Peto player

Ci sono delle aziende che hanno nel loro DNA poca serietà ed altre che invece per anni perseguono una politica di prodotti sempre orientati al cliente. Sicuramente alcune di queste incorrono in scivoloni ma la storia ci dice che sono appunto eccezioni.

Poi ci sono le trasformazioni, piu' uniche che rare.

Cosa stia succedendo all'azienda che risponde al nome di Adobe sinceramente non è dato capire.

Il suo prodotto più famoso, l'acrobata da circo, era di una genialità incredibile: adattare il linguaggio post script ad un file e poco altro. La leggerezza, la semplicità, la chiarezza di questo file ne hanno fatto un passepartout trasversale che è piaciuto sia agli amanti dei software aperti che a quello dei software chiusi, agli arrabiati ed ai felici, ai rossi ed ai neri.

Questa situazione e' durata anni ed il formato PDF è diventato la chiave di volta di numerose operazioni e nessuno ha mai avuto il coraggio di dire che è stato imposto oppure che avesse limitazioni o imposizioni bislacche.
Ultimamente le versioni di acrobat hanno cominciato a prendere pieghe molto strane: il lettore è diventato di dimensioni enormi ed il formato è stato espanso frettolosamente per accogliere funzionalità dubbie con possibilità di exploit e necessita', come accade in questi casi di patch a manetta.

Forse questo fa il paio con l'acquisto dell'azienda macromedia una società che viveva in quel sottobosco di quelli che avrebbero voluto essere un Web designer ma che non lo erano assolutamente.
Per costoro "faceva figo" non un sito perfettamente funzionante e rispettoso degli standard ma un affare facile da fare che impressionasse il cliente pagante, magari in nero, per poter vendere un sito portando via ai professionisti che di mettere tali schifezze nelle pagine non ci pensavano proprio. Se poi i l' utente del sito ci mettesse tre giorni per caricare l'animazione e quindi dopo aver fatto scattare il contatore della visita se ne andasse senza aver letto una riga....
beh, al finto Web designer non importava. Lui aveva preso i soldi!

Con l'andare del tempo il team di sviluppo, che sicuramente visti i risultati è sempre lo stesso, aggiungeva a ripetizione funzionalità alquanto discutibili senza curarsi di effetti collaterali, di qualità del software e rispetto dell'utente finale.

Nel frattempo per non perdere clienti affascinati da ciò che si muove sullo schermo, anche insospettabili Web designer di qualità adottavano l'uso, cercando di circoscriverlo a margine, facendo esplodere il fenomeno Flash Player.
Ad oggi la maggior parte dei computer che gli girano su Internet sono dotati del pericoloso orpello.

Per chi è un programmatore è abbastanza facile comprendere che qualunque cosa possa far girare una sequenza di operazioni complesse quando queste devono interagire in qualche modo con il computer (a questo punto) della vittima è abbastanza difficoltoso capire come permettere ciò senza permettere un uso illecito della cosa.

Un po' come dire permettere l'introduzione di una pistola allo stadio da usarsi come generatore di rumore e cercare una modalità per la quale non venga utilizzata per sparare ad altri.

A dimostrazione di ciò che dico due cose:

La prima fresca fresca una notizia di un bollettino emanato da Adobe: sta mettendo a punto un aggiornamento per Flash Player capace di risolvere una "vulnerabilità che, negli ultimi tre mesi, ha permesso ai cracker di violare migliaia di siti web".
Se vi sembra già poco bello avere sul vostro computer questa roba qui che a tutt'ora ci stanno dicendo guasta, sappiate che negli ultimi due anni è capitato molte altre volte. Se ancora pensate che avere flash Player sul vostro computer sia una bella cosa dovete ancora sapere l'ultima notizia: esiste un altro buco di sicurezza ancora più serio che è stato trovato nelle stesse ore in cui il produttore diceva di aver QUASI trovato dopo mesi il cerotto per quello precedente.

Una situazione non nuova: 6 mesi fa Le falle sono state classificate da FrSIRT e Secunia di pericolosità "critica".

Un'anno fa era anche peggio.



La seconda cosa è che i buchi che in questo momento ci sono su questo programma al momento non possono essere rilevati da nessun antivirus e l'exploit funziona tranquillamente non solo sotto Windows ma persino sotto quei signori che avendo comprato un Mac si sentono tanto sicuri.

Ricapitolando: Adobe sta facendo la figura dello scrittore di virus. I loro prodotti possono consentire per costituzione e progettazione fallace un sacco di problemi anche gravi.

I loro prodotti sono spesso necessari in quanto persino alcuni siti istituzionali prevedono l'uso esclusivo di questi.
Sicuramente si tratta di una questione di "sponsorizzazione" ma dovrebbe essere buona regolae poter navigare su di un sito senza aver la necessità di un programma così pericoloso.

E' quindi normale nomenclare fra i maleducati, i pericolosi ed i cafoni eventuali siti che non permettano la navigazione senza questo pericoloso accessorio inutile.