У Adobe и Apple нет самой теплой истории, но две компании недавно сделали большой шаг вперед во имя безопасности в Интернете. В среду Adobe подтвердила, что Flash-проигрыватель с песочницей теперь доступен для веб-браузера Apple Safari как часть недавно выпущенного OS X Mavericks. Хотя Flash по-прежнему не включен в Safari или OS X по умолчанию, тем, кто решит установить его вручную, может быть немного легче, зная, что любое вредоносное ПО или эксплойты на основе Flash вряд ли попадут в другие области системы.
С выпуском Safari на этой неделе в OS X Mavericks теперь Flash Player будет защищен изолированной программной средой приложения OS X… Как и следовало ожидать, возможности Flash Player для чтения и записи файлов будут ограничены только теми местами, которые ему необходимы для правильной работы. Песочница также ограничивает локальные подключения Flash Player к ресурсам устройства и каналам межпроцессного взаимодействия (IPC). Наконец, песочница ограничивает сетевые привилегии Flash Player для предотвращения ненужных возможностей подключения.
Ранее Adobe сотрудничала с Microsoft, Google и Mozilla по созданию изолированной программной среды Flash в соответствующем браузере каждой компании, а последнее сотрудничество с Apple помогает Adobe охватить ее базы, защищая Flash на подавляющем большинстве активных платформ браузеров.
В качестве основной онлайн-мультимедийной платформы Apple использовала Flash как часть OS X и Safari. После ряда проблем безопасности и публичной борьбы за негативное влияние Flash на срок службы батареи Apple решила прекратить поставку Flash по умолчанию на Mac в конце 2010 года. С тех пор пользователи смогли установить Flash вручную, но Apple предварительно заблокировала программное обеспечение при обнаружении новых уязвимостей. Объявление на этой неделе о том, что Flash будет помещен в Safari в «песочницу», должно значительно снизить уязвимости безопасности, которые беспокоят Apple и ее клиентов.
