Twintig jaar Flash

De gevaarlijkste plug-in van internet

Einde in zicht

In 2015 werd er niet alleen een recordaantal kwetsbaarheden in Flash ontdekt, er waren in datzelfde jaar tal van belangrijke websites die stopten met de plug-in. YouTube ging grotendeels over op html5 en ook Twitch begon met het uitfaseren van Flash. Facebook stopte in december volledig met het gebruik van Flash voor het afspelen van video's. Eerder zei de beveiligingstopman van het sociale netwerk al dat Flash overal uitgefaseerd moet worden. Hij vindt dat Adobe en browsermakers een datum moeten afspreken waarop Flash niet meer zal werken.

Zover is het nog niet, maar Adobe zette eind vorig jaar zelf een grote stap met de aankondiging van Animate CC als opvolger van Flash Professional. De naamswijziging is een stille hint naar een toekomst zonder Flash. Met het nieuwe pakket kunnen nog wel Flash-animaties worden gemaakt, maar de nadruk ligt meer op html5. In het begeleidend schrijven liet Adobe ook duidelijk weten dat html5 de toekomst heeft en daarmee sloeg de fabrikant als het ware zelf een nagel aan de kist van Flash.

Het percentage websites die Flash gebruiken, neemt ieder jaar sterk af. Volgens HTTP Archive maakt momenteel nog 17 procent van alle gemeten websites gebruik van Flash. Het gaat dan om zowel Flash-elementen op de website zelf als ingeladen advertenties of andere inhoud van derden. W3Techs komt met zijn metingen op het veel lagere percentage van 8,7 procent uit. Waarschijnlijk worden daarbij externe Flash-elementen niet meegerekend.

Flash-banners zullen steeds zeldzamer worden. Google heeft aangekondigd ze vanaf 30 juni helemaal niet meer te accepteren. Lopende campagnes met Flash-banners zijn uiterlijk tot 2 januari 2017 te zien bij het advertentienetwerk van Google. In browsers wordt Flash-inhoud steeds vaker standaard 'gepauzeerd' en dus niet geactiveerd zonder dat een gebruiker erop klikt. Chrome doet dat met Flash-banners en Microsoft is van plan om 'niet-essentiële' Flash-onderdelen vanaf deze zomer standaard te bevriezen in Edge. Apple doet dat in Safari al langer.

Bescherm jezelf

De beste manier om je te beschermen tegen de kwetsbaarheden van Flash is het deïnstalleren van de plug-in. Hoewel je op veel websites tegenwoordig prima zonder kunt, blijven er echter tal van websites over die Flash Player nodig hebben om te functioneren. Een voorbeeld in Nederland zijn de NPO-websites. Wil je iets terugkijken op Uitzending Gemist, dan heb je Flash Player nodig. Ook veel complexe online applicaties, zoals uitgebreide games of programma's, werken niet zonder Flash.

Om jezelf toch te wapenen tegen aanvallers, is het in eerste instantie belangrijk om updates altijd direct te installeren. Daarnaast is het verstandig om 'click-to-play' te activeren in de browser- of plug-in-instellingen. Flash-elementen worden dan niet meer standaard geladen. Lees je een artikel op een website, dan heb je wellicht geen behoefte aan het filmpje dat ook op de pagina staat. Met click-to-play geactiveerd wordt bij iedere pagina waar Flash op staat om toestemming gevraagd voor het uitvoeren van de plug-in. Zolang je niet klikt, wordt het Flash-bestand niet uitgevoerd en heeft een kwaadaardig bestand dus ook geen kans van slagen. Click-to-play biedt geen volledige bescherming, maar het beperkt het risico op een 'drive-by'-besmetting, die je kunt oplopen door per ongeluk een malafide website te bezoeken.

Een toekomst zonder Flash?

Hoewel Flash steeds minder gebruikt wordt op websites, is de plug-in nog altijd op talloze computers geïnstalleerd. Zolang er geen officieel afscheid wordt genomen van de techniek, blijft dat waarschijnlijk zo en daarmee blijft Flash ook voor aanvallers interessant. Vrijwel zeker is dat de Flash Player het niet nog eens twee decennia zal overleven, maar waarschijnlijk duurt het nog wel een aantal jaar voordat de plug-in definitief is uitgefaseerd. Het is te hopen dat de stortvloed aan kwetsbaarheden en aanvallen die in 2015 zijn ontdekt en uitgevoerd, een katalyserende werking hebben op het uitfaseren van Flash.

Reacties (137)

Er staat een aardige fout in het artikel. De meeste browsers (Google, Mozilla, Apple, Opera) implementeren helemaal geen HTML 5 of 5.1 van het W3C! Er is jaren (!) geleden onenigheid geweest met het W3C, ze hebben toen een nieuw consortium opgericht (WHATWG), daar kan je de "HTML Living Standard" vinden, dat is de goede standaard. Naar de standaard van het W3C wordt niet gekeken. Ook zijn er geen versie nummers meer, er zal geen HTML 6 komen, de laatste versie van de standaard is gewoon de geldende standaard (op git).

"HTML 5" is eigenlijk een marketing term/buzzword geworden, dat is niet zo erg. Maar dat de standaard _niet_ van het W3C vind ik wel belangrijk, het zijn hele andere mensen die er veel tijd insteken, ook vaak vrije tijd!

Dit is trouwens ook het geval met de DOM standaard.

Disclaimer: ik heb zelf ook bijgedragen aan deze standaarden, vandaar misschien de sterke mening

Klopt inderdaad, al zou ik niet zeggen dat per se zeggen dat WHATWG de 'goede' standaard is. Er was simpelweg onenigheid over de richting waarop men op wou en WHATWG heeft uiteindelijk gewonnen waarbij het W3C weer HTML5 van WHATWG (wat toen nog HTML5 heette). Hoe dan ook, naar de spec van het W3C word wel degelijk en de ontwikkeling van specs is vaak genoeg een vaag wisselspel waarbij ze uiteindelijk op hetzelfde uitkomen. Word er zelf trouwens totaal gek van, had persoonlijk veel liever gezien dat op het moment dat W3C hun verlies min of meer toegaf dat de HTML ontwikkeling weer gewoon onder W3C zou komen, maar goed, wie weet gebeurt dat ook gewoon wel weer op termijn.

Hoe dan ook, fijn artikel, vooral omdat het tenminste tot in zekere mate erkent dat de dood van Flash onnatuurlijk en vreemd was. Ondanks dat ik een gigantisch HTML5 evangelist ben (in het volle besef dat 'HTML5' niet de officiele naam van de geïmplementeerde spec is) had ik veel liever gezien dat HTML5 op een natuurlijke manier van Flash had gewonnen in plaats van de plotselinge haat tegen Flash door Apple. Flash gebruikte meer resources, maar het leverde ook performance die pas nu een paar jaar in HTML/JS/CSS mogelijk zijn, terwijl er dus tussendoor een pijnlijk gat was waar geen van 2 een serieuze optie was (Flash niet omdat iOS toentertijd groter was dan Android op de mobiele markt en HTML5 niet omdat dat gewoon nog niet goed genoeg was).

Als je het aan mij vraagt was Flash echt een geweldig goed ontworpen product en zou het ze ook prima zijn gelukt om een goeie Flash speler voor mobieltjes te maken (hij was in het begin inderdaad traag, maar in het begin was bijna alles traag op smartphones), het enige probleem wat overblijft natuurlijk is alle security problemen waar Flash last van had. En dat was volgens mij vooral een gevalletje 'luggage from the past' en niet de motivatie om een totaal nieuwe versie van Flash te maken terwijl Flash toch al dood ging. Zou Apple niet zo geirriteerd zijn geweest op Adobe dan was denk ik de kans groot geweest dat Adobe wel degelijk die investering zou hebben gemaakt (net zoals de meeste browser makers ook in de laatste 5 jaar nieuwe HTML en Javascript engines hebben geintroduceerd).

Ik kijk nog altijd met pijn in het hart naar de teloorgang van Flash. In de beginjaren was het een geweldige manier om snel vectorgebaseerde animaties van beperkte omvang te maken. De gebruiksvriendelijkheid nodigde enorm uit tot creativiteit, en niet alleen beperkt tot het grafische deel. Ik denk dat veel gebruikers met ActionScript hun eerste programmeerstappen hebben gemaakt. Ik weet nog goed dat sites als mono*crafts de complexe mogelijkheden van Flash toonden waarna het hek van de dam was. Te pas en te onpas werd Flash gebruikt voor niet alleen schreeuwerige banners en games maar hele websites met overbodige toeters en bellen. Daardoor kreeg het de naam log te zijn en resources op te snoepen. Na het toevoegen van steeds meer functionaliteit en de overname door Adobe ging het snel bergafwaarts.

Wat me verbaast is dat ik nog (onbewust) zoveel heb meegekregen van de geschiedenis. Newgrounds, Kongregate, de bekende spelletjes, animaties als happy tree friends en dergelijke...de meeste ken ik, alleen heb ik nooit beseft dat het zo bekend was. Ik kijk ook met weemoed terug naar wat er allemaal is gemaakt. Vergane glorie....en dat terwijl ik nog "maar" 30 jaar jong/oud ben.

Maar goed dat we met HTML5 een goed alternatief hebben, helaas met DRM, maar ik ben bang dat dat een noodzakelijk kwaad is...
Wel vreemd is dat het grootste kritiekpunt, veiligheid, nooit écht is aangepakt. Je zou op een gegeven moment wel verwachten dat er een soort van service-pack achtige update zou komen waarbij de onderliggende structuur van Flash grondig zou worden aangepakt.
Ook vreemd vind ik de uitspraak van note bene Apple, dat Flash open-source moet zijn. Ik hekel Apple vanwege het gesloten karakter, maar ze willen zelf liever met open source software te maken hebben.

Al met al een mooi en uitgebreid artikel door Tweakers , dank je hiervoor!

Ook vreemd vind ik de uitspraak van note bene Apple, dat Flash open-source moet zijn. Ik hekel Apple vanwege het gesloten karakter, maar ze willen zelf liever met open source software te maken hebben.

Dat is niet zo vreemd. Apple houdt inderdaad hun eigen systeem gesloten, maar is een groot voorstander van het open web. Vandaar dat webkit bijvoorbeeld open source is en dat Apple een voorloper is geweest in de ontwikkeling van HTML5 en CSS3. Dat ze iTunes niet opensource maken vindt ik niet zo spannend, dat ze webkit open source hebben gemaakt heeft een vele grotere impact gehad.

Je geeft iets teveel credit aan Apple met betrekking tot WebKit. (Apple fan?)

WebKit kwam uit de Linux Scene, en is niet van de grond af aan ontwikkeld door Apple.
En we zien juist NU dat Apple niet heel veel doet aan WebKit, maar juist Google.
Google werkte samen met Apple het meest aan WebKit, echter Google wou een andere koers varen en de codebase over de kop gooien wat lastig gaat wanneer je geen fork maakt.

Wat deed Google? Ze forkte WebKit en maakte daar Blink van. En dat was de afgang van WebKit, omdat je toen zag hoe weinig werk Apple aan Webkit doet.

WebKit begint nu steeds verder achter de lopen op de W3C standaarden, en implementeren niet eens nieuwe fancy nieuwe test dingen zoals bij Chrome wel het geval is.

WebKit is de nieuwe (oude) internet explorer van vroeger aan het worden. En dit zal doorwerken in iMac's, iPhones en iPad's met dat ze een grote marktaandeel hebben maar niks doen om een beetje bij de standaard aan te sluiten. Dit zal tot ergenis leiden bij de web ontwikkelaars. WebKit(Safari) is de nieuwe oude Internet explorer.

Dit betekend dat je straks de beste web ervaring zult hebben op o.a. Android telefoons en Android tablets. En straks een afgang krijgt op je iPad/iPhone. (Dit is nog niet zo het geval, maar zal zeker straks merkbaar worden wanneer de "w3c standaard gap" groter zal worden met webkit.

[Reactie gewijzigd door Texamicz op 7 mei 2016 12:26]

Het is enger wanneer je beseft dat het Google ecosysteem dermate ver reikt dat het feitelijk gebruikers van het open-web afkaapt in een Google habitat met google protocollen/clients en specificaties (wie zit er achter al die nieuwe features vaak?).

Het is niet zoals vroeger dat men gewoon maar een feature implementeert. Deze moet wel via W3C of WHATWG. Dat Google de nieuwste features zeer snel implementeert heeft weer te maken met belangen met betrekking tot het web. Voor Google is het WWW gewoon veel belangrijker dan Apple/Microsoft.

Dat Google als eerste bijvoorbeeld web componenten ondersteund, of web animations of welke nieuwe fancy features. Deze zijn niet proprietary. Deze gaan via de organisatie en dan mogen de browsers ze implementeren. Waarbij Google gewoon razendsnel is met de implementatie. Tsja, maar dat heeft niks met een google habitat te maken. En het is nog steeds open-web.
Ze zijn gewoon sneller.

Dat is niet eng, dat is gewenst. De ontwikkelingen gaan nu hard omdat het een webbouwer is die aan een browser werkt in plaats van een OS/softwarebakker. Google weet als geen ander welke zaken er verbeterd kunnen worden en waar de prioriteiten moeten liggen Zo hebben ze van snelheid een topprioriteit gemaakt met de Chrome, de Javascript engine (die ook weer in Node.js gebruikt wordt), spdy(de basis van http/2), pagespeed en zaken als service workers. Je merkt het ook goed aan de developer tools die naadloos aansluiten op wat je als web developer nodig hebt.

Google heeft geen belang bij het kapen van de specs, maar het belang is juist dat zoveel mogelijk mensen een goede browser gebruiken met zo min mogelijk beperkingen zodat op zich praktisch alles op het web gedaan kan worden(en dus weer Google diensten gebruiken).

De belangen voor Microsoft en Apple zijn anders. Het was voor Microsoft niet perse gunstig dat mensen officetaken in hun browser konden doen. Safari in iOS is ook beperkt en je kan geen echte andere browser installeren. Als de browser echter veel beter wordt kan dat ten koste gaan van apps in de store.

Interessant. Maar tegen de tijd dat het gebruikers gaat irriteren kan Apple toch gewoon alsnog aan webkit gaan trekken?

Laten we hopen dat Apple daar meer software engineers op zal zetten. Dat zou een goede actie zijn.

Ze hebben Webkit niet open source gemaakt - als dat zo was hadden ze nooit de lgpl gebruikt, Apple is totaal geen fan van de gpl. Webkit was een fork van KHTML, de Browser engine van konqueror, de Browser van de KDE Linux Desktop omgeving. En die was natuurlijk lgpl dus ze moesten het wel open houden..

[Reactie gewijzigd door Superstoned op 6 mei 2016 23:31]

Correctie, delen van flash waren opensource. Het swf, flv, f4v formaat zijn alle vrijgegeven in het openscreen project van adobe.

Ook zijn er gratis opensource tools te vinden om flash content mee te maken zoals een FlashDevelop.

De flash player en Flash Professional IDE zijn dus closed source van Adobe.

Ja maar dat is ook pas later gebeurd, toen duidelijk werd dat ze de strijd wel eens konden gaan verliezen.

Overigens vind ik de titel vrij hard, persoonlijke vind ik Java nog een gradatie erger...

Ik kom vaker machines tegen vol malware omdat er ook Java op stond, terwijl dat op systemen met Flash zelden het geval is. (Kom bijna geen systemen tegen waar het niet op staat. En de meesten zijn allemaal in orde).

De titel is niet "hard", als je kijkt naar de statistieken gegeven door de NTT Group in het stuk "Kritieke kwetsbaarheden", is het gewoon een feit dat Flash de meeste beveiligingsgaten heeft.

[Reactie gewijzigd door leroydev op 6 mei 2016 20:20]

Ja maar de meeste beveiligingsgaten wil toch nog niet zeggen dat daar ook het meeste misbruik van gemaakt wordt?

Een ander kritiekpunt, helaas (vziw) niet genoemd in het artikel, en vziw ook nooit opgelost, zijn de hardnekkige LSO "cookie achtige" trackers, je kon cookies verwijderen wat je wilde maar via LSO kon men je toch volgen en nog meer (100kB) data over je opslaan. Alleen via internet was dat dan te wijzigen.

http://www.ghacks.net/2007/05/04/flash-cookies-explained/

Mooi en uitgebreid artikel, met een duidelijk mening.
Ik moest glimlachen toen ik las : Flash werd bovendien geregeld ingezet voor het ontwerpen van websites, met bewegende menu's en talrijke animaties tot gevolg. In de meeste gevallen kwam dat de gebruiksvriendelijkheid van websites echter niet ten goede.
Voor mij kan de kritiek op Flash niet sterk genoeg zijn. Ik ben van mening dat we achterlopen met de beveiliging, dus een stap terug qua mogelijkheden voor een veiliger internet lijkt me de enige juiste keuze.

tsja, je moet het in de tijdsgeest zien: ik werkte voorheen voor een platenmaatschappij en flash was destijds een ideaal platform om snel een goedwerkende interactieve website in elkaar te zetten incl audio, video en andere interactieve delen. voordelen waren dat je zowel cross-platform als cross browser was (ie hacks nodig, ie onder osx anyone???) en omdat (bijna) iedereen wel flash had geinstalleerd, had je ook niet dat gezeik met missende plugins. daarnaast hebben we flash ook nog gebruikt op cd's en cd-singles die als hybrids extra interactieve content konden weergeven op je pc of mac. zelfs met krascodes gewerkt om de cd's te registreren. good old times, maar zwaar ingehaald door de techniek.

vergelijk het voor mijn part met cassettebandjes: in die tijd perfect om lp's op te nemen en te luisteren in je walkman, mooie nostalgie, maar je wil t nu echt niet meer serieus gebruiken ;-)

Zelfs in die tijd heb ik altijd mijn klanten aangeraden om geen Flash of geanimeerde sites te maken. We kwamen juist uit de "blink" en "marquee" tijd om dan het nog gekker en zwaarder te maken met 100 of 200kb aan Flash (veel mensen hadden nog 56k modems, dat was soms 5-10s laden). En elke paar jaren waren de oude animaties niet meer goed voor nieuwere Flash Player.

Ik vraag me echt af wie Flash toentertijd nog gemakkelijk vond, het was gesloten, het werkte niet overal en verschillende versies hadden altijd verschillende resultaten. Zelfs de programmeertaal (ActionScript) heeft veel verandering gezien en ik werkte op dat moment aan een open source RTMP systeem waar Flash dan weer niet compatibel met hun eigen 'standaard' was.

Helemaal mee eens!

Ik nam ook regelmatig stelling tegen die ellendige zwaar geanimeerde websites. Had ook het idee dat die met name in elkaar werden gezet door mensen die uit de traditionele media kwamen en niet echt in Internet termen dachten.

Nog erger vond ik het op Flash gebaseerde Flex framework. Wat heb ik me daar hard tegen verzet binnen mijn bedrijf. Gesloten technologien zijn gewoon niet goed voor het Internet.

(Ja ook flex is nu opensource, lijkt een standaard knieval te worden)

Helemaal mee eens. Vooral als je het ziet in de context van de tijd. In de periode van IE 6 was het een enorme uitdaging om sites cross platform te maken. Dit gold al helemaal (en nog steeds wel toen ik met HTML5 experimenteerde) als je media wilt implementeren.

vergelijk het voor mijn part met cassettebandjes: in die tijd perfect om lp's op te nemen en te luisteren in je walkman, mooie nostalgie, maar je wil t nu echt niet meer serieus gebruiken ;-)

Ik heb ze nog, die cassettebandjes maar gebruiken, nee. Alle afspeelapparatuur is inmiddels gesneuveld op mijn Aiwa 'walkman' na. Veel heb ik naderhand op CD gekocht maar ook die luister ik vanwege gebrek aan tijd zelden nog, enkel in de auto.

Maar die cassettebandjes waren qwa geluid minder als hun voorganger maar voor de massa goed genoeg en bovendien makkelijker in gebruik en daarom een succes. Ook over CD versus LP zijn hele discussies gevoerd welke het beste was [small](op goede apparatuur en dan had je het met platenspelers over prijzen van ƒ12000,-)[/small] maar volgens mj won de CD uiteindelijk op gebruiksgemak icm goedkope appaaratuur. Ook daarna verloren de beter klinkende DCC en minidisc, en van MP3 omwille van gebruiksgemak. Nu LP terug in opkomst is bij liefhebbers die deze verkiezen omwille van bepaalde eigenschappen verliest CD het ook op gebruiksgemak van MP3 en de nieuwere formaten als ogg, flac, aac enzovoorts. Uiteraard zal er altijd een groep liefhebbers blijven, ook van de CD maar bij de mainstream is het passé.

Flash gaat diezelfde richting op, net als oude videogames en zoveel andere dingen. Liefhebbers zullen er altijd wel voor te vinden zijn, maar mainstream houd het op te bestaan.

Ben je dan net zo kritisch op alle andere webtechnieken? Het is niet dat alleen onveilig is. Beveiliging is op vele fronten nog het ondergeschoven kindje. "oh, ik gebruik geen Flash dus is het veilig."

Mee eens, de volgende target voor kwaadwillenden is html5. Immers als een os of technologie heel populair wordt dan is de kans groot dat malware hiervoor zal worden geschreven...

Yup, zal fijn zijn wanneer sites geen gebruik meer maken van Flash. Daarentegen zie je wél weer een andere vorm van massavertraging opduiken - de website-pakketten, of hoe je het ook wilt noemen. De Drupals en WordPresses en alle andere. Ze bieden alles wat een website nodig heeft, maar ook dus alles wat je website niet nodig heeft... En het is zo makkelijk! En handig! Net zoals Java! Oh... Wacht...

Wordpress is voor de server intensiever maar i.p. voor de gebruiker niet

Maar als gebruiker mag je wel weer wachten totdat de server klaar is. Dus die merkt er wel wat van.

Vooral animaties en waarin designers heel erg creatief konden zijn was vaak de doorslag van het maken van een flash website. Persoonlijk vond ik flash ruk om mee te werken. Het was onleesbaar voor de zoekmachine (Die kon de daadwerkelijke inhoud niet aflezen, en nog steeds niet) en moest je het hebben van de Meta om het begrijpbaar te krijgen voor de buitenwereld.

Moet altijd wel een beetje lachen bij Loi cursus flash ontwerpen waarbij het hier gaat om een opleiding voor een standaard dat uitgestorven is. HTML5+ pakt steeds meer en meer functionaliteit over waardoor gebruik van flash straks helemaal verdwenen is (gelukkig).

Een voorbeeld in Nederland zijn de NPO-websites. Wil je iets terugkijken op Uitzending Gemist, dan heb je Flash Player nodig.

Het idiote is dat, als je op een mobiel apparaat kijkt, blijkt dat de NPO wel degelijk HTML5 voor de video's ondersteunt.

Klopt dat? Tot voor kort waren de NPO's juist Silverlight. Ik weet nog dat ik NPO vervloekte omdat ik hierdoor geen live streams kon kijken op Ubuntu. Maar heel eerlijk dat was wel een paar jaar geleden.

Nog erger: Ziggo Horizon TV (http://horizon.tv) vereist vandaag nog altijd Silverlight. Er komt zelfs een melding waarin staat dat het helaas niet meer in Chrome en Edge kan en of je maar Internet Explorer (kuch) of Firefox wilt gebruiken om TV te kijken.

Goede nieuws is, dat als het waar is, dat ze volgens dit bericht ook bezig zijn om het uit te faseren en dan werkt het wel in elke browser...

Live streams en uitzending gemist werken gewoon via de browser op een android tablet. Mogelijk dat er binnen de sites van de NPO nog wel wat te vinden is dat per se flash of silverlight wil hebben maar daar ga ik niet naar zoeken.

Galaxy S5: "Installeer een recente versie van Adobe Flashplayer".

Er is een user-agent sniffer actief (en niet alleen op de NPO).
Als ik de user-agent aanpas in Firefox dan werken (bijna) alle filmpjes in HTML5.
Hiervoor gebruik ik

Mozilla/5.0 (Linux; Android 4.4.2; Nexus 5 Build/KOT49H) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/34.0.1847.114 Mobile Safari/537.36

Volgens mij niet alleen een user agent sniffer maar is het ook afhankelijk uit welke periode de video komt en van welke omroep. Ik merk in elk geval per omroep een verschil ( VPRO doet het al langer in HTML5 dan veel anderen geloof ik ). De reden is dat niet alle streams zijn opgeslagen in alle formaten en ze hebben ook geen manier vooralsnog om dat automatisch te converteren.

Misschien ook goed voor het artikel: volgens mij was de NPO van plan de verkoopster onder handen te nemen. Onlangs is er een vooraankondiging geplaatst voor een tender om het complete VOD platform te vernieuwen (zie Tenderned)

Jobbs wilde zogenaamd geen Flash op Apple-devices omdat het traag en buggy was, maar de echte reden was omdat je met Flash apps kon maken die in een browser draaiden waardoor je geen aparte iOS-apps zou hoeven te kopen. Flash was in zijn ogen vooral concurrentie.

Apple wilde een monopolie vestigen en de term 'multi-platform' (wat Flash was) paste daar niet in. Denk ook aan de pogingen die Apple deed om cross compilers die van Flash binarie iOS-apps maakte te verbieden door de licentievoorwaarden voor hun SDKs aan te passen.

In de biografie staat ook nog een andere rede. Jobs heeft geholpen met de oprichting van Adobe. Op een gegeven moment wou hij dan ook Software voor de Mac. Adobe zij toen heel simpel nee. Jobs was daar alles behalve blij mee. Sinds toen moest hij Adobe ook niet meer. Apple heeft niet voor niks eigen video, audio en foto bewerkings en creatie software gemaakt. Dit was voor Jobs namelijk nog een rede om een zo geïntegreerd mogelijk pakket te maken als Apple zijnde.

In het begin mocht als ontwikkelaar ook geen compiler voor iOS maken om je software bijvoorbeeld in Flash te schrijven. Dit mocht pas later.
Bron: De officiële biografie

Jobs heeft geholpen met de oprichting van Adobe. Op een gegeven moment wou hij dan ook Software voor de Mac.

Maar die software was er wel geweest. Adobe is zelfs heel groot geweest op Mac. De reden dat heel de grafische industrie op Apple werkte was vooral de Adobe software. Dat de keus van Adobe voor Windows als hoofdplatform en de introductie van de iPad zonder Flash ongeveer tegelijkertijd waren, dat was echt toeval... of toch niet?

Geen toeval en SvenvNL vergeet iets belangerijks: net voor het debacle met Flash verkoos Adobe om hun grafische software eerst voor Windows uit te brengen, nog voor de OSX versies. Dat wekte de toorn bij Jobs, hij vond ze ondankbaar gezien de hulp die ze kregen als beginnend bedrijf.

[Reactie gewijzigd door 77slevin op 6 mei 2016 15:02]

Biografie van Jobs zegt genoeg en bovendien was Jobs een zeer rancuneuze man. Maar het werkt ook de andere kant op, want Jobs was ook niet vergeten dat Microsoft Apple in leven had gehouden.

Ik heb de biografie gelezen en daar staat niet in dat rancune de reden was om geen Flash te ondersteunen.

Niet helemaal waar natuurlijk. Toen de eerste iPhone uitkwam in 2007 was er nog geen app store. Apple en Jobs hadden ingezet op web apps, zodat het vrij makkelijk zou zijn om applicaties te schrijven voor de iPhone. Dit is echter nooit echt gelukt en door de jailbreak scene kwam Apple er al snel achter dat mensen native apps wilden.

An sich had Flash natuurlijk prima gepast binnen die visie van apple, het gebruiken van web-apps. Echter was Flash toen gewoon echt te zwaar voor zo'n kleine processer. Ik heb destijds nog wel een flash implementatie geïnstalleerd uit Cydia op de eerste iPhone en dat was gewoon echt niet te doen.

Apple heeft dus bewust een keuze gemaakt om alleen open standaarden te ondersteunen, omdat zij ook in zagen dat HTML5 en CSS3 veel toegankelijker en minder resources nodig gingen hebben. Tuurlijk speelt daar ook nog de politiek in silicon valley een rol.

Achteraf zijn er een aantal momenten geweest dat ik in de afgelopen jaar flash heb gemist op de iPhone en iPad, maar dat is de laatste jaren al niet meer voorgekomen. Ook op de desktop heb ik geen flash player meer.

Denk je nu echt dat de appstore echt in een jaar verzonnen is? Ik durf je te verzekeren dat die plannen al lang en breed klaar waren toen de eerste iPhone uitkwam.


Het was gewoon een kwestie van pacing. Mensen moesten uberhaupt al wennen aan het idee touchscreen smartphone. Het hele app gebeuren wilden ze gewoon wat later introduceren om het zo duidelijker te maken.

Nee dat zeg ik toch ook niet? Ik denk alleen dat de appstore verzonnen was als 1 van de opties. Deze is dus meteen verder ontwikkeld toen de eerste optie niet voldoende bleek. Ja, dat vergt een enorme flexibiliteit en vooruitplanning van Apple, maar als je kijkt hoe lang ze bezig zijn geweest met de ontwikkeling van de iPhone en de breedte van opties die ze bekeken hebben is dat geen ondenkbare gedachte.

En om dan even off topic te gaan: we gaan met de watch zien of apple nog steeds zo flexibel en breed orienterend is. De watch heeft zeker een major overhaul nodig, maar de vraag is of ze dat nog een keer kunnen. (en ja, ook of ze dat kunnen zonder Jobs)

Dat app gebeuren was er al jaren. Bijvoorbeeld apps voor de Palm PDS's (ik heb hiervoor ooit nog Citymaps van de firma Palmtop (nu TomTom) gekocht). Repositories bekend van linux waren er ook al jaren. Wat Apple wel uitgevonden heeft, en wat eigenlijk bijzonder knap is, is dat ze aan mensen een stervensdure smartphone verkochten en die mensen ook nog eens zo gek kregen om voor extra apps te gaan betalen.

Inderdaad, de App Store moest groeien en dus wilde Apple niet dat iedereen fijn naar newgrounds(of een van de miljoen andere spelletjes portals) ging om een simpel spelletje te spelen. Want daar is geen geld mee te verdienen.

Dit is simpelweg misinformatie. Jobs was juist een voorstander van web apps destijds en moest zelfs intern overgehaald worden om uberhaupt met 3rd party native apps in zee te gaan.

Een aantal jaar geleden sprak ik iemand van Adobe en die vertelde dat ze echt hebben geprobeerd (Apple en Adobe samen) of Flash op de iPhone te laten draaien. Maar Flash bleef crashen, de accu leegzuigen en de performance bleef ook ondermaats, dat Jobs er op een gegeven moment geen heil meer in zag. Apple heeft het dus wel echt geprobeerd.

Ik vermoed ook dat de iPad gewoon te weinig power had om de meeste flash sites en games vlot weer te geven. Dat ze zo niet door de mand wilden vallen en smiith browsing wilden garanderen.

De iPad was sterker dan menig PC van 2 jaar daarvoor, PC's welke alles met Flash konden.

Jobbs wilde zogenaamd geen Flash op Apple-devices omdat het traag en buggy was, maar de echte reden was omdat je met Flash apps kon maken die in een browser draaiden waardoor je geen aparte iOS-apps zou hoeven te kopen. Flash was in zijn ogen vooral concurrentie.

Hoe weet jij precies wat 'de echte reden' is?

Er werd destijds in de introductie van Flash vooral veel gewerkt met zowel Flash als HTML compatible websites. Wie had ooit gedacht dat de opleidingen tot flash developer / ontwerper zo tot een einde zouden komen. Het heeft plaatsgemaakt voor o.a responsive HTML (Dus geen 2 versies meer van 1 websites) en dat wat gewoon op elk apparaat schalen moet.

Zou je je nu lullig voelen als je in een opleiding tot Flash ontwikkelaar hebt gevolgd met alle kosten vandien.

Flash was leuk voor z'n tijd, zeker in de MSN Messenger periode, maar het aantal exploits dat er voor beschikbaar was maakte het tegelijkertijd het meest verschrikkelijke product.

Die kosten voor een opleiding heb je na 20, 15 of zelfs 10 en 5 jaar wel terug verdiend.
Kennis van Flash is ook elders inzetbaar.
Net zoals kennis van alle huidige webtechnieken dat ook zal zijn.
Veel webtechnieken die jonger zijn dan 20 jaar zijn al achterhaalt. Van wat nu modern is moet je ook nog maar afwachten wat over 20 jaar gebruikt wordt.
In de IT geldt dat je continu moet blijven bijleren. Als je dat goed doet is de bestede tijd zijn geld en tijd waard.

Wat ik heb geleerd is dat zo'n cursus ook een hele goede mogelijkheid is om te netwerken met anderen in je field. IMO is een cursus nooit voor niks, en vaak krijg je hem ook nog deels vergoed.

ActionScript 3 lijkt sprekend op JavaScript. Dus je hoeft je echt niet lullig te voelen als je een prof Flash dev bent imo

Eehmm, nee. AS3 en javascript zijn totaal verschillend.

Zo verschillend dat ze beide op ECMA Script gebaseerd zijn.

Dat is ongeveer net zo simpel als zeggen dat een trabant en een formule 1 bolide beide gebaseerd zijn op "automobiel". Het verschil zit em niet zozeer in de syntax (alhoewel de strongly typing van as3 toch zeker tot andere constructs leid) maar in de manier hoe je met beide talen om moet gaan. Prototype VS inheritance. Compleet verschillende manier van programmeren. Het is veel te simpel om te zeggen "ze lijken sprekend op elkaar" met de intentie om te zeggen dat iemand die as3 kan zo, hup, aan de slag kan als javascript ontwikkelaar.

Oh dus volgens jou zijn java en javascript ook ongeveer hetzelfde?

Daarnaast is er niet zoiets als een "ecma script". Ecmascript (aan elkaar ja) is een standaardisatie van scripttalen zoals javascript en actionscript. Daardoor lijken ze syntactueel op elkaar, maar is dat zo verrassend als ze onder één hoede vallen?

[Reactie gewijzigd door _Thanatos_ op 6 mei 2016 14:17]

Javascript == Ecmascript. In een browser en in Node zijn hosted api's toegevoegd, deze staan los van Javascript.

Actionscript is op Ecmascript gebaseerd met toevoegingen van Adobe. Daarnaast heeft deze ook weer hosted apis van Flash.

Dat is wel heel erg in een notendop. C# is bijv ook door Ecma gestandaardiseerd, dus het ligt allemaal wat ingewikkelder dan "ecmascript == javascript".

Ecma is een standaard organisatie. Ecmascript is 1 ding. C# is weer iets anders dat gestandaardiseerd is, niet onder ecmascript.

Heb je wel eens met beide serieus gewerkt?

"Apple was het eerste grote bedrijf dat openlijk de oorlog verklaarde aan Adobe Flash, door de techniek niet te ondersteunen op zijn iPhone en iPad."

Uitstekende zet geweest!
Daarmee is de ontwikkeling (en feitelijke implementatie) van) HTML5 waarschijnlijk in een stroomversnelling gekomen.

Het was verschrikkelijk op OSX, m'n Mac stond volop te blazen, vol cpu gebruik bij een standaard 480p flash filmpje op Youtube terwijl hij destijds 1080p bestanden zonder moeite en significant CPU gebruik afspeeelde. MIsschien ook een reden geweest van Steve Jobs.

Dat is niet alleen bij OSX het geval dat was het ook al vanaf het begin bij Windows het geval.
Flash is nooit geschikt geweest, vanaf het begin waren er al klachten dat het te zwaar was.

Was ook wel te begrijpen, want flash was die tijd vreselijk instabiel op OSX

De gevaarlijkste plugin van het internet? Ik dacht dat die titel nog altijd gereserveerd was voor de Java plugin. Dat ding is ook altijd zo lek als een mandje. Bij praktisch elke nieuwe release is al van te voren duidelijk welke grote exploits deze versie bevat.

Volgens mij is dat Java zelf, niet de Java Web Plugin. En Java Webstart is dus niet hetzelfde als de native Java Browser Plugin (die ondertussen EOL is.)

Meest gevaarlijk is ook maar een perceptie.

Het is (was) ook de meest gebruikte, en op het moment dat er een fout ontdekt is de kans ook een stuk groter dat er massaal misbruik van wordt gemaakt.

De titel had ook kunnen zijn,

Miljarden smartphones-gebruikers moeten hun toestel niet meer gebruiken

Het is een gegeven dat heel veel Android-gebruikers hun toestel om wat voor reden niet kunnen updaten en vastzitten aan versie 4.

Inderdaad zo lek als een mandje, maar zelf nooit problemen gehad met een virus of iets dergelijks vanwege Flash. Dus ik vraag me af hoe groot de problemen altijd zijn geweest als je een goede virusscanner of malwarescanner had.

Al jaren gebruik ik Flash op FreeBSD dmv de Netscape-plugin-rip methode. Het is een enkel binary bestand dat niet de permissies heeft om gekke dingen uit te halen zoals communiceren naar vreemde adressen buiten of met andere processen. Geen enkel probleem mee. CPU vreten doet het wel maar sinds we meerdere cores hebben is dat probleem veel kleiner geworden. Ik heb het idee dat de manier waarop het ding zichzelf forkt nogal amateuristisch is. Binnen no-time heb je een stuk of 10 forks die allemaal 250MB per stuk nodig hebben.

Eigenlijk geen idee hoe dat in Windows gaat qua permissies maar daar alleen de browser-plugin voor verantwoordelijk houden lijkt me onzin. De browser en het OS moeten actief hebben meegewerkt aan het in stand houden van de risico's. Sowieso is een browser-plugin technisch geen programma en kan zelf dus niets uitvreten. Daar is een doelbewust aangelegd kanaal voor nodig van de plugin naar de browser naar het OS, met genoeg permissies om de boel te kunnen laten verzieken door online content.

[Reactie gewijzigd door blorf op 6 mei 2016 10:09]

Leuk stuk! Ik kan nog herinneren. Dat een selling point van de Galaxy tab 1 juist was dat ze flash ondersteunen. Het logo werd ook duidelijk getoond in de reclame, verpakking e.d. echter werkte het voor geen meter en werd het snel weer eruit gesloopt.
Goed stukje toekomst kijken van Jobs toen der tijd.

[Reactie gewijzigd door Wieriemaster op 6 mei 2016 10:00]

Dat had niks te maken met toekomst kijken, maar met rancune: Jobs had gevraagd aan Adobe of ze alvast een specifieke OS X versie (van hun Adobe Suite, that is) wilden maken, zodat deze vanaf de launch kon worden gepushed (immers een OS is afhankelijk van de beschikbare locaties). Adobe vond dat niet nodig en dus boorde Jobs Flash de grond in.

Iets soortgelijks heeft ie gedaan met John Wiley & Sons: nadat ze een 'ongeautoriseerde' bio uitbrachten over hem, werden al hun boeken uit de Apple stores gehouden.

[Reactie gewijzigd door Tha_Butcha op 6 mei 2016 10:10]

Dus volgens jou was het puur rancune en heeft Steve Jobs er later maar argumenten bij verzonnen om zijn rancune te onderbouwen o.i.d.?

Ik snap niet waarom zoveel mensen hier alle inhoudelijke argumenten die Apple destijds aanvoerde van tafel gooien en zonder blikken of blozen zeggen dat het enkel persoonlijke rancune was. Waar baseer je dat in hemelsnaam op?

Je hoort mij niet zeggen dat die argumenten niet valide zijn/waren. Het punt was dat de directe aanleiding daarvoor rancune was, dat je daar later (al dan niet valide) redenen gebruikt om het te beargumenteren, staat daar los van.

Iets wat politiek en grote bedrijven niet vreemd is en zeker Jobs niet.

Nogmaals, waar baseer je dat allemaal op?