今天StarLabs 发布了他们之前在天府杯上用的adobe pdf 完整exploit，该漏洞是一个 JS API UAF漏洞，利用代码公布在github上，以及利用思路分析文章：https://starlabs.sg/blog/2020/04/tianfu-cup-2019-adobe-reader-exploitation/
现在 Google 也推出了 Swiffy，免费把 SWF 格式转换为 HTML5 代码。
一：HBuilder 下载地址：http://www.dcloud.io/ 飞速编码的极客工具，大幅提升HTML、js、css的开发效率。 使用HTML5开发,然后使用HBuilder提供的云打包或本
最近在cocos2d-js下捣腾Dragonbones。转一个文章，大家可以参考安装Dragonbones。关于这个Dragonbones，5月份的时候还用得好好的，cocos2d-js还能妥妥的加载。最近就不行了，原来默默的升级了。还是得找回原来的2.0版本，后边再开一个文章说这个事吧。 原文：http://blog.csdn.net/mokt2001/article/details/39338363 补充一句：下载Dragonbones后，flash的插件安装文件zxp其实就是个zip，改名解压就可以找
WebAssembly + Emscripten, Web 组件 + Lit, Service Workers + Workbox，以及全新 Web API 在此汇聚。Chrome 和 Adobe 正在携手打造新的图像编辑体验。
研究人员发现了针对Armenian知名网站的水坑攻击。它依靠假的Adobe Flash更新，欺骗目标下载两个以前未记录的恶意软件NetFlash和PyFlash。这次行动由活跃了十多年间谍组织Turla发起，其主要目标包括政府和军事组织，之前曾报道过该小组的多个活动，包括Mosquito和LightNeuron。
Airbnb出了移动端的动画库Lottie，可以和一个名叫Bodymovin的AE插件结合起来，把在AE上做好的动画导出为json文件，然后以Android/iOS原生动画的形式在移动设备上渲染播放。AE（Adobe After Effects）是视频后期特效和动画制作的行家，前段时间充斥视野的MG动画就是用它制作的。如果真的可以实现，就会大大方便前端动画的设计。
（本文基本逻辑：音画原始数据分析工具介绍 → 编码数据分析工具介绍 → 封装格式分析工具介绍）
然后在一个博客。这里有一个flash嵌入式播放器。这是公司内部使用的flash播放机，支持格更多款式，同时支持swf格视频播放的类型。
多年来，Photoshop一直是图像编辑和平面设计的顶级工具，为创意工作者在Windows和macOS上提供了无限的创作可能性。然而，如今我们有机会让它摆脱桌面的束缚，打开崭新的大门。
作者 | Aditya Goswami 译者 | 平川 策划 | 田晓旭 本文最初发布于 JavaScript in Plain English 博客，由 InfoQ 中文站翻译并分享。 在讨论最流行的 JavaScript 框架时，Vue.js 占据了重要位置。 Vue.js 于 2013 年推出，经过多年的发展，其流行度和知名度不断提高。Vue.js 已经成为许多开发人员的首选，他们喜欢使用 Vue.js。如今，Vue.js 非常受欢迎，而且有一个强大的、经验丰富的爱好者社区。 许多研究调查也证明了这一
Adobe Reader(也被称为Acrobat Reader)是美国Adobe公司开发的一款优秀的PDF文件阅读软件。文档的撰写者可以向任何人分发自己制作（通过Adobe Acrobat制作）的PDF文档而不用担心被恶意篡改。
对于其他浏览器，google了半天，发现不太好搞，比如 对于firefox，要让网站的js有使用剪切板的权限是要用户授权的 http://kb.mozillazine.org/Granting_JavaScript_access_to_the_clipboard
flv.js项目的代码有一定规模，如果要研究的话，我建议从demux入手，理解了demux就掌握了媒体数据处理的关键步骤，前面的媒体数据下载和后面的媒体数据播放就变得容易理解了。
此漏洞编号CVE-2010-2883，看着是一个很简单的栈溢出漏洞，但是也要看怎么玩了。这个漏洞是Adobe Acrobat Reader软件中CoolType.dll在解析字体文件SING表中的uniqueName字段的调用了strcat函数，但是对参数没有做出判断，没有检查uniqueName字段长度，导致了栈溢出漏洞。此漏洞影响版本如下： Adobe Acrobat 8.0 Adobe Acrobat 8.1 Adobe Acrobat 8.1.1 Adobe Acrobat 8.1.2 Adobe Acrobat 8.1.3 Adobe Acrobat 8.1.4 Adobe Acrobat 8.1.5 Adobe Acrobat 8.1.6 Adobe Acrobat 8.1.7 Adobe Acrobat 8.2 Adobe Acrobat 8.2.1 Adobe Acrobat 8.2.2 Adobe Acrobat 8.2.4 Adobe Acrobat 9.0 Adobe Acrobat 9.1 Adobe Acrobat 9.1.1 Adobe Acrobat 9.1.2 Adobe Acrobat 9.1.3 Adobe Acrobat 9.2 Adobe Acrobat 9.3 Adobe Acrobat 9.3.1 Adobe Acrobat 9.3.2 Adobe Acrobat 9.3.3 Adobe Acrobat Apple Mac_Os_X Microsoft Windows Adobe Acrobat_Reader 8.0 Adobe Acrobat_Reader 8.1 Adobe Acrobat_Reader 8.1.1 Adobe Acrobat_Reader 8.1.2 Adobe Acrobat_Reader 8.1.4 Adobe Acrobat_Reader 8.1.5 Adobe Acrobat_Reader 8.1.6 Adobe Acrobat_Reader 8.1.7 Adobe Acrobat_Reader 8.2.1 Adobe Acrobat_Reader 8.2.2 Adobe Acrobat_Reader 8.2.3 Adobe Acrobat_Reader 8.2.4 Adobe Acrobat_Reader 9.0 Adobe Acrobat_Reader 9.1 Adobe Acrobat_Reader 9.1.1 Adobe Acrobat_Reader 9.1.2 Adobe Acrobat_Reader 9.1.3 Adobe Acrobat_Reader 9.2 Adobe Acrobat_Reader 9.3 Adobe Acrobat_Reader 9.3.1 Adobe Acrobat_Reader 9.3.2 Adobe Acrobat_Reader 9.3.3 这次我用的是9.0版本。
文章看点：本文主要讲述从手动procdump+mimikatz提取凭证到CrackMapExec远程提取凭证的整个过程和原理。
接触JavaScript和ActionScript3也有近5年的时间了，它们都是应用比较广泛的脚本语言，经过这几年的工作和学习，静下来的时候想总结一些东西，作为技术上的沉淀以及培训所用，所以就有了这篇文章。先来看看二者的同性与差异性：
摘要：虽然 GitHub 是一个学习技术的好去处，但是除了学习，它还集提高“搬砖”效率于一身。GitHub 上散落着各式各样的小工具，比如本周特推的 Adobe 开源的 React 组件库 react-spectrum 就能帮助开发者提升用户体验，微软开源、专为 Linux 打造的 ProcMon-for-Linux 则提供了简便有效的方式来跟踪系统调用，Forem 这个可快速搭建社区的小工具更不用说了，它集合了群组、话题等内容… 以下内容摘录自微博@HelloGitHub 的 GitHub Trendi
昨天和朋友聊到了有关浏览器兼容性的问题，在开发中有时的确很让人苦恼，我向他推荐了几款测试浏览器兼容的工具，分享给大伙，有什么更好的工具或是解决方法还希望大家拿出来晒一晒。
本周Hack In The Box官方已经将大会演讲视频上传到YouTube，之前在官网有提供部分议题的pdf下载，但有些未提供的议题，这次也公开了视频，可以看到议题ppt内容。
提到跨终端应用开发，很容易想到最近很火的React Native。使用React Native开发出的APP本质上是Native APP。在跨端应用开发这一领域内还有另一块：Hybrid APP。本文研究的inoic framework就是一种hybrid app的开发框架。
当涉及到前端开发工具时，有许多强大且多样化的工具可以帮助开发人员创建令人印象深刻的Web应用程序和网站。本文将探讨一些前端开发工具，从代码编辑器和集成开发环境（IDE）到调试工具和构建工具，帮助前端开发人员提高生产力并创建高质量的用户界面。
全栈设计师的内涵中，并不是要求设计师什么都懂，严格意义上讲，它指的是掌握多种技能，并且能够运用多种技能来独立完成设计作品或者产品开发的人。
企鹅辅导是一款处于快速上升期的产品，目前在快速迭代中。作为一款K12青少年教育产品软件，动画对于吸引其用户注意力和提高用户体验有着重要的作用。特别是在目前开放了小学教育内容之后，动画能力的丰富和完善更是迫在眉睫。
之前为一个客户开发过一个基于Adobe Premiere的Html5扩展。原本是在Adobe Premiere Pro 2015下面进行调试开发的。一切进展的非常顺利，功能也都正常。但是2015版本内嵌的chrome浏览器内核有点老旧，很多页面样式在2015里面都不正常，所以这段时间从2015迁移到2017进行开发。哪知道迁移之后的第一步就报错了。插件中使用到了Nodejs来进行一些文件操作，初始化的第一步就报错：uncaught reference error: require is not define. 这就奇怪了，2015版中运行的好好的程序为啥到了2017就不行了呢？按照Adobe官方的文档，2015版支持了Nodejs的API，没道理2017不支持了啊。只可能支持度更完整才对啊。冥思苦想了半天，实在想不出是为啥。参考了下pond5和shutterstock的插件实现，他们都有用到Nodejs的模块，而且在2015及以上的版本中都能正常运行啊。难道都做了什么额外的我没有发现的操作？
温馨提示：文中并没有相关技术的具体代码。 方案有哪些？脑图先来一发 除了Flash其实还可以选择的有很多，MPEG-DASH就貌似不错。 按相互独立,完全穷尽的原则分类 直播方案可以分为: 插件方案和非插件方案。 插件方案：常用的是Flash还有WMP和silverlight也可以实现直播，当然也有一部分人士自己实现直播插件。 非插件方案：也就是图中的HTML5方案。有WebRTC/MPEG-DASH和HLS等。 MPEG-DASH(Dynamic Adaptive Streaming over HTT
2010年开始DASH相关工作， 2011年1月成为国际标准草案， 2011年11月成为国际标准， 2012年4月，MPEG-DASH 以ISO/IEC 23009-1:2012 发表。
翻译自 How Adobe Uses OpenTelemetry Collector 。
该文章讲述了通过Qt将HT for Web嵌入QtWebKit的解决方案，介绍了HTML5和WebKit在桌面和移动设备上的交互问题，并提供了htconfig配置方案来解决该问题。同时提到了JavaScript for Automation在桌面系统上的应用前景。
HTML5已经足够强大，但很多应用还是需要独立桌面客户端的解决方案，毕竟能操作本地文件等功能还是很多工具类软件短期内无法完全采用云方案替代。 最近Adobe发布的http://brackets.io也
本文介绍了HTML5通过WebKit嵌入打包成本地应用的方法和遇到的鼠标操作问题。HT for Web通过使用QtWebKit渲染引擎提供了本地Web UI的解决方案。然而，由于HT将QtWebKit错误地识别为可触摸的移动终端环境，因此需要使用htconfig设置来强制HT使用常规的mouse事件处理。通过使用htconfig设置，可以解决HT for Web嵌入QtWebKit的客户端解决方案中的鼠标操作问题。
接下来介绍几款制作HTML5动画的工具，它们可以分为几类： 1、导出canvas动画： Flash CC(13.1)、Animation、Radi 2、导出DIV+CSS3动画： HTML5 Maker、Edge Animation、Tumult Hype、Nodefire 3、导出SVG动画： Hippo 基本上所有工具导出的动画都会依赖一个独立的js库，这个库用于解析数据，展示动画。而其中两个工具（Radi和Hippo）就比较突出，它们并不依赖独立js库，而是把必须的最精简的js直接内嵌到HTML中，这
cocos2d-js除了做native游戏外，还可以用来做HTML5游戏/动画，那么它跟adobe的createjs框架比较会怎么样呢？ （背景知识：createjs是adobe支持的HTML5框架，
最近floh大神的blog又复活了, 现在n3的主要发展发向是web化 其实也是跟PC和主机平台的衰落有关, 各种移动设备正在逐渐取代PC的地位 而做为一个3D游戏引擎, 想要适应这个潮流却不是很容易 先不考虑其它, 光技术上面临的问题就很棘手: C++目前无法直接用于web开发, 必然要面临老代码转换/移植的问题 3D硬件加速的渲染在浏览器这边, 没有一个统一的标准 多线程, web浏览器里对于线程的使用有很多限制 输入设备, 比如右键的功能很多时候会跟浏览器冲突 IO, 通过网络传输的资源在传输, 访问
HTML5已经足够强大，但很多应用还是需要独立桌面客户端的解决方案，毕竟能操作本地文件等功能还是很多工具类软件短期内无法完全采用云方案替代。
编者按/ 本文来自老朋友Fabio Sonnati，他回顾了陪伴其生涯的Flash和RTMP技术，感谢刘歧对本文的审校，并给出很多补充信息。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
