Tag: adobe

Adobe Security Team 直接把 Private Key 貼到網誌上面...

Security Team 出這種包...：「In spectacular fail, Adobe security team posts private PGP key on blog」。

Adobe 這次的事情要怎麼說呢，hmmm...

Adobe 的 Typekit 在嘗試純 CSS 版本的網頁字型了

先前 Typekit 需要使用 JavaScript，現在則是開始嘗試純 CSS 版本了：「Now in Early Access: Serve web fonts without JavaScript」。

然後另外發現 use.typekit.net 以前是 EdgeCast，現在變成 Akamai 了...

對 Adobe Flash 的開源請願

Adobe Flash 在 2020 年要被收掉 (參考「Adobe Flash 將在 2020 年 End of Life」)，但有很多作品是使用 Flash 寫的，這表示這些作品在 2020 年以後將無法存取。

所以就有人提出請願，希望 Adobe 將 Flash 開源，讓這些作品可以延續下去 (像是轉成 HTML5+CSS+JS 或是其他方案)：「Petition to open source Flash spec」。

Adobe Flash 將在 2020 年 End of Life

Adobe 發出的公告，將在 2020 年中止所有對 Flash 的支援：「Flash & The Future of Interactive Content」。

Specifically, we will stop updating and distributing the Flash Player at the end of 2020 and encourage content creators to migrate any existing Flash content to these new open formats.

然後 Google 與 Microsoft 也來補刀講兩句話：「So long, and thanks for all the Flash」、「Saying goodbye to Flash in Chrome」、「The End of an Era – Next Steps for Adobe Flash」。

Adobe 與 Google 合作推出 Noto Serif CJK (思源宋體)

Adobe 的繁體中文公告：「思源宋體」，以及 Google 的公告：「Noto Serif CJK is here!」。

效果看起來還不錯：

而且分別依照各地區的標準設計 (簡中、繁中、日文、韓文)：

接下來有機會出其他的字型嗎？像是楷體之類的？

VMware 的 vSphere HTML5 Web Client

vSphere HTML5 Web Client 算是 VMware 對 HTML5 的嘗試，在 HTML5 技術夠彈性的情況下避開使用 Flash 技術的 Web Client。

就畫面上看起來還不錯... 基本的操作應該可以搞定了，之後應該有機會可以拿來玩看看 :o

OpenType Font Variations

Adobe、Apple、Google，以及 Microsoft 聯手推出新的 OpenType 規格，讓字型變得更小：(沒有找到 Apple 的新聞稿...)

Google 給了兩個範例：

Adobe 也給了範例：

藉由額外的定義來描述字的各種變化，而不是直接設計多個字型塞進檔案裡。這樣可以減少字型的大小。

Adobe 居然決定加碼投入資源更新 Linux 上 NPAPI 版的 Flash (也就是舊版 API)

在「Beta News – Flash Player NPAPI for Linux」這邊看到 Adobe 要投入資源處理 Linux 上 NPAPI 版的 Flash Player...

先前 Linux 下是 NPAPI 與 PPAPI 兩個版本都有 Flash Player，但是 NPAPI 維持在 11.2，只做安全性更新：

Linux users have access to both NPAPI and PPAPI versions of Flash Player. However, for the last four years, the NPAPI version has been held at 11.2 and regularly updated with only security fixes while the PPAPI version (used in Chrome and Chromium based browsers), is in line with the standard Windows and Mac releases.

然後決定加碼讓兩邊同步：

Today we are updating the beta channel with Linux NPAPI Flash Player by moving it forward and in sync with the modern release branch (currently version 23). We have done this significant change to improve security and provide additional mitigation to the Linux community.

Flash Player 你趕快退場啊啊啊...

Adobe Typekit 對 PageSpeed 的妥協

Adobe Typekit 是個收費的網頁字型服務，為了讓變更可以儘快生效，用了比較短的 cache time：

We use a short cache time for the kit JavaScript so that you can update your kit (for example, adding fonts, or changing the list of allowed domains) and have your changes live in a reasonable amount of time.

但這也造成了不少人抱怨 Google PageSpeed Tools 會扣分，而實際上也的確降低效率 (因為你不需要天天改設定)：

Adobe 給了妥協的方案，你可以選擇使用更長的 cache time，從本來的 10 mins 變成 1 week：「Improved caching for kits: Opt for longer cache timeout」。

這個選項使得 Google PageSpeed Tools 不會扣分，也讓效能再更好一些。

Adobe 的 Typekit 推廣 HTTPS only

Adobe 的 Typekit 宣佈之後的 embed code 預設就會是 HTTPS only：「Font loading update: All HTTPS, all the time」。

主要的原因是出自於最近發現的安全問題，攻擊者可以藉由字型處理的 security issue 攻擊，而導入 HTTPS 後可以降低這部分的風險：

We’ve made this change as a response to the recent vulnerabilities and exploits in the OpenType and TrueType font formats. A malicious attacker could use these vulnerabilities to modify a Typekit font while it is being transmitted from our servers to your browser. Serving fonts (and other resources) over HTTPS ensures that the communication channel between your browser and our servers is not compromised and fonts are delivered in a secure way.

就目前看起來，use.typekit.net 還是使用 EdgeCast 的 CDN 服務，在 HTTPS 上還是沒有 SPDY 或是 HTTP/2，對效能的影響還是要測試過才知道...