GDRCD - Flash Avatar

18/10/2009 - Tengo a precisare che la patch non non fa più di quanto non facciano quegli amministratori che permettono l'uso di HTML liberamente nella scheda dei personaggi nella propria land, e ne sono molti.

Gli avatar in flash sono usati già in alcuni GDR e sono una realtà da anni, mi sorprende che ancora stupiscano.

Quello che c'è da sapere è che in un .swf un utente può inserire con action script il codice che verrà (per la musica, per lo streaming audio/video quindi, per inserire testo etc..) ma questa è una realtà che il gestore prima di installare il plugin deve ben conoscere.


Quindi non so a che è dovuto l'allarmismo, se uno conosce flash sa a quello che va incontro e può decidere o meno se installarlo come da anni hanno fatto già altri gestori capaci che conosco.

Saluti.

09/10/2009 - La patch potrebbe aprire falle pericolose nella sicurezza della land e risultare in particolar modo ESTREMAMENTE pericolosa per gli utenti che vanno a vedere gli avatar animati. Un'animazione flash può contenere redirect, apertura di popup, controllare il comportamento delle finestre del browser e comportare persino pericoli per l'hardware a causa delle vulnerabilità dei sistemi operativi UPnP che le animazioni flash possono sfruttare.

In questo caso il danno non sarebbe per la land o per il suo gestore, ma per gli utenti che ci giocano. ALTAMENTE SCONSIGLIABILE.