Vlákno názorů k článku Flash opět obsahuje kritické chyby, podle Adobe je už používají útočníci od sulthan - To je velmi nepresne. Co se tyce PDF formatu,...

To je velmi nepresne.

Co se tyce PDF formatu, tak je velmi nepresne rikat, ze Adobe dela proprietarni rozsireni. Adobe je autorem PDF. To, co Adobe pouziva sice neni standardem de jure, ale je to standardem de facto.
Je uplne jedno, ze PDF ma ted specifikaci ISO. Pokud chcete PDF implementovat poradne, stejne se musite orientovat podle specifikace PDF od Adobe.

Co se tyce implementaci readeru, tak zakladni problem je slozitost formatu. Treba Open-source javovsky parser se nedostal dal nez k verzi PDF 1.3 a je absolutne nepouzitelny (zejmena kvuli performance, vyuziti pameti a chybejicim funkcim). Ve skutecnosti existuje jen asi 4-5 slusnych knihoven pro parsovani PDF (jedna z nich je od Adobe) a vsechny pro komercni pouziti vyzaduji velmi drahou licenci.

Adobe produkty se pouzivaji zejmena proto, ze nemaji zadnou konkurenci, jmenovite:

1. Adobe Acrobat - PDF je produkt Adobe. Sice jeho zobrazovani v jiste mire zvlada hodne programu, ale vzhledem ke slozitosti PDF potrebujete na vsechny pokrocilejsi funkce (napriklad formulare) originalni aplikaci od Adobe.

2. Adobe Photoshop, Adobe Illustrator + dalsi graficke programy. I pres svou vysokou cenu a komplikovane uzivatelske rozhrani nemaji zadnou poradnou konkurenci (konkurence, vcetne open source napr. Gimpu se snazi, ale zatim je hodne pozadu).

Flash je sice minulosti, ale ve sve dobe mel v prohlizecich, stejne jako Java, sve opodstatneni. To, ze dnes uz neni potreba diky pokrokum v HTML (byl nahrazen napr. pomoci svg a pokrocileho javascriptu) neni vina Adobe.

Kazdych par dnu ctu o bezpecnostni chybe v openssl/firefo­xu/chromu ... ze to jeste vubec nekdo pouziva.

Adobe má mraky programátorů. Setkal jsem se s nimi třeba na vývoji flexu nebo oaku, diletanti to rozhodně nebyli.

Před několika lety se o vnitřostech flashe rozpovídali na blackhat conf, slidy jsou koukám ještě live https://media.blackhat.com/bh-us-11/Shah/BH_US_11_Shreeraj_Reverse_Engineering_Browser_Slides.pdf, nevěřím, že adobe flash za poslední roky přepsala na zelené louce.

Pokud flash porovnám k třeba Adobe Readeru, který je také hodně exponovaný, rozdíl počtu opravených bezpečnostních chyb je obrovskej, to také něco naznačuje. Viz https://helpx.adobe.com/security.html

Vy jste videl zdrojove kody, ktere produkuji programatori firmy Adobe pod vedenim svych manazeru a architektu?

ostatní produkty od Adobe nemají tak časté bezpečnostní updaty, mimochodem. Ač se všude občas nějaká chyba stane, hlavní problém s flashem není ani tak neschopnost programátorů od Adobe nedělat chyby, ale samotný návrh flashe - má už v návrhu přístup všudemožně do systému vč. přístupu na HW - to se pak špatně záplatuje, všechny zápaty nejspíš nebudou nic jiného než mraky podmínek, kdy se snaží udělat systém v systému a rozpoznávat hodné příkazy od těch zlých

Snad celý svůj život jen slýchávám o chybách v Adobe produktech. To jak ještě může existovat a někdo to používat, to teda nechápu. Rovnou si už můžu stáhnout pár trojanů, nebo nevím co po nás ještě v Adobe chtějí. Je to jak děravé síto. :D