è immediata, non servirà riavviare il browser. A questo punto, quando un sito web necessiterà dell’esecuzione di Flash in Firefox, comparirà a video la richiesta di attivazione. Sarete voi a decidere se lasciarlo entrare in azione o meno, ma soprattutto potrete scegliere se farlo per la singola sessione o in maniera definitiva. Occhio quindi a ciò che autorizzate in maniera permanente ma non vi preoccupate, potrete sempre “tornare indietro“.

Firefox: Passare al Click to Play per Adobe Flash 3

Questo, così come molti altri consigli e trucchi di utilizzo di Firefox è presente nella Knowledge Base ufficiale. L’articolo di cui parlo stavolta è disponibile su mzl.la/1M7tUdI.

Buon fine settimana e occhi sempre ben aperti!

Aggiornamento 23/7/15
Dato che qualcuno di voi mi ha giustamente segnalato (a mezzo privato, proprio non vi va giù l’area commenti eh?) che non tutti hanno scelto Firefox come loro browser predefinito, vi rimando all’articolo (in inglese) di Graham Cluley che vi spiega il da farsi sui software alternativi. Da Google Chrome a Safari passando per Opera.
Aggiornamento 11/2/15
Ho aggiornato l’articolo includendo le informazioni antivirus (dato che alcuni di voi mi hanno giustamente segnalato che alcuni client segnalano come potenzialmente pericoloso il file prima del suo utilizzo, trovate le info in mezzo all’articolo ;-)

Flash Player (AdobeUpdater)Nuovo giro di aggiornamenti per Adobe che non se la passa molto bene ultimamente (helpx.adobe.com/security/products/flash-player/apsb15-04.htmlhelpx.adobe.com/security/products/flash-player/apsa15-02.html). Ho quindi provveduto ad aggiornare il codice del tool e caricare online la nuova versione del Flash Player Updater. Nonostante rimanga valida la discussione del forum Adobe dove si parlava dell’argomento: forums.adobe.com/message/3967370 questa versione integra una banale modifica che le permette di essere -fino a un’eventuale prossima modifica di Adobe- valida per tutti i prossimi aggiornamenti di Flash:

wget http://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe
wget http://fpdownload.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe
start "Installazione Flash Player ActiveX" /wait install_flash_player_ax.exe -install
start "Installazione Flash Player Plugin" /wait install_flash_player.exe -install
del /S /Q install_flash_player_ax.exe
del /S /Q install_flash_player.exe

Lo stesso codice è disponibile come al solito nel Wiki all’indirizzo public.gfsolone.com/wiki/doku.php?id=batch:flashupdater. Il batch fa parte di un pacchetto eseguibile unico che contiene al suo interno anche il wget.exe. Lanciandolo come amministratore farà tutto automaticamente assicurandosi di forzare la chiusura di eventuali browser rimasti aperti (il controllo viene effettuato per Internet Explorer, Firefox, Opera e Chrome).

Protezione da malware

Come promesso integro le informazioni sulla scansione antivirus del file, trovate il rapporto su VirusTotal all’URL virustotal.com/it/file/4c4933665a96805943aba5f4c660fed571516b4ffdb2c2f55489af6d8d4a7437/analysis e includo qui di seguito uno screenshot della pagina così che possa rimanere memorizzato anche se l’analisi verrà prima o poi rimossa dal sito web:

screenshot-www virustotal com 2015-02-11 10-32-40

3 motori rilevano il mio file come potenzialmente pericoloso. Il motivo è semplice: all’interno dell’eseguibile c’è il mio file batch che contiene a sua volta le stringhe per terminare i processi di Google Chrome, Mozilla Firefox, Opera e Internet Explorer, questo spesso viene preso come tentativo di attacco al sistema operativo ma si tratta in realtà di falso positivo. Scaricate tranquillamente il file e lanciatelo ignorando eventuali avvisi.

Download

Potrete scaricare il pacchetto eseguibile direttamente dall’URL:

app.box.com/s/v2bod4mgy9o53cepe0o8ltwcqb3na10c

o dal solito gfsolone.com/adobeupdater.

Buon lavoro :-)

Flash Player (AdobeUpdater)Nuovo giro di aggiornamenti per Adobe che da poco tempo ha cominciato la distribuzione della versione 16 di Flash sia ActiveX che plugin per altri browser.Ho quindi provveduto ad aggiornare il codice del tool e caricare online la nuova versione del Flash Player Updater. Ancora una volta non è cambiato nulla rispetto all’ultima volta, tranne che -ovviamente- il “16” all’interno degli URL che richiamano gli ultimi pacchetti di installazione per Internet Explorer e per gli altri browser in circolazione. Rimane quindi valida la discussione del forum Adobe dove si parlava dell’argomento: forums.adobe.com/message/3967370 e questo è il codice aggiornato:

wget http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_16_active_x.exe
wget http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_16_plugin.exe
start "Installazione Flash Player ActiveX" /wait install_flash_player_16_active_x.exe -install
start "Installazione Flash Player Plugin" /wait install_flash_player_16_plugin.exe -install
del /S /Q install_flash_player_16_active_x.exe
del /S /Q install_flash_player_16_plugin.exe

Lo stesso codice è disponibile come al solito nel Wiki all’indirizzo public.gfsolone.com/wiki/doku.php?id=batch:flashupdater. Il batch fa parte di un pacchetto eseguibile unico che contiene al suo interno anche il wget.exe. Lanciandolo come amministratore farà tutto automaticamente assicurandosi di forzare la chiusura di eventuali browser rimasti aperti (il controllo viene effettuato per Internet Explorer, Firefox, Opera e Chrome).

Voi come sempre potrete scaricare il pacchetto eseguibile di aggiornamento direttamente dall’URL:

app.box.com/s/ec0x3vhxh1p0uggrdeyv

o dal neonato gfsolone.com/adobeupdater (che verrà tenuto aggiornato di release in release).

Buon lavoro :-)

Flash Player (AdobeUpdater)Nuovo giro di aggiornamenti per Adobe che da poco tempo ha cominciato la distribuzione della versione 15 di Flash sia ActiveX che plugin per altri browser.Ho quindi provveduto ad aggiornare il codice del tool e caricare online la nuova versione del Flash Player Updater. Ancora una volta non è cambiato nulla rispetto all’ultima volta, tranne che -ovviamente- il “15” all’interno degli URL che richiamano gli ultimi pacchetti di installazione per Internet Explorer e per gli altri browser in circolazione. Rimane quindi valida la discussione del forum Adobe dove si parlava dell’argomento: forums.adobe.com/message/3967370 e questo è il codice aggiornato:

wget http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_15_active_x.exe
wget http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_15_plugin.exe
start "Installazione Flash Player ActiveX" /wait install_flash_player_15_active_x.exe -install
start "Installazione Flash Player Plugin" /wait install_flash_player_15_plugin.exe -install
del /S /Q install_flash_player_15_active_x.exe
del /S /Q install_flash_player_15_plugin.exe

Lo stesso codice è disponibile come al solito nel Wiki all’indirizzo public.gfsolone.com/wiki/doku.php?id=batch:flashupdater. Il batch fa parte di un pacchetto eseguibile unico che contiene al suo interno anche il wget.exe. Lanciandolo come amministratore farà tutto automaticamente assicurandosi di forzare la chiusura di eventuali browser rimasti aperti (il controllo viene effettuato per Internet Explorer, Firefox, Opera e Chrome).

Voi come sempre potrete scaricare il pacchetto eseguibile di aggiornamento direttamente dall’URL:

app.box.com/s/6j3kx6h2hxic36wpfnmf

Buon lavoro :-)