PDA

Просмотр полной версии : Снова о вредоносном коде

m13
19.04.2009, 00:26
Юзал поиск и поверхностно подтвердил свои догадки о том что вредоносного флэша быть не может, но всё же хотелось бы узнать более развёрнутую информацию, почему именно опасных флэшек не существует (чтобы объяснить руководству), или если могут существовать - то как с ними бороться (отслеживать), особенно после компиляции в .swf?

Суть в том что в проекты нашей фирмы планируется интеграция флэш рекламы, переданной заказчиками, и от сюда появляется настороженность, не получится ли так что чужая флэшка, размещённая на нашем сайте будет способна нанести вред нашему сайту или, что ещё хуже, нашим посетителям, со всеми вытекающими от сюда последствиями?

Заранее спасибо за оказанную помощь и уделённое на ответы время ;)
BlooDHounD
19.04.2009, 01:01
может и получится. зависит от реализации.
а банеры, то проверять то надо.
wvxvw
19.04.2009, 01:42
Флешка может записать динамически все что угодно в HTML страницу ее содержащую (если вы ей разрешаете общатся с внешней оболочкой), ну а дальше можете себе представить, что можно сделать.
Gaen
19.04.2009, 03:20
Флэшка может завесить комп пользователя
Флэшка может понаоткрывать много окон
Флэшка может выполнить яваскрипт в контексте страницы (если ей разрешить) - это значит она может например своровать куки.
s8000_1
19.04.2009, 03:26
Вывод - модерация флэшек

p.s. Еще флэшка может злостно слать статистику на сервер.
kackbip
19.04.2009, 10:02
Можно принимать исходники баннеров. Проверять, компилить и выставлять. Если, конечно, их не миллион
m13
19.04.2009, 15:48
Спасибо за ответы.

Модерация флэшек наверняка была бы, но с учётом безответственности большинства клиентов, не имеющих при себе исходников, ситуация немного усложняется...

Нашёл Sothink SWF Decompiler MX 2005, вроде что то он показывает, видны какие то AS скрипты...
У кого то есть опыт работы с этим декомпилятором? Он все содержимое (все скрипты) может выдерать, или у него всё есть какие то ограничения в возможностях (например с 10 флэшем) или же можете посоветовать что то получше?

З.Ы. У кого нибудь есть опыт по использованию флэш баннеров? Под какой флэш компилировать и соответственно какой AS лучше использовать? Насколько вероятно, на сегодняшний день, отсутствие у людей 10 флэш плэйера?
Shootin
19.04.2009, 16:22
Спасибо за ответы.
Насколько вероятно, на сегодняшний день, отсутствие у людей 10 флэш плэйера?

Согласно последним доступным данным (http://www.adobe.com/products/player_census/flashplayer/version_penetration.html) около 55%, сейчас уже больше, т.к. я лично на одном компе инициировал установку 10 плеера.
BlooDHounD
19.04.2009, 16:27
m13, любая банерная сеть несёт ответственность за свои банеры. если банеры этой сети нечаянно станут вродоностными, то жизнь и успешность этой сети крайне сокращаются.
wvxvw
19.04.2009, 17:10
>> З.Ы. У кого нибудь есть опыт по использованию флэш баннеров? Под какой флэш компилировать и соответственно какой AS лучше использовать? Насколько вероятно, на сегодняшний день, отсутствие у людей 10 флэш плэйера?

Для банера - лучше никакой не использовать :) просто положить поверху прозрачный див и с него клики снимать. Ну и из первейших мер предосторожности - запретить флешке общаться с ХТМЛ оберткой.
Ну, или еще такой вариант - не принимать готовых SWF, только исходники...
m13
19.04.2009, 21:12
Ну и из первейших мер предосторожности - запретить флешке общаться с ХТМЛ оберткой.
Сорри за возможно глупый вопрос, но как это сделать? Просто не присоеденять к сайту никаких скриптов, работающих с флэшем?