Reproductor de Adobe Flash

Flash Player incluía compatibilidad nativa con muchos formatos de datos , algunos de los cuales solo se pueden acceder a través de la interfaz de scripting ActionScript .

• XML: Flash Player incluye soporte nativo para el análisis y la generación de XML desde la versión 6. Los datos XML se almacenan en memoria como un modelo de objetos de documento XML y se pueden manipular mediante ActionScript. ActionScript 3 también es compatible con ECMAScript para XML (E4X), lo que facilita la manipulación de datos XML.
• JSON: Flash Player 11 incluye soporte nativo para importar y exportar datos en formato JSON ( JavaScript Object Notation ), lo que permite la interoperabilidad con servicios web y programas JavaScript .
• AMF: Flash Player permite almacenar datos de aplicaciones en los ordenadores de los usuarios, en forma de objetos compartidos locales (Local Shared Objects) , el equivalente en Flash a las cookies del navegador . ^{[ 25 ]} Flash Player también puede leer y escribir archivos de forma nativa en el formato de mensaje de acción (AMF), el formato de datos predeterminado para los objetos compartidos locales. Dado que la especificación del formato AMF está publicada, los datos se pueden transferir desde y hacia aplicaciones Flash utilizando conjuntos de datos AMF en lugar de JSON o XML , lo que reduce la necesidad de analizar y validar dichos datos.
• SWF: Adobe publicó la especificación para el formato de archivo SWF , lo que permitió el desarrollo del proyecto SWX Format, que utilizó el formato de archivo SWF y AMF como medio para que las aplicaciones Flash intercambiaran datos con aplicaciones del lado del servidor. ^{[ 26 ] [ 27 ]} El sistema SWX almacena datos como código de bytes SWF estándar que Flash Player interpreta automáticamente. ^{[ 28 ]} Otro proyecto de código abierto , SWXml, permite que las aplicaciones Flash carguen archivos XML como objetos ActionScript nativos sin ningún análisis XML del lado del cliente, convirtiendo los archivos XML a SWF/AMF en el servidor. ^{[ 29 ] [ 30 ]}

Flash Player es principalmente una plataforma gráfica y multimedia, y ha sido compatible con gráficos rasterizados y vectoriales desde su primera versión. Admite los siguientes formatos multimedia, que puede decodificar y reproducir de forma nativa.

• MP3: La compatibilidad con la decodificación y reproducción de audio MPEG-2 Audio Layer III (MP3) en streaming se introdujo en Flash Player 4. Se puede acceder a los archivos MP3 y reproducirlos desde un servidor a través de HTTP , o incrustarlos dentro de un archivo SWF, que también es un formato de streaming.
• FLV: Compatibilidad con la decodificación y reproducción de vídeo y audio dentro de archivos Flash Video (FLV y F4V), un formato desarrollado por Adobe Systems y Macromedia . Flash Video es solo un formato contenedor y admite varios códecs de vídeo diferentes , como Sorenson Spark , VP6 y, más recientemente, H.264 . ^{[ 31 ]} Flash Player utiliza aceleración de hardware para mostrar vídeo cuando está presente, utilizando tecnologías como DirectX Video Acceleration y OpenGL para ello. Flash Video es utilizado por YouTube , ^{[ 32 ]} Hulu , ^{[ 33 ]} Yahoo! Video , BBC Online , ^{[ 34 ]} y otros proveedores de noticias. Los archivos FLV se pueden reproducir desde un servidor mediante descarga progresiva HTTP y también se pueden incrustar dentro de un archivo SWF. Flash Video también se puede transmitir a través de RTMP utilizando Adobe Flash Media Server u otro software del lado del servidor similar.
• PNG: Compatibilidad con la decodificación y representación de imágenes PNG ( Portable Network Graphics ), tanto en su versión de 24 bits (opaca) como de 32 bits (semitransparente). Flash Player 11 también puede codificar un mapa de bits PNG mediante ActionScript.
• JPEG: Compatibilidad con la decodificación y representación de imágenes JPEG comprimidas . Flash Player 10 incorporó compatibilidad con el estándar avanzado de compresión de imágenes JPEG-XR , desarrollado por Microsoft Corporation , que ofrece una mejor compresión y calidad que JPEG. JPEG-XR permite la compresión con y sin pérdida , con o sin transparencia del canal alfa . Flash Player 11 también puede codificar un mapa de bits JPEG o JPEG-XR mediante ActionScript.
• GIF: Admite la decodificación y la representación de imágenes GIF comprimidas , únicamente en su versión de un solo fotograma. Al cargar un GIF de varios fotogramas, solo se mostrará el primer fotograma.

• HTTP: Soporte para comunicarse con servidores web mediante solicitudes HTTP y datos POST . ^{[ 35 ]} Sin embargo, solo se puede acceder a los sitios web que permiten explícitamente que Flash se conecte a ellos a través de HTTP o sockets , para evitar que Flash se utilice como herramienta para la falsificación de solicitudes entre sitios , ^{[ 36 ]} secuencias de comandos entre sitios , reconfiguración de DNS , ^{[ 37 ]} y ataques de denegación de servicio . Los sitios web deben alojar un archivo XML específico denominado política de dominio cruzado , ^{[ 37 ]} que permite o deniega que el contenido Flash de sitios web específicos se conecte a ellos. Algunos sitios web, como Digg , Flickr y Photobucket, ya alojan una política de dominio cruzado que permite que el contenido Flash acceda a su sitio web a través de HTTP. ^{[ 38 ]}
• RTMP: Compatibilidad con la transmisión de audio y video en directo mediante el Protocolo de Mensajería en Tiempo Real (RTMP), desarrollado por Macromedia . RTMP admite una versión sin cifrar a través del Protocolo de Control de Transmisión (TCP) o una versión cifrada a través de una conexión segura SSL ( Transport Layer Security ). RTMP también puede encapsularse dentro de solicitudes HTTP para sortear cortafuegos que solo permiten tráfico HTTP.
• TCP: Soporte para la comunicación de sockets de Internet del Protocolo de Control de Transmisión (TCP) para comunicarse con cualquier tipo de servidor, utilizando sockets de flujo . Los sockets solo se pueden usar a través de ActionScript y pueden transferir texto plano , XML o datos binarios (ActionScript 3.0 o posterior). ^{[ 39 ] [ 40 ]} Para evitar problemas de seguridad, los servidores web que permiten que el contenido Flash se comunique con ellos mediante sockets deben alojar un archivo de política de dominio cruzado basado en XML , servido en el puerto 843. ^{[ 41 ]} Los sockets permiten que los programas AS3 se comuniquen con cualquier tipo de software de servidor, como MySQL . ^{[ 42 ]}

Adobe ofrece el SDK gratuito de Adobe Gaming, que consta de ( a partir de agosto de 2014)) de varias bibliotecas AS3 de código abierto construidas sobre las API Stage3D de Flash Player para gráficos acelerados por GPU: ^{[ 66 ]}

• Away3D : Motor de gráficos y animación 3D acelerado por GPU
• Starling : Gráficos 2D acelerados por GPU que imitan la API de lista de visualización de Flash.
• Feathers: biblioteca de interfaz gráfica de usuario personalizable acelerada por GPU, basada en Starling.
• Dragon Bones: biblioteca de animación esquelética 2D acelerada por GPU

Algunos motores de juegos comerciales utilizan Flash Player (Stage3D) como entorno de ejecución, como Unity 3D ^{[ 67 ]} y Unreal Engine 3. ^{[ 67 ] [ 68 ]} Antes de la introducción de Stage3D, varios motores 2D o isométricos más antiguos, como Flixel, tuvieron su apogeo. ^{[ 69 ]}

Adobe también desarrolló el kit de herramientas CrossBridge , que compila código C / C++ para ejecutarlo dentro de Flash Player, utilizando LLVM y GCC como backends de compilación, y códigos de operación de acceso a memoria de alto rendimiento en Flash Player (denominados "Memoria de dominio") para trabajar rápidamente con datos en memoria. ^{[ 70 ]} CrossBridge está dirigido a la industria del desarrollo de juegos e incluye herramientas para crear, probar y depurar proyectos C/C++ en Flash Player.

Entre los videojuegos en línea notables desarrollados en Flash se incluyen Angry Birds , FarmVille y AdventureQuest (iniciado en 2002 y aún activo en 2020). ^{[ 71 ]}

Adobe Flash Player está disponible en dos versiones principales:

1. Versión del plugin para su uso en varios navegadores web.
2. La versión "proyector" es un reproductor independiente que puede abrir archivos SWF directamente. ^{[ 72 ] [ 73 ]}

El 22 de febrero de 2012, Adobe anunció que dejaría de lanzar nuevas versiones de los complementos NPAPI Flash para Linux, aunque Flash Player 11.2 continuaría recibiendo actualizaciones de seguridad. ^{[ 74 ] [ 75 ] [ 76 ]} En agosto de 2016, Adobe anunció que, a partir de la versión 24, reanudaría la oferta de Flash Player para Linux para otros navegadores. ^{[ 77 ]}

La versión de soporte extendido (ESR) de Flash Player para macOS y Windows era una versión de Flash Player que se mantenía actualizada con actualizaciones de seguridad, pero no incluía las nuevas funciones ni las correcciones de errores disponibles en versiones posteriores. En agosto de 2016, Adobe descontinuó la rama ESR y se centró exclusivamente en la versión estándar. ^{[ 78 ]}

La versión 10 se puede ejecutar en Windows 98/Me usando KernelEx. ^{[ 95 ]} HP ofreció la versión 6 del reproductor para HP-UX , ^{[ 96 ]} mientras que Innotek GmbH ofreció las versiones 4 y 5 para OS/2 . ^{[ 97 ]} Otras versiones del reproductor estuvieron disponibles en algún momento para BeOS .

En 2011, Flash Player se había convertido en el estándar de facto para la publicación de vídeo en línea en el escritorio, con transmisión de vídeo de tasa de bits adaptativa, DRM y soporte de pantalla completa. ^{[ 32 ] [ 33 ]} Sin embargo, en dispositivos móviles, después de que Apple se negara a permitir Flash Player dentro del navegador web integrado de iOS , Adobe cambió su estrategia, permitiendo que el contenido Flash se entregara como aplicaciones móviles nativas utilizando Adobe Integrated Runtime .

Hasta 2012, Flash Player 11 estaba disponible para Android (ARM Cortex-A8 y superior), ^{[ 98 ]} aunque en junio de 2012, Google anunció que Android 4.1 (nombre en clave Jelly Bean ) no sería compatible con Flash de forma predeterminada. En agosto de 2012, Adobe dejó de actualizar Flash para Android. ^{[ 99 ]}

Flash Player era compatible con una gama selecta de dispositivos móviles y tabletas, de Acer , BlackBerry 10 , Dell , HTC , Lenovo , Logitech , LG , Motorola , Samsung , Sharp , SoftBank , Sony (y Sony Ericsson ) y Toshiba . ^{[ 100 ] [ 101 ] [ 102 ]} A partir de 2012, Adobe dejó de desarrollar Flash Player basado en navegador para navegadores móviles en favor de HTML5 ; ^{[ 103 ] [ 104 ]} sin embargo, Adobe continúa siendo compatible con el contenido Flash en dispositivos móviles con Adobe Integrated Runtime, que permite a los desarrolladores publicar contenido que se ejecuta como aplicaciones nativas en ciertas plataformas de teléfonos móviles compatibles.

Adobe dijo que optimizaría Flash para su uso en la arquitectura ARM (arquitecturas ARMv7 y ARMv6 utilizadas en la serie de procesadores Cortex-A y en la familia ARM11) y lo lanzaría en la segunda mitad de 2009. La compañía también declaró que quería habilitar Flash en NVIDIA Tegra , Texas Instruments OMAP 3 y Samsung ARM. ^{[ 105 ] [ 106 ]} A principios de 2009, se anunció que Adobe llevaría Flash a los televisores a través del procesador multimedia Intel CE 3100 antes de mediados de 2009. ^{[ 107 ]} ARM Holdings dijo más tarde que acogía con satisfacción la llegada de Flash, porque "transformará las aplicaciones móviles y elimina la afirmación de que el escritorio controla Internet". ^{[ 108 ]} Sin embargo, en mayo de 2009, los dispositivos netbook ARM/Linux esperados tenían un soporte deficiente para video web y una base de software fragmentada. ^{[ 109 ]}

Entre otros dispositivos, LeapFrog Enterprises proporciona Flash Player con su Leapster Multimedia Learning System y amplió Flash Player con soporte para pantalla táctil. ^{[ 110 ]} La versión 9 fue la versión más reciente disponible para las tabletas de Internet Nokia 770 / N800 / N810 basadas en Linux/ ARM que ejecutaban Maemo OS2008. ^{[ 96 ]} Otras versiones del reproductor han estado disponibles en algún momento para Symbian OS y Palm OS . ^{[ 111 ]} El Kodak Easyshare One incluye Flash Player. ^{[ 112 ]}

La siguiente tabla documenta el soporte histórico para Flash Player en sistemas operativos móviles :

Se han creado algunos emuladores de CPU para Flash Player, incluyendo Chip8 , ^{[ 120 ]} Commodore 64 , ^{[ 121 ]} ZX Spectrum , ^{[ 122 ]} y Nintendo Entertainment System . ^{[ 123 ]} Permiten que los videojuegos creados para dichas plataformas se ejecuten dentro de Flash Player.

Adobe anunció el 25 de julio de 2017 que dejaría de dar soporte a la variante normal/global de Flash Player el 1 de enero de 2021 y animó a los desarrolladores a utilizar los estándares HTML5 en lugar de Flash. ^{[ 124 ] [ 125 ]} El anuncio se coordinó con Apple , ^{[ 126 ]} Facebook , ^{[ 127 ]} Google , ^{[ 128 ]} Microsoft , ^{[ 129 ]} y Mozilla . ^{[ 130 ]} Adobe anunció que todos los principales navegadores web planeaban eliminar oficialmente el componente Adobe Flash Player el 31 de diciembre de 2020, y Microsoft lo eliminó del sistema operativo Windows en enero de 2021 a través de Windows Update . En un intento por reducir aún más el número de instalaciones de Flash Player, Adobe añadió una "bomba de tiempo" a Flash para deshabilitar las instalaciones existentes después del 12 de enero de 2021. ^{[ 131 ]} A mediados de 2020, Flash Player empezó a pedir a los usuarios que se desinstalaran. ^{[ 132 ]} Adobe eliminó todos los enlaces de descarga existentes para los instaladores de Flash. ^{[ 133 ]} Después del 26 de enero de 2021, todos los principales navegadores web, incluidos Apple Safari , Google Chrome , Microsoft Edge y Mozilla Firefox , ya han eliminado permanentemente la compatibilidad con Flash. ^{[ 134 ]} Sin embargo, el contenido Flash sigue siendo accesible en la web a través de emuladores como Ruffle , con diferentes grados de compatibilidad y rendimiento, aunque esto no está respaldado por Adobe . ^{[ 135 ]}

En algunos navegadores, era necesario desinstalar versiones anteriores de Flash antes de poder instalar una versión actualizada. ^{[ 161 ] [ 162 ]} Sin embargo, a partir de la versión 11.2 para Windows, ahora existen opciones de actualización automática. ^{[ 163 ]} Linux cuenta con soporte parcial, ya que Adobe está colaborando con Google para implementarlo a través del navegador web Chrome en todas las plataformas Linux. ^{[ 164 ]}

La combinación de aplicaciones Flash con HTML conlleva un manejo inconsistente de la entrada de datos, lo que resulta en una mala experiencia de usuario en el sitio (el teclado y el ratón no funcionan como lo harían en un documento exclusivamente HTML).

Flash Player admite el almacenamiento local persistente de datos (también conocido como objetos compartidos locales ), que se puede utilizar de forma similar a las cookies HTTP o el almacenamiento web en aplicaciones web . El almacenamiento local en Flash Player permite a los sitios web almacenar datos no ejecutables en el ordenador del usuario, como información de autenticación, puntuaciones altas de juegos o juegos de navegador web, identificadores de sesión basados ​​en el servidor, preferencias del sitio, trabajo guardado o archivos temporales. Flash Player solo permitirá que el contenido originado en el mismo dominio del sitio web acceda a los datos guardados en el almacenamiento local. ^{[ 25 ]}

Dado que el almacenamiento local se puede usar para guardar información en un ordenador que posteriormente es recuperada por el mismo sitio web, este puede utilizarlo para recopilar estadísticas de usuario, de forma similar a como se utilizan las cookies HTTP y el almacenamiento web. Con estas tecnologías, la posibilidad de crear un perfil basado en las estadísticas de usuario es considerada por algunos como una posible preocupación para la privacidad . Los usuarios pueden desactivar o restringir el uso del almacenamiento local en Flash Player a través de la página "Administrador de configuración". ^{[ 165 ] [ 166 ]} Se puede acceder a esta configuración desde el sitio web de Adobe o haciendo clic con el botón derecho en el contenido basado en Flash y seleccionando "Configuración global".

El almacenamiento local se puede desactivar por completo o sitio por sitio. Desactivarlo impedirá que cualquier contenido guarde información local del usuario mediante Flash Player, pero esto podría deshabilitar o reducir la funcionalidad de algunos sitios web, como las preferencias guardadas, las puntuaciones más altas y el progreso guardado en los juegos.

Flash Player 10.1 y versiones posteriores respetan la configuración del modo de privacidad de las últimas versiones de los navegadores web Chrome, Firefox, Internet Explorer y Safari, de modo que no se guarda ningún dato de almacenamiento local cuando se utiliza el modo de privacidad del navegador. ^{[ 167 ]}

Los boletines y avisos de seguridad de Adobe anuncian actualizaciones de seguridad, pero las notas de la versión de Adobe Flash Player no revelan los problemas de seguridad que se solucionan al corregir vulnerabilidades, lo que dificulta evaluar la urgencia de una actualización en particular. Una página de prueba de versión permite al usuario comprobar si tiene instalada la última versión, y se pueden usar desinstaladores para asegurar que los complementos de versiones anteriores se hayan desinstalado de todos los navegadores instalados.

En febrero de 2010, Adobe se disculpó oficialmente ^{[ 168 ]} por no haber corregido una vulnerabilidad conocida durante más de un año. En junio de 2010, Adobe anunció una "vulnerabilidad crítica" en versiones recientes, indicando que existen informes de que esta vulnerabilidad está siendo explotada activamente en la práctica contra Adobe Flash Player, Adobe Reader y Acrobat. ^{[ 169 ] [ 170 ]} Posteriormente, en octubre de 2010, Adobe anunció ^{[ 171 ]} otra vulnerabilidad crítica, esta vez también afectando a dispositivos móviles basados ​​en Android . Se recomendó a los usuarios de Android que deshabilitaran Flash o lo configuraran para que solo se ejecutara bajo demanda. ^{[ 172 ]} Vulnerabilidades de seguridad posteriores también expusieron a usuarios de Android, como las dos vulnerabilidades críticas publicadas en febrero de 2013 ^{[ 173 ]} o las cuatro vulnerabilidades críticas publicadas en marzo de 2013, ^{[ 174 ]} todas las cuales podrían conducir a la ejecución de código arbitrario.

El informe de Symantec sobre amenazas a la seguridad en Internet ^{[ 175 ]} indica que la ejecución remota de código en Adobe Reader y Flash Player ^{[ 176 ]} fue la segunda vulnerabilidad más atacada en 2009. El mismo informe también recomendó el uso de extensiones del navegador para deshabilitar el uso de Flash Player en sitios web no confiables. McAfee predijo que el software de Adobe, especialmente Reader y Flash, sería el principal objetivo de los ataques en 2010. ^{[ 177 ]} Las aplicaciones de Adobe se convirtieron, al menos en algún momento, en los objetivos de software cliente más populares para los atacantes durante el último trimestre de 2009. ^{[ 178 ]} Kaspersky Security Network publicó estadísticas para el tercer trimestre de 2012 que muestran que el 47,5% de sus usuarios se vieron afectados por una o más vulnerabilidades críticas. ^{[ 179 ]} El informe también destacó que "las vulnerabilidades de Flash Player permiten a los ciberdelincuentes eludir los sistemas de seguridad integrados en la aplicación". ^{[ 179 ]}

Steve Jobs criticó la seguridad de Flash Player, señalando que "Symantec destacó recientemente a Flash por tener uno de los peores historiales de seguridad en 2009". ^{[ 180 ]} Adobe respondió señalando que "el Informe Global de Amenazas de Internet de Symantec de 2009 encontró que Flash Player tenía el segundo menor número de vulnerabilidades de todas las tecnologías de Internet enumeradas (que incluían tanto complementos web como navegadores)". ^{[ 181 ] [ 182 ]}

El 7 de abril de 2016, Adobe publicó un parche para Flash Player que corregía una vulnerabilidad de corrupción de memoria de día cero (CVE - 2016-1019) que podía utilizarse para distribuir malware mediante el kit de exploits Magnitude. Esta vulnerabilidad podía explotarse para la ejecución remota de código . ^{[ 183 ] ​​[ 184 ]}

Flash Player 11.2 no reproduce ciertos tipos de contenido a menos que haya sido firmado digitalmente por Adobe, tras una licencia obtenida por el editor directamente de Adobe. ^{[ 185 ]}

Esta decisión de Adobe, junto con el abandono de Flex en favor de Apache, fue criticada como una forma de excluir a los desarrolladores de herramientas independientes en favor de las herramientas comerciales de Adobe. ^{[ 186 ] [ 187 ] [ 188 ]}

Esto se resolvió en enero de 2013, cuando Adobe dejó de exigir licencias o regalías al desarrollador. Todas las funciones premium ahora se clasifican como de disponibilidad general y pueden ser utilizadas libremente por las aplicaciones Flash. ^{[ 189 ]}

En abril de 2010, Steve Jobs , entonces director ejecutivo de Apple Inc., publicó una carta abierta explicando por qué Apple no daría soporte a Flash en el iPhone , iPod Touch y iPad . ^{[ 180 ]} En la carta, atribuyó su negativa a dar soporte a problemas con la "apertura", la estabilidad, la seguridad, el rendimiento y la integración de la pantalla táctil de Flash Player. También afirmó que cuando una computadora Macintosh de Apple falla, "en la mayoría de los casos" la causa se puede atribuir a Flash, y describió Flash como "defectuoso". ^{[ 190 ]} El director ejecutivo de Adobe, Shantanu Narayen, respondió diciendo: "Si Flash es la principal razón por la que fallan las Mac, algo que desconozco, tiene tanto que ver con el sistema operativo de Apple". ^{[ 191 ]}

Steve Jobs también afirmó que un gran porcentaje del vídeo en Internet es compatible con iOS, ya que muchos sitios web populares para compartir vídeos, como YouTube, han publicado contenido de vídeo en un formato compatible con HTML5 , lo que permite que los vídeos se reproduzcan en navegadores web móviles incluso sin Flash Player. ^{[ 192 ]}

A partir de la versión 30, Adobe dejó de distribuir Flash Player directamente a los usuarios de China continental. En su lugar, seleccionaron a 2144.cn como socio y lanzaron una variante especial de Flash Player en un sitio web específico, ^{[ 193 ]} que contiene un proceso que no se puede cerrar, conocido como el "Servicio de Ayuda de Flash", que recopila información privada y muestra contenido de ventanas emergentes de publicidad , ^{[ 194 ]} al recibir y ejecutar programas cifrados desde un servidor remoto. ^{[ 195 ]} La asociación comenzó alrededor de 2017, pero en la versión 30, Adobe deshabilitó el uso de la variante estándar (global) de Flash Player en China continental, ^{[ 196 ]} obligando a los usuarios a usar esa variante específica, que puede representar un riesgo para sus usuarios debido a la censura de Internet por parte del Partido Comunista Chino (PCCh). ^{[ 197 ]} Esto solo afectó a los usuarios chinos de navegadores basados ​​en Chromium , usuarios de Firefox y usuarios de Internet Explorer que usaban Windows 7 y versiones anteriores, ya que Microsoft todavía distribuía directamente Flash Player para Internet Explorer y Microsoft Edge Legacy a través de Windows Update en Windows 8 y versiones posteriores en ese momento. Sin embargo, a partir de 2021 , esta variante es la única versión de Flash Player con soporte público.