Adobe y Apple no tienen la historia más cálida, pero las dos compañías recientemente han dado un gran paso juntas en nombre de la seguridad de Internet. Adobe confirmó el miércoles que un reproductor Flash de espacio aislado ahora está disponible para el navegador web Safari de Apple como parte del OS X Mavericks recientemente lanzado. Si bien Flash todavía no se incluye en Safari u OS X de forma predeterminada, aquellos que eligen instalarlo manualmente pueden descansar un poco más tranquilos sabiendo que es probable que cualquier malware o exploits basado en Flash no llegue a otras áreas del sistema.
Con el lanzamiento de Safari de esta semana en OS X Mavericks, Flash Player ahora estará protegido por un entorno limitado de aplicaciones de OS X … Como es de esperar, las capacidades de Flash Player para leer y escribir archivos se limitarán solo a las ubicaciones que necesita para funcionar correctamente. El entorno limitado también limita las conexiones locales de Flash Player a los recursos del dispositivo y los canales de comunicación entre procesos (IPC). Finalmente, el entorno limitado limita los privilegios de red de Flash Player para evitar capacidades de conexión innecesarias.
Adobe ha trabajado anteriormente con Microsoft, Google y Mozilla para sandbox Flash en el navegador respectivo de cada compañía, y la última colaboración con Apple ayuda a Adobe a cubrir sus bases, protegiendo Flash en la gran mayoría de las plataformas de navegador activas.
Como una importante plataforma multimedia en línea, Apple solía incluir Flash como parte de OS X y Safari. Tras una serie de problemas de seguridad y una batalla pública sobre el efecto negativo de Flash en la duración de la batería, Apple decidió dejar de suministrar Flash de forma predeterminada en Macs a fines de 2010. Desde entonces, los usuarios han podido instalar Flash manualmente, pero Apple ha bloqueado proactivamente software en ocasiones cuando se descubrieron nuevas vulnerabilidades de seguridad. El anuncio de esta semana de que Flash estará protegido en Safari debería reducir en gran medida las vulnerabilidades de seguridad que afectan a Apple y sus clientes.
