1 votos

¿Qué tan malo es Adobe Air?

Acabo de comprar un software que requiere Adobe Air para ejecutar su aplicación "nativa" para Mac (ni siquiera de forma remota).

Como alternativa se supone que se ejecuta desde la web con Flash. Justo después de descubrir eso fue cuando descubrí que no tengo Flash instalado. Considero que eso es algo realmente bueno -- ¡sé lo malo que es Flash!

De hecho, puedo cancelarlo y obtener un reembolso. Pero también tienen una versión para iOS que probablemente es lo único que realmente utilizaría de todos modos. Así que el plan A ahora mismo es instalar el iOS y no tenerlo en mi MacBook.

Me gustaría tener opiniones sobre la virulencia exacta de este virus de Adobe en particular y si es algo que me hará más feliz si no lo instalo nunca.

¿Existen revisiones de seguridad documentadas o algunas pautas que pueda seguir para evaluar la seguridad de una aplicación aérea en general?

0 votos

Teniendo en cuenta el marketing de alto nivel de Adobe y su enfoque de santidad en casi todas las industrias que tocan, me imagino que el aire hasta esa altura es bastante delgado. Tan delgado que necesitarías una máscara de oxígeno para sobrevivir.

1 votos

Eso es más o menos lo que estaba pensando. Lo que más me interesa es saber cómo de grande es el vector que introduce en el sistema operativo para los virus y el malware... er perdón. Me refiero, por supuesto, a la investigación de mercado y la recopilación de datos. Espero que sea feo e incompatible. Algo así como mi propio infierno CITRIX privado. Pero tengo curiosidad por saber si alguien puede cuantificar exactamente cuánto voy a lamentar haber instalado esta basura.

2voto

Oskar Puntos 1242

Bueno, es sólo un marco de aplicación, así que dependiendo de cuáles sean tus necesidades podría ser un salvador para que no tengas que gastar energía o dinero trabajando en una aplicación a una pieza de software realmente mala.

Personalmente, he mantenido la línea de flash y air y he insistido en que la mayoría de las aplicaciones se ejecuten en iOS para evitar tener que lidiar con esos marcos de aplicaciones, pero no todo el mundo puede insistir en eso.

No sería menos draconiano y menos seguro insistir en que los desarrolladores firmen sus aplicaciones con un certificado de desarrollador y que denieguen todas las peticiones si no entienden los riesgos de seguridad.

Las aplicaciones implantadas en Adobe AIR tienen potentes capacidades y acceso a datos locales, por lo que este cuadro de diálogo proporciona información sobre quién ha creado la aplicación y le permite decidir si la instala. Si alguien de su confianza ha desarrollado la aplicación y desea instalarla, al seleccionar "Sí" se podrá proceder a la instalación. Si no reconoces al desarrollador o es alguien en quien no confías, entonces no debes instalar la aplicación.

Dado que Adobe ni siquiera enlaza con su libro blanco de seguridad desde las preguntas frecuentes, se puede deducir lo mucho que les interesa que la gente conozca la seguridad de ese producto. (También puedes darles un pase y pedir ese enlace o buscarlo - Puede que no sea intencional y Apple también tiene lagunas en sus páginas web de vez en cuando, así que no voy a apilar a Adobe demasiado por un enlace de artículo KB que falta)

Si eso rompe el software, yo pediría un reembolso. Estarías bien protegido si tu Mac no permite que se ejecuten aplicaciones no firmadas o de la tienda de aplicaciones. Adobe es realmente claro, las aplicaciones aéreas persisten en tu máquina y son riesgos de seguridad al igual que todas las aplicaciones nativas que no están firmadas y no funcionan en una caja de arena.

Además, si se supone un usuario educado, que siempre actualiza las aplicaciones y los enchufes, que nunca da la contraseña de administrador, podría ver que Air o Flash son un riesgo neutro o gestionado de seguridad. Si no lo haces, yo evitaría usarlos ya que sí necesitas aprender, entender, gestionar el riesgo de más frameworks y dejar que flash (air) se ejecute en tu Mac.

0voto

John Keates Puntos 711

En general, es bastante malo, ya que es un marco diseñado para los desarrolladores con una visión más selectiva de la ingeniería de software, lo que a menudo provoca una dependencia total del tiempo de ejecución para cosas como la seguridad y el rendimiento. Lamentablemente, todos sabemos lo bien que ha ido con cosas como flash, silverlight y applets de java.

Si es fácil escribir un código malo pero ganar dinero de todos modos, se escribirá un código malo. Cosas como Adobe AIR lo facilitan.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X