笑着走向终结：Flash喜迎最后一次更新

红帽社区是一个垂直网络安全社区，融合“红帽先锋”正能量精神，每日分享最新安全资讯，提供安全问答、靶场、众测、漏洞库等功能，是网络安全爱好者学习、交流的优质社区。

Adobe发布Flash最后一次版本更新

日前Adobe发布了Flash版本更新，同时在更新说明中附上，此次是最后一次更新，感谢用户的创作与支持。在今年年底（本月31日），Adobe将会彻底停止Flash的技术支持，而在明年的1月12日后，还将阻止Flash P播放Flash内容。最后，Adobe建议所有用户尽快卸载Flash以保护计算机安全。

 

Flash的前世今生

千禧年初，计算机、互联网逐渐在国内普及。彼时，网页制作还远没有如今简单且强大，市场还牢牢被所谓的“网页三剑客”占据，而Flash就是其中之一。初识Flash，便被其电影式的时间轴与图层功能所吸引，后来则感叹ActionScript脚本功能的强大，并由此打开了编程语言的大门。而对普通用户，网页交互、视频播放、4399小游戏等也渗透到了计算机生活的方方面面，带来了良好的体验与欢乐。

而在05年左右，Macromedia推出Flash 8这个集大成于一身的版本后，便被Adobe收购，Flash 9也在Adobe体系拥有了CS系列版本号。尽管经历波折，仍不影响它在市场上的热度，在动画、游戏、网页领域三开花。

天有不测风云，在iPhone推出，移动领域发展后，Flash因其臃肿、效率低下的特性，逐渐被新的编程语言、机制所替代，最终市场热度越来越低，在其所称霸的领域也逐渐边缘化。苹果如日中天时乔帮主对Flash不断的炮轰也加速了这一过程。

本以为，可以作为一款小众工具“苟活于世”，但近些年越来越被注重的网络安全却给Flash判了死刑。Adobe、微软、谷歌、苹果与Mozilla联合宣布2020年停用对Flash支持。

或许是因为Adobe也对Flash这个领养的孩子死心了，或许真的是因为技术或安全问题，Flash被弃用已成为了板上钉钉的事实。在Adobe发布最后一次更新前，想必每个人都多多少少受到过各种浏览器Flash停用警告的骚扰。不到一个月后，这种警告就将成为现实。

事实上，Flash在安全方面的确漏洞百出。不管是漏洞的数量和“质量”，还是在各种钓鱼活动中“跑个龙套”，在死刑宣判后，这种情况愈演愈烈。在这种情势下，就算想挽救，恐怕Adobe也已经有心无力。

 

Flash安全展望

虽然Adobe和各家浏览器厂商给了用户和开发者三年的缓冲期，但对于有些企业来说三年还不足以抵消掉替换升级的成本，会出现不得不用或偷偷地用等各种情况。失去Adobe的支持后，Flash俨然会成为众多部件中最靓的仔。Adobe和浏览器厂商也并未留有余地，直接对其封杀，但也可能造成与预期完全相反的后果。希望企业对Flash部件及时“更新”，完善安全性，以免带来不必要的隐患。

文章转载来源：https://www.anquanke.com/post/id/225480