Adobe Flash Player

Flash Playerは多くのデータ形式をネイティブでサポートしており、その中にはActionScriptスクリプトインターフェースを介してのみアクセスできるものもある。

• XML: Flash Playerはバージョン6以降、 XMLの解析と生成をネイティブでサポートしています。XMLデータはXMLドキュメントオブジェクトモデルとしてメモリに保持され、ActionScriptを使用して操作できます。ActionScript 3はECMAScript for XML（E4X）もサポートしており、XMLデータをより簡単に操作できます。
• JSON: Flash Player 11には、 JavaScript Object Notation（JSON）形式でのデータのインポートとエクスポートをネイティブでサポートする機能が含まれており、 WebサービスやJavaScriptプログラムとの相互運用性を実現します。
• AMF: Flash Player では、アプリケーション データをローカル共有オブジェクト(ブラウザの Cookieに相当する Flash の形式) の形式でユーザーのコンピュータに保存できます。^{[ 25 ]} Flash Player は、ローカル共有オブジェクトのデフォルトのデータ形式であるAction Message Formatのファイルをネイティブに読み書きすることもできます。AMF フォーマット仕様が公開されているため、 JSONやXMLの代わりに AMF データセットを使用して Flash アプリケーションとの間でデータを転送できるため、データの解析や検証の必要性が軽減されます。
• SWF: SWFファイル形式の仕様はAdob​​e によって公開され、SWF ファイル形式と AMF を Flash アプリケーションがサーバー側アプリケーションとデータを交換するための手段として使用する SWX フォーマット プロジェクトの開発が可能になりました。^{[ 26 ] [ 27 ]} SWX システムはデータを標準の SWF バイトコードとして保存し、Flash Player によって自動的に解釈されます。^{[ 28 ]}別のオープンソースプロジェクトである SWXml は、サーバー上で XML ファイルを SWF/AMF に変換することで、クライアント側で XML 解析を行わずに、Flash アプリケーションが XML ファイルをネイティブ ActionScript オブジェクトとしてロードできるようにします。^{[ 29 ] [ 30 ]}

Flash Playerは主にグラフィックとマルチメディアのためのプラットフォームであり、初期バージョンからラスターグラフィックスとベクターグラフィックスをサポートしています。以下の様々なマルチメディアフォーマットをサポートしており、ネイティブにデコードして再生できます。

• MP3： Flash Player 4では、ストリーミングMPEG-2 Audio Layer III （MP3）オーディオのデコードと再生のサポートが導入されました。MP3ファイルは、HTTP経由でサーバーからアクセスして再生できるほか、同じくストリーミング形式であるSWFファイルに埋め込むこともできます。
• FLV: Adob​​e SystemsとMacromediaが開発したフォーマットであるFlash Video (FLV および F4V) ファイル内のビデオとオーディオのデコードと再生をサポートします。 Flash Video はコンテナ フォーマットにすぎず、Sorenson Spark、VP6、最近ではH.264など、複数の異なるビデオコーデックをサポートしています。^{[ 31 ]} Flash Player は、 DirectX Video AccelerationやOpenGLなどのテクノロジーを使用して、ビデオが存在する場合にハードウェア アクセラレーションを使用してビデオを表示します。Flash Video は、YouTube、^{[ 32 ]} Hulu、^{[ 33 ]} Yahoo! Video、BBC Online、^{[ 34 ]}およびその他のニュース プロバイダーで使用されています。FLV ファイルは、 HTTPプログレッシブ ダウンロードを使用してサーバーから再生でき、SWF ファイルに埋め込むこともできます。Flash Video は、 Adobe Flash Media Serverまたは他の同様のサーバー側ソフトウェアを使用してRTMP経由でストリーミングすることもできます。
• PNG： 24ビット（不透明）と32ビット（半透明）の両方のPNG画像のデコードとレンダリングをサポートします。Flash Player 11は、ActionScriptを介してPNGビットマップをエンコードすることもできます。
• JPEG:圧縮されたJPEG画像のデコードとレンダリングをサポートします。Flash Player 10では、 Microsoft Corporationが開発した高度な画像圧縮規格であるJPEG-XRのサポートが追加されました。これにより、JPEGよりも優れた圧縮率と画質を実現できます。JPEG-XRは、アルファチャンネルの透明度の有無にかかわらず、非可逆圧縮と可逆圧縮を可能にします。Flash Player 11では、ActionScriptを使用してJPEGまたはJPEG-XRビットマップをエンコードすることもできます。
• GIF：圧縮されたグラフィックス交換フォーマット（GIF）画像のデコードとレンダリングをサポートしますが、単一フレーム形式のみに対応しています。複数フレームのGIFを読み込んだ場合、最初の画像フレームのみが表示されます。

• HTTP: HTTPリクエストとPOSTデータを使用してWebサーバーと通信するためのサポート。^{[ 35 ]}ただし、Flashがクロスサイトリクエストフォージェリ^{[ 36 ]} 、クロスサイトスクリプティング、DNSリバインディング^{[ 37 ]}、およびサービス拒否攻撃のツールとして使用されるのを防ぐため、Flashが接続することを明示的に許可しているWebサイトのみがHTTPまたはソケット経由でアクセスできます。Webサイトは、クロスドメインポリシーと呼ばれる特定のXMLファイルをホストする必要があり、特定のWebサイトからのFlashコンテンツが接続することを許可または拒否します。^{[ 37 ]} Digg、Flickr、Photobucketなどの一部のWebサイトは、FlashコンテンツがHTTP経由でWebサイトにアクセスすることを許可するクロスドメインポリシーを既にホストしています。^{[ 38 ]}
• RTMP：マクロメディアが開発したリアルタイムメッセージングプロトコル（RTMP）を使用したライブオーディオおよびビデオストリーミングをサポートします。RTMPは、伝送制御プロトコル（TCP）上の非暗号化バージョン、またはセキュアなトランスポート層セキュリティ（SSL）接続上の暗号化バージョンをサポートしています。RTMPTは、HTTPトラフィックのみを許可するファイアウォールを通過するために、 HTTPリクエスト内にカプセル化することもできます。
• TCP:ストリームソケットを使用してあらゆる種類のサーバーと通信するための伝送制御プロトコル(TCP) インターネットソケット通信のサポート。ソケットはActionScriptを介してのみ使用でき、プレーンテキスト、XML、またはバイナリデータを転送できます (ActionScript 3.0 以降)。^{[ 39 ] [ 40 ]}セキュリティ上の問題を防止するために、ソケットを使用して Flash コンテンツとの通信を許可する Web サーバーは、ポート843で提供されるXMLベースのクロスドメイン ポリシー ファイルをホストする必要があります。^{[ 41 ]}ソケットを使用すると、AS3 プログラムがMySQLなどのあらゆる種類のサーバー ソフトウェアとインターフェースできます。^{[ 42 ]}

Adobeは、無料のAdobe Gaming SDKを提供しています。（2014年8月現在）） GPUアクセラレーショングラフィックス用のFlash Player Stage3D APIに基づいて構築されたいくつかのオープンソースAS3ライブラリ： ^{[ 66 ]}

• Away3D：GPUアクセラレーション対応の3Dグラフィックスおよびアニメーションエンジン
• Starling：Flashの表示リストAPIを模倣したGPUアクセラレーション対応2Dグラフィックス
• Feathers: Starlingをベースに構築されたGPUアクセラレーション対応のスキン変更可能なGUIライブラリ
• Dragon Bones：GPUアクセラレーション対応2Dスケルタルアニメーションライブラリ

Unity 3D ^{[ 67 ]}やUnreal Engine 3 ^{[ 67 ] [ 68 ]}など、Flash Player (Stage3D)をランタイム環境としてターゲットとする商用ゲームエンジンがいくつかあります。 Stage3Dが導入される前は、 Flixelのような古い2Dエンジンやアイソメトリックエンジンが全盛期を迎えていました。^{[ 69 ]}

Adobe は、コンパイラバックエンドとしてLLVMとGCCを使用し、Flash Player の高性能メモリ アクセスオペコード(「ドメイン メモリ」と呼ばれる) を使用してメモリ内のデータを高速に操作し、 C / C++コードをFlash Player 内で実行するためにクロス コンパイルする CrossBridge ツールキットも開発しました。[ ^{70 ] CrossBridge}はゲーム開発業界を対象としており、Flash Player で C / C++ プロジェクトを構築、テスト、デバッグするためのツールが含まれています。

Flashで開発された有名なオンラインビデオゲームには、Angry Birds、FarmVille、AdventureQuest（2002年に開始され、2020年現在もアクティブ）などがあります。^{[ 71 ]}

Adobe Flash Playerには、大きく分けて2つのバージョンがあります。

1. 各種ウェブブラウザで使用できるプラグイン版
2. 「プロジェクター」バージョンは、 SWFファイルを直接開くことができるスタンドアロンプ​​レーヤーです。^{[ 72 ] [ 73 ]}

2012年2月22日、AdobeはLinux向けNPAPI Flashプラグインの新バージョンをリリースしないことを発表したが、Flash Player 11.2は引き続きセキュリティアップデートを受け取るとしている。^{[ 74 ] [ 75 ] [ 76 ]} 2016年8月、Adobeはバージョン24から、他のブラウザ向けにLinux版Flash Playerの提供を再開すると発表した。^{[ 77 ]}

macOS および Windows の Flash Player の Extended Support Release (ESR) は、セキュリティ アップデートで常に最新の状態に保たれた Flash Player のバージョンでしたが、後のバージョンで利用可能な新機能やバグ修正は含まれていませんでした。2016 年 8 月に Adob​​e は ESR ブランチを廃止し、代わりに標準リリースのみに注力しました。^{[ 78 ]}

バージョン 10 は KernelEx を使用して Windows 98/Me 上で実行できます。^{[ 95 ]} HP はHP-UX用にプレーヤーのバージョン 6 を提供し、[ ^{96 ] Innotek} GmbH はOS/2用にバージョン 4 と 5 を提供しました。^{[ 97 ]} BeOS用にプレーヤーの他のバージョンが一時的に利用可能になったこともあります。

2011年、Flash Playerは、適応型ビットレートのビデオストリーミング、 DRM、フルスクリーンサポートを備え、デスクトップでのオンラインビデオ公開の事実上の標準として登場しました。 ^{[ 32 ] [ 33 ]}しかし、モバイルデバイスでは、AppleがiOSの統合ウェブブラウザ内でFlash Playerの使用を許可しなかったため、Adobeは戦略を変更し、Adobe Integrated Runtimeを使用してFlashコンテンツをネイティブモバイルアプリケーションとして配信できるようにしました。

2012年まではFlash Player 11がAndroid（ARM Cortex-A8以上）で利用可能でしたが^{[ 98 ]} 、 2012年6月にGoogleはAndroid 4.1（コードネームJelly Bean）ではFlashがデフォルトでサポートされないと発表しました。2012年8月にはAdobeがAndroid向けFlashのアップデートを停止しました^{[ 99 ] 。}

Flash Player は、 Acer、BlackBerry 10、Dell、HTC、Lenovo、Logitech、LG、Motorola、Samsung、Sharp、SoftBank、Sony (およびSony Ericsson )、Toshibaなど、一部のモバイルおよびタブレット デバイスでサポートされていました。^{[ 100 ] [ 101 ] [ 102 ]} 2012 年現在、Adobe はHTML5を優先してモバイル ブラウザ向けのブラウザ ベースの Flash Player 開発を中止しています。^{[ 103 ] [ 104 ]}ただし、Adobe は、開発者が特定のサポートされている携帯電話プラットフォームでネイティブ アプリケーションとして実行されるコンテンツを公開できるようにする Adob​​e Integrated Runtime を使用して、モバイル デバイスでの Flash コンテンツのサポートを継続しています。

Adobe は Flash をARM アーキテクチャ(Cortex-A シリーズのプロセッサおよび ARM11 ファミリーで使用されている ARMv7 および ARMv6 アーキテクチャ) での使用に最適化し、2009 年後半にリリースすると発表した。同社はまた、NVIDIA Tegra、Texas Instruments OMAP 3、および Samsung ARM で Flash を有効にしたいとも述べている。^{[ 105 ] [ 106 ]} 2009 年初頭、Adobe は、2009 年半ばまでにIntel Media Processor CE 3100を介してFlash をテレビに導入すると発表された。 ^{[ 107 ]} ARM Holdings は後に、Flash の導入を歓迎すると述べ、「モバイル アプリケーションを変革し、デスクトップがインターネットを制御しているという主張を覆す」としている。^{[ 108 ]}しかし、2009 年 5 月の時点では、期待されていた ARM/Linuxネットブックデバイスは Web ビデオのサポートが不十分で、ソフトウェア ベースが断片化されていた。^{[ 109 ]}

LeapFrog Enterprisesは、他のデバイスの中でも、Leapsterマルチメディア学習システムにFlash Playerを提供し、Flash Playerをタッチスクリーン対応に拡張しました。^{[ 110 ]}バージョン9は、 Maemo OS2008を実行するLinux/ ARMベースのNokia 770 / N800 / N810インターネットタブレットで利用可能な最新バージョンでした。^{[ 96 ]}他のバージョンのプレーヤーは、Symbian OSおよびPalm OS向けにも一時的に利用可能でした。^{[ 111 ]} Kodak Easyshare OneにはFlash Playerが含まれています。^{[ 112 ]}

以下の表は、モバイルオペレーティングシステムにおけるFlash Playerのサポート履歴をまとめたものです。

Flash Player 用に、Chip8 [ ^{120 ]} Commodore 64 [ ^{121 ]} ZX Spectrum ^{[ 122} ]やNintendo Entertainment System ^{[ 123 ]}などの CPUエミュレータが作成されています。^{これらにより、これらのプラットフォーム用に作成されたビデオゲームを}Flash Player 内で実行できるようになります。

Adobe は 2017 年 7 月 25 日に、Flash Player の通常版/グローバル版のサポートを 2021 年 1 月 1 日に終了し、開発者にFlash の代わりにHTML5標準を使用するよう促すと発表しました。 ^{[ 124 ] [ 125 ]}この発表はApple、^{[ 126 ]} Facebook、^{[ 127 ]} Google、^{[ 128 ]} Microsoft、^{[ 129 ]} Mozillaと連携して行われました。^{[ 130 ]} Adob​​e は、すべての主要な Web ブラウザが 2020 年 12 月 31 日に Adob​​e Flash Player コンポーネントを正式に削除する予定であると発表し、Microsoft は 2021 年 1 月にWindows Updateを介して Windows OS から削除しました。Flash Player のインストール数をさらに減らすために、Adobe は Flash に「時限爆弾」を追加し、2021 年 1 月 12 日以降に既存のインストールを無効にしました。^{[ 131 ]} 2020 年半ば、Flash Player はユーザーにアンインストールを促すようになりました。^{[ 132 ]} Adob​​e は Flash インストーラーの既存のダウンロード リンクをすべて削除しました。^{[ 133 ]} 2021 年 1 月 26 日以降、Apple Safari、Google Chrome、Microsoft Edge、Mozilla Firefoxを含むすべての主要な Web ブラウザは、すでに Flash のサポートを永久に削除しています。^{[ 134 ]}ただし、Flashコンテンツは、 Ruffleなどのエミュレーターを介して Web 上で引き続きアクセスできますが、互換性とパフォーマンスは様々です。ただし、これはAdob​​eによって推奨されているものではありません。^{[ 135 ]}

一部のブラウザでは、更新版をインストールする前に以前の Flash バージョンをアンインストールする必要がありました。^{[ 161 ] [ 162 ]}しかし、Windows 版のバージョン 11.2 以降では、自動更新オプションが利用できるようになりました。^{[ 163 ]} Adob​​e は Google と協力してすべての Linux プラットフォームで Chrome ウェブ ブラウザを介して実装しているため、Linux は部分的にサポートされています。^{[ 164 ]}

FlashアプリケーションとHTMLを混在させると、入力処理に一貫性がなくなり、サイトのユーザーエクスペリエンスが低下します（キーボードやマウスがHTMLのみのドキュメントの場合と同じように動作しなくなります）。

Flash Player は、永続的なローカルデータストレージ (ローカル共有オブジェクトとも呼ばれる) をサポートしており、これはWeb アプリケーションでHTTP CookieやWeb ストレージと同様に使用できます。Flash Player のローカルストレージを使用すると、Web サイトは、認証情報、ゲームのハイスコアや Web ブラウザーゲーム、サーバーベースのセッション識別子、サイト設定、保存された作業、一時ファイルなど、実行不可能なデータをユーザーのコンピューターに保存できます。Flash Player は、ローカルストレージに保存されたデータへのアクセスを、同じ Web サイトドメインから発信されたコンテンツのみに許可します。^{[ 25 ]}

ローカルストレージは、後で同じサイトによって取得される情報をコンピュータに保存するために使用できるため、サイトはこれを使用して、HTTP Cookie や Web Storage と同様に、ユーザー統計を収集することができます。このような技術では、ユーザー統計に基づいてプロファイルを作成する可能性が、プライバシー上の懸念事項となる可能性があると一部の人々は考えています。ユーザーは、「設定マネージャー」ページから Flash Player のローカルストレージの使用を無効にしたり制限したりできます。^{[ 165 ] [ 166 ]}これらの設定は、Adobe の Web サイトからアクセスするか、Flash ベースのコンテンツを右クリックして「グローバル設定」を選択することでアクセスできます。

ローカルストレージは、完全に無効にすることも、サイトごとに無効にすることもできます。ローカルストレージを無効にすると、Flash Player を使用したローカルユーザー情報の保存がブロックされますが、保存された設定やハイスコア、ゲームの進行状況など、一部の Web サイトの機能が無効になったり、制限されたりする可能性があります。

Flash Player 10.1以降は、 Chrome、Firefox、Internet Explorer、Safariウェブブラウザの最新バージョンのプライバシーモード設定を尊重し、ブラウザのプライバシーモードが使用されている場合はローカルストレージデータが保存されないようになっています。^{[ 167 ]}

Adobeのセキュリティ速報やアドバイザリではセキュリティアップデートが告知されますが、Adobe Flash Playerのリリースノートでは、リリースによってセキュリティホールが修正された場合でも、対処されたセキュリティ問題が明らかにされないため、特定のアップデートの緊急性を評価することが困難です。バージョンテストページでは、最新バージョンがインストールされているかどうかを確認でき、アンインストーラーを使用すれば、古いバージョンのプラグインがインストールされているすべてのブラウザからアンインストールされていることを確認できます。

2010 年 2 月、Adobe は、既知の脆弱性を 1 年以上修正しなかったことについて正式に謝罪しました^{[ 168 ] 。2010 年 6 月、Adobe は、最近のバージョンに「重大な脆弱性」があることを発表し、この脆弱性が Adob​​e Flash Player、Adobe Reader、および Acrobat の両方に対して実際に悪用されているという報告があると述べました。 [ 169 ] [ 170 ]}その後、2010 年 10 月、Adobe は、今度はAndroidベースのモバイル デバイスにも影響する別の重大な脆弱性を発表しました^{[ 171 ]}。Android ユーザーには、Flash を無効にするか、必要に応じてのみ有効にするように推奨されています。^{[ 172 ]} その後のセキュリティ脆弱性も Android ユーザーを危険にさらしており、2013 年 2 月に公開された 2 つの重大な脆弱性^{[ 173 ]}や、2013 年 3 月に公開された 4 つの重大な脆弱性^{[ 174 ]}などがあり、いずれも任意のコード実行につながる可能性があります。

Symantecのインターネット セキュリティ脅威レポート^{[ 175 ]}によると、Adobe Readerおよび Flash Player ^{[ 176 ]}のリモート コード実行は、2009 年に 2 番目に多く攻撃された脆弱性でした。同じレポートでは、信頼できない Web サイトでは Flash Player の使用を無効にするためにブラウザ拡張機能を使用することも推奨されています。 McAfee は、Adobe ソフトウェア、特に Reader と Flash が 2010 年に攻撃の主な標的になると予測しました。^{[ 177 ]} Adob​​e アプリケーションは、少なくともある時点では、2009 年の第 4 四半期に攻撃者にとって最も人気のあるクライアント ソフトウェアの標的になっていました。^{[ 178 ]} Kaspersky Security Network は、2012 年の第 3 四半期の統計を公開し、ユーザーの 47.5% が 1 つ以上の重大な脆弱性の影響を受けていることを示しました。^{[ 179 ]}このレポートでは、「Flash Player の脆弱性により、サイバー犯罪者はアプリケーションに統合されたセキュリティ システムを回避することができる」ことも強調されています。^{[ 179 ]}

スティーブ・ジョブズはFlash Playerのセキュリティを批判し、「Symantecは最近、Flashが2009年に最悪のセキュリティ記録の1つであると指摘した」と述べた。^{[ 180 ]} Adob​​eはこれに対し、「Symantecの2009年グローバルインターネット脅威レポートでは、Flash Playerはリストされているすべてのインターネット技術（Webプラグインとブラウザの両方を含む）の中で2番目に脆弱性が少ないことが判明した」と指摘して反論した。^{[ 181 ] [ 182 ]}

2016年4月7日、Adobeは、Magnitudeエクスプロイトキットを介してマルウェアを配信するために悪用される可能性のあるゼロデイメモリ破損脆弱性CVE - 2016-1019に対するFlash Playerパッチをリリースしました。この脆弱性は、リモートコード実行に悪用される可能性があります。^{[ 183 ] ​​[ 184 ]}

Flash Player 11.2 は、発行者が Adob​​e から直接ライセンスを取得し、Adobe によってデジタル署名されていない限り、特定の種類のコンテンツを再生しません。^{[ 185 ]}

Adobeのこの動きは、FlexをApacheに移行したことと相まって、Adobeの商用ツールを優先するために独立系ツール開発者を排除する方法として批判された。^{[ 186 ] [ 187 ] [ 188 ]}

この問題は、Adobeが開発者からのライセンスやロイヤリティを要求しなくなった2013年1月時点で解決済みです。すべてのプレミアム機能は現在一般提供されており、Flashアプリケーションで自由に使用できます。^{[ 189 ]}

2010 年 4 月、当時Apple Inc.の CEO であったスティーブ・ジョブズは、 Apple がiPhone、iPod Touch、iPadで Flash をサポートしない理由を説明する公開書簡を発表した。^{[ 180 ]}書簡の中で、彼は Flash Player の「オープン性」、安定性、セキュリティ、パフォーマンス、タッチスクリーンとの統合の問題を、サポートを拒否する理由として挙げた。また、Apple のMacintoshコンピュータがクラッシュする場合、「ほとんどの場合」原因は Flash にあると主張し、Flash を「バグが多い」と評した。^{[ 190 ]} Adob​​e の CEO であるシャンタヌ・ナラヤンは、「私が知らないが、Flash が Mac がクラッシュする一番の原因だとしたら、それは Apple のオペレーティングシステムにも同じくらい関係がある」と答えた。^{[ 191 ]}

スティーブ・ジョブズはまた、YouTubeなどの多くの人気動画共有ウェブサイトがHTML5互換フォーマットで動画コンテンツを公開しているため、Flash Playerがなくてもモバイルウェブブラウザで動画を再生できるようになったことから、インターネット上の動画の大部分はiOSでサポートされていると主張した。^{[ 192 ]}

バージョン 30 以降、Adobe は Flash Player を中国本土のユーザーに直接配布することを中止しました。代わりに、2144.cn をパートナーとして選び、特定の Web サイト^{[ 193 ]}で Flash Player の特別なバージョンをリリースしました。この Web サイトには、リモート サーバーから暗号化されたプログラムを受信して​​実行することで個人情報を収集し、広告ウィンドウのコンテンツをポップアップ表示する「Flash Helper Service」と呼ばれる閉じられないプロセスが含まれています^{[ 194 ]}。^{[ 195 ]}このパートナーシップは 2017 年頃に始まりましたが、バージョン 30 で Adob​​e は中国本土での Flash Player の標準 (グローバル) バージョンの使用を無効にし^{[ 196 ]} 、ユーザーにその特定のバージョンの使用を強制しました。これは、中国共産党(CCP)によるインターネット検閲により、ユーザーにリスクをもたらす可能性があります。^{[ 197 ]}これは、当時、Windows 8 以降ではMicrosoft がWindows Updateを通じてInternet Explorer およびMicrosoft Edge Legacy用の Flash Player を直接配布していたため、中国のChromiumベースのブラウザユーザー、Firefoxユーザー、およびWindows 7以前の Internet Explorer ユーザーのみに影響しました。しかし、 2021 年以降、このバージョンは Flash Player の唯一の公式サポートバージョンとなっています。