Có thể sửa chữa Flash được không?

Mặc dù plug-in Flash được sử dụng rộng rãi trên Internet, nhưng ngày càng có nhiều người không thích thú với plug-in này. Các trang web như YouTube đang thấy những đòi hỏi mạnh mẽ trong việc áp dụng lựa chọn các tiêu chuẩn thay thế cho Flash. Có những dấu hiệu cho thấy thái độ kỳ thị đối với plug-in của Adobe ngày càng trở nên chủ đạo và không còn chỉ giới hạn trong cộng đồng của những người đam mê công nghệ và những người ủng hộ các tiêu chuẩn nữa. 

Xu hướng này phần lớn là do những thiếu sót kỹ thuật cơ bản trong công nghệ của Adobe. Plug-in Flash  thường bị chỉ trích do sự tích hợp khó chịu của nó vào trình duyệt, hiệu năng kém (đặc biệt là trên Mac OS X và Linux) và độ ổn định, thiếu những trợ giúp trong việc tiếp cận, và tiêu thụ tài nguyên quá mức. Một vấn đề lớn là những lỗ hổng bảo mật thường xuyên của nó, khiến cho nó trở thành một mục tiêu lớn để khai thác. 

Adobe đáng phải chịu nhiều trách nhiệm cho các khuyết điểm của Flash, nhưng một phần lớn những vấn đề trên cũng là do những hạn chế cơ bản của kết cấu mà các trình duyệt sử dụng để sử dụng plug-ins. 

Hệ thống plug-in trình duyệt gốc, được gọi là Netscape Plugin Application Programming Interface (NPAPI) lần đầu tiên được giới thiệu trong Netscape Navigator 2.0. Lịch sử thật trớ trêu, khi mà bản thân Adobe đóng một vai trò quan trọng trong ảnh hưởng đến sự phát triển sớm nhất của plug-in, thậm chí trước cả khi Flash tồn tại. Một số nhà phát triển Adobe đã phối hợp với Netscape trong việc sản xuất các API để giúp các chương trình Acrobat Reader mới ra đời có thể được nhúng trong trình duyệt và được sử dụng để hiển thị nội dung PDF trên Internet.

Các kiến trúc plug-in về cơ bản đã được thiết kế cho mục đích chạy một chương trình độc lập bên trong cửa sổ trình duyệt chính, nhưng đến nay nó đã phát triển vượt quá cả những khả năng được dự tính trước của mình do các plug-in hiện đại ngày càng cố gắng cung cấp chức năng nhiều hơn. Do những hạn chế trong việc thiết kế các plug-in API, "vũ trụ" riêng của Flash bị cách ly bên trong một hình chữ nhật không liền mạch lưới với phần còn lại của trang. 

Được gọi là hiện tượng "plug-in tù", hạn chế này đã tạo ra nhiều rào cản trong việc giúp các plug-in như Flash hoạt động như một phần thống nhất của Web. Bạn có thể thấy tác động bất lợi của lên những trải nghiệm duyệt web trong nhiều lĩnh vực - chẳng hạn như cuộn trang (scrolling), bàn phím điều hướng, lựa chọn văn bản, và thay đổi kích thước - nơi mà nội dung Flash chỉ đơn giản là không phù hợp với hành vi được mong đợi. 

Cải thiện API

Mozilla và các bên liên quan khác đang làm việc trên một bản cập nhật của plug-in API nhằm cải thiện tình hình. Họ không tiến đến mục tiêu sửa chữa tất cả các vấn đề của Flash, mà sẽ bắt đầu xác định một số vấn đề quan trọng. Theo các tài liệu đã được xuất bản cho đến nay, bản cập nhật sẽ cố gắng thúc đẩy sự nhất quán giữa việc bổ sung, tăng cường sự hỗ trợ cho các plug-in bên ngoài, và cải thiện cách mà plugin dựng hình tích hợp với trình duyệt hợp lại để sửa chữa các lỗi phân lớp. Cũng có thêm những hy vọng về việc cải thiện hiệu suất, sự ổn định và bảo mật.

Mozilla bắt đầu công khai việc này vào năm ngoái. Google đã khẳng định sẽ tham gia và đóng góp vào nỗ lực nhằm cải thiện hỗ trợ của trình duyệt cho các plug-ins. 

"Giao diện plug-in của trình duyệt cực kỳ lỏng lẻo, bị hạn chế về khả năng và sự thay đổi chéo giữa các trình duyệt và hệ điều hành. Điều này có thể dẫn đến sự không tương thích, giảm hiệu suất và gây ra một số vấn đề bảo mật nhức đầu", kỹ sư VP Linus Upson của Chrome đã viết trên blog Chromium chính thức của Google. "Đó là lý do tại sao chúng tôi đang làm việc với Adobe, Mozilla và cộng đồng rộng lớn để giúp xác định các thế hệ plug-in API kế tiếp của trình duyệt. API mới này nhằm mục đích để giải quyết những thiếu sót trong mô hình plug-in của trình duyệt hiện tại." 

Sự quan tâm của Google tới nỗ lực này có vẻ hơi mâu thuẫn với ham muốn của công ty trong việc gộp các tiêu chuẩn web, nhưng có một số yếu tố có liên quan đáng để xem xét. Điều đáng chú ý nhất là bản thân Google đã tiến hành thực hiện plug-in cho trình duyệt riêng của nó, chẳng hạn như công nghệ Native Client (NaCL). 

Những cải tiến mà Google đóng góp vào NPAPI có khả năng có lợi cho NaCL, cho phép Google sử dụng nó theo những cách mà có lẽ không thể khác hơn là thử nghiệm. Một yếu tố khác có liên quan là cơ hội tiềm năng cho ChromeOS. Hỗ trợ mạnh mẽ cho Flash có khả năng sẽ là một lợi thế cạnh tranh cho các thiết bị dựa trên ChromeOS so với các sản phẩm cạnh tranh của Apple. 

Plug-in vẫn còn thích hợp? 

Mặc dù đây rõ ràng là một cơ hội cho Adobe và các nhà cung cấp trình duyệt để làm cho Flash hoạt động tốt hơn trên Web, nhưng nó sẽ không bao giờ có thể trở thành hạng nhất trên Internet. Thật vậy, ý tưởng về một nhà kiểm soát độc quyền plug-in, nơi có thể tải các thành phần tương tác vào một trang web từ một đối tượng nhị phân lớn (BLOB), về cơ bản là trái ngược với các thiết kế cơ bản của Web.

Khi các quá trình tiêu chuẩn tăng nhanh và các trình duyệt cũ, yếu ớt như Internet Explorer bắt đầu bắt kịp và cung cấp sự hỗ trợ cho các chức năng mới nhất, sự cần thiết của các plug-in sẽ giảm đi nhanh chóng. Một ví dụ điển hình về tính khả thi ngày càng tăng của các quá trình tiêu chuẩn là tiêu chuẩn WebGL mới ra đời, cái đã được chấp nhận rộng rãi và triển khai nhân rộng trong một khoảng thời gian rất ngắn. 

Không có lý do kỹ thuật nào có thể ngăn Adobe tham gia vào Web như một công dân tốt cả. Thay vì duy trì một plug-in, công ty nên đề xuất các chức năng mới cho các chuẩn Web, cung cấp các tài liệu để mở mã nguồn các trình duyệt, và sau đó nhắm vào các công cụ viết chương trình để hỗ trợ những khả năng này. Phần lớn các công ty bị lúng túng trong môi trường mạng đều mở rộng Web theo cách đó bởi vì đơn giản là nó phù hợp hơn với cách mà Web làm việc. 

Hiện tại tất cả các trình duyệt chính, bao gồm IE, đang tích cực áp dụng các tiêu chuẩn mới xuất hiện, giá trị của plug-in không còn rõ ràng như trước đây. Đó có thể là lý do chính khiến Adobe vẫn theo đuổi một chiến lược dựa vào plugin ở giai đoạn này là để nó có thể bảo vệ nhà cung cấp vốn đang là độc quyền trong việc sở hữu plug-in.

Đã gần một tháng kể từ khi phương pháp hiển thị trình duyệt ngẫu nhiên cho người dùng tự chọn được áp dụng. Trong khi nó chắc chắn đã có tác động tích cực tới tỷ lệ tải các trình duyệt khác, hiện còn có sự nhầm lẫn về tác dụng của nó trên sự thống trị của Internet Explorer. Theo Statcounter, Internet Explorer vẫn giữ nguyên được thị phần của mình. Điều này cho thấy rằng, trên thực tế, rất nhiều người dùng đã quay lại với Internet Explorer sau khi xem thêm các lựa chọn thay thế.Tuy nhiên, hiện nay Quantcast đã báo cáo rằng cổ phiếu của Internet Explorer có thể đã giảm tối đa là 5% so với khoảng của 3 tuần trước.

Trong khi đó, Microsoft vẫn chưa vá các lỗ hổng quan trọng đã được thảo luận trước đó trong Internet Explorer 6.0x và 7.0x. Nếu bạn vẫn còn sử dụng phiên bản cũ của IE, hãy chắc chắn rằng bạn đã thực hiện giải pháp thay thế.

Firefox

Đây là một tuần thú vị với Firefox. Theo lời khuyên của Chính phủ Đức, trong đó cảnh báo người dùng mạng không sử dụng Firefox, Mozilla đã nhanh chóng phát hành Firefox 3.6.2 trong đó đã sửa chữa nhiều vấn đề an ninh.

Trên lĩnh vực điện thoại di động, Mozilla đã ngừng phát triển phiên bản Firefox (Fennec) cho Windows Mobile và Windows Phone 7. Quyết định này đã được đưa ra do Microsoft từ chối phát hành NDK cho Windows Phone 7, điều này khiến cho các ứng dụng đi kèm không thể phát triển được.

Chrome

Đây là một tuần cực kỳ may mắn của Google Chrome. Chrome đã chứng tỏ bản thân để trở thành trình duyệt an toàn nhất trong cuộc thi Pwn2Own, và bây giờ Google đã phát triển tới phiên bản Chrome Beta 5 cho Windows. Chrome 5 giới thiệu một loạt các tính năng mới bao gồm Windows 7 Taskbar Tabs và tính năng tự động điền thông tin (form fill) thông minh. V8 (bộ máy JavaScript) thậm chí đã được tăng cường xa hơn và theo các thử nghiệm sơ bộ, phiên bản mới xây dựng của Chrome đã đánh bại Opera 10,51 để đạt được danh hiệu trình duyệt nhanh nhất thế giới.


Đầu tuần này, Google cũng đã công bố dự án Angle mới của mình (Native Layer Graphics Engine), giúp tăng cường khả năng quét lớp đồ họa của Chrome trên các nền tảng chéo.

Opera

Opera Software cuối cùng đã đưa Opera Mini for iPhone lên cửa hàng ứng dụng để chờ được phê duyệt. Liệu Apple sẽ chấp nhận nó hay không là một câu hỏi đáng giá triệu đô. Tuy nhiên, Opera chắc chắn đã làm tốt việc của mình và cũng đã thành công trong việc nhận được sự chú ý của mọi người. Nếu Apple từ chối ứng dụng này, họ chắc chắn sẽ phải chịu đựng một làn sóng phản đối từ công chúng hay còn tệ hơn nữa (chúng ta đã biết rằng FCC (Ủy ban truyền thông liên bang) đang theo dõi kể từ vụ việc Google Voice bị Apple từ chối).

Ở mặt trận máy tính để bàn, Opera tiếp tục đợt tấn công mạnh mẽ của nó. Opera 10.51 cho Windows đã được sửa lỗi một vài lỗ hổng bảo mật rất quan trọng cùng với việc sửa lỗi một máy chủ và tất cả những thứ xung quanh việc cải thiện hiệu suất. Người dùng UNIX và MAC cũng đã có rất nhiều "ảnh chụp" các bản xây dựng khiến họ luôn bận rộn.

Nhà cung cấp trình duyệt thường đưa ra những tuyên bố mạnh mẽ về phản ứng của họ đối với các báo cáo về những lỗ hổng và khả năng của mình nhằm ngăn chặn các âm mưu tấn công qua các lỗ hổng bảo mật. An ninh đang trở thành một trong những lĩnh vực quan trọng nhất trong cuộc chiến trình duyệt, nhưng nó cũng cho là một trong những khía cạnh khó nhất của lĩnh vực phần mềm trong việc đo lường hay định lượng. 

Như vậy, sau ngày thi thứ nhất, Safari bị hạ gục đầu tiên, kế đến là Internet Explorer trên Windows 7, Firefox trên Windows 7 x64 và Safari trên iPhone.

Và một lần nữa, sandbox của Chrome đã khiến mọi thứ trở lên khó khăn hơn. Trong cuộc thi Pwn2Own năm ngoái, Charlie Miller đã nói:

"Có lỗi trong Chrome nhưng chúng rất khó để khai thác. Hiện tại tôi có tôi đã có lỗ hổng của Chrome nhưng tôi không biết làm thế nào để khai thác nó. Thực sự khó khăn. Họ có mẫu sandbox rất khó để vượt qua. Với Chrome, đó là sự kết hợp của nhiều thứ - bạn không thể thực hiện việc đó trên một đống được phòng thủ, gồm sự bảo vệ của hệ điều hành Windows và Sandbox".

Trò chơi vẫn chưa kết thúc. Trong ngày thứ hai của cuộc thi, mọi chú ý đều đổ dồn về Chrome. Nils, người đã chứng tỏ kỹ năng đầy ấn tượng trong ngày đầu tiên chinh phục cả ba trình duyệt phổ biến nhất, và có thể anh đã trang bị thêm một số thủ thuật giành cho ngày thi thứ hai. Theo quy định chính thức, những người tham gia sẽ được cho phép sử dụng các plugin trong ngày thi thứ hai.