Adobe a publié des détails sur Brackets, son nouvel éditeur de code pour le développement web utilisant HTML, CSS et Javascript. L'éditeur a été construit sur ces mêmes technologies web et est comme eux open source. Adobe a mis son code sous licence MIT et invite la communauté de développeurs à s'impliquer.

La société a déjà montré Brackets à plusieurs événements et le code de l'éditeur est disponible sur GitHub depuis un petit moment. Jusqu'à maintenant, Adobe n'a pas vraiment soutenu ou promu le projet, mais aujourd'hui le projet a atteint un niveau de maturité suffisant pour qu'Adobe le lance publiquement, même si son développement n'est pas encore terminé.

Brackets est relativement léger (environ 30MB), démarre rapidement et son interface reste simple mais productive. Actuellement, Brackets permet le "Quick Edit" pour faire des modifications inline, de paramétrer des points d'arrêt et une connexion directe à Google Chrome. Avec la prévisualisation en directe, les développeurs peuvent voir en temps réel les changements de CSS effectués dans le code. Le support pour les autres navigateurs sera ajouté à une date ultérieure.

L'éditeur contient également une Extension API permettant aux développeurs d'ajouter des fonctionnalités. Les premiers projets comprennent l'intégration du support pour JSHint, CSSLint et la validation W3C. Une version pour navigateur de Brackets (plugin) est également prévue, afin que les développeurs n'aient pas à quitter leur environnement de travail traditionnel.

Le chercheur en sécurité Brandon Dixon a découvert que des pirates peuvent déjouer la détection de la plupart des antivirus si ils encodent des fichiers PDFs malveillants au format XDP.

XDP est un format de fichier basé sur XML qui inclut le fichier PDF en tant que flux de données codées en Base64. Les fichiers XDP sont ouvert par Adobe Reader comme un PDF normal et peut donc infecter des systèmes de la même manière.

Il est connu depuis un certains temps que les logiciels antivirus sont relativement faciles à tromper si l'on a les moyens de mettre en place des solutions comme Stuxnet ou Flame, mais qu'un simple encodage de fichier fasse l'affaire c'est surprenant. Le document de test de Dixon, qui utilise une faille de sécurité vielle de deux ans dans Adobe Reader, a été détecté uniquement par un seul logiciel antivirus dans ses tests. Après quelques autres tests avec le format XDP, il a réussi à créer un autre fichier qui dupe les 42 antivirus utilisés sur VirusTotal.

L'exploit utilisé par Dixon a depuis un petit moment été patché. Dans son blog il est dit : "Cet exploit est vieux. Le Javascript n'est pas encodé. Ça devrait être corrigé." Donc pour être sûr de ne pas infecter vos systèmes, évitez d'ouvrir les fichiers XDP tant qu'Adobe n'a pas sorti de patchs ou bien que les éditeurs d'antivirus n'ont pas ajouté cette méthode de détection.

Comme vous avez peut-être dû le remarquer, Firefox est devenu plus lent et se met de temps à autres à freezer ou bien planter depuis la dernière mise à jour de Flash Player 11.3.300.257.

Le rapport avec Flash Player est qu'ils ont intégré le mode protégé pour Firefox et il semble que cette nouvelle fonctionnalité soit à l'origine des problèmes que rencontrent les utilisateurs de Firefox. Si vous souhaitez des informations supplémentaires sur le mode protégé de Firefox, je vous suggère de consulter l'article fait sur le site d'Adobe.

Maintenant je vais vous expliquer comment remédier à ce problème qui fait freezer votre navigateur. Tout d'abord, Adobe recommande de désactiver le mode protégé jusqu'à ce q'un correctif résolve le problème. Mais elle invite fortement à réactiver cette fonctionnalité une fois qu'un correctif sera mis en place.

Pour désactiver le mode protégé, vous devez éditer le fichier mms.cfg situé dans l'un de ces deux répertoires suivant votre système :

• Windows 32-bit: C:\windows\system32\macromed\flash
• Windows 64-bit: C:\windows\syswow64\macromed\flash

Ouvrez ce fichier et ajoutez-y la ligne suivante :

Si le fichier n'existe pas, créez-le. Vous pouvez aussi télécharger le fichier provenant du blog d'Adobe. Pour réactiver le mode protégé, il vous suffira simplement de supprimer la ligne insérée dans le fichier.

Redémarrez ensuite Firefox et bon surf.

Edit: Mozilla a sorti la version 13.0.1 de Firefox qui devrait avoir corrigé ce problème. N'oubliez pas de supprimer la ligne ProtectedMode du coup!

Edit 2: Mozilla vient de créer une page de support pour les utilisateurs de Firefox qui éprouvent encore des problèmes avec la version 11.3 de Flash en tant que plugin. Apparemment les fameux plantages et problèmes lors de la lecture de flux vidéos proviendrait de RealPlayer.

Adobe SWF Investigator permet aux utilisateurs d'avoir une vue plus précise sur le fonctionnement de certaines éléments Flash. Que vous soyez expert en sécurité pour trouver des exploits Flash ou bien développeur pour débugger votre projet, les outils intégrés à cette application vous permettront de décompiler les fichiers SWF afin d'analyser le code source ActionScript implémenté.

Il comprend également un fuzzer XSS pour vérifier si les fichiers n'ont pas de vulnérabilités de type cross-site scripting (XSS) et un éditeur héxadécimal pour modifier ces fichiers. SWF Investigator a été créé grâce à Adobe Air et développé par Peleus Uhley, un membre de l'équipe de sécurité d'Adobe.

SWF Investigator est disponible en téléchargement pour Windows et Mac OS X. Vous pouvez aussi télécharger le code source pour en apprendre un peu plus sur son fonctionnement.

Skyfire est un navigateur tournant sous Android 1.5, 1.6 et 2.0 ayant la particularité de lire le Flash sur votre téléphone!
Cette nouvelle fonctionnalité est appelée Skybar et permet la conversion des vidéos au format Flash en HTML5. La vidéo est convertie ensuite par Skyfire et diffusée en streaming vers votre périphérique Android.

Une rumeur prétend qu'une version de Skyfire serait disponible sur l'iPhone OS permettant ainsi de lire le Flash sur votre iPhone. Reste à savoir si Apple acceptera cette application sur son App Store...

Pour télécharger Skyfire, c'est par ici : http://get.skyfire.com/dl_android.php