В свет вышла очередная, и уже традиционная ActionScript 3.0 Библия (традиционная - в плане, что под каждую версию ActionScript появляется гигантская книжка). Книга писалась почти год и авторы попытались сделать ее доступной всем, как опытным AS2 разработчикам, так и совсем начинающим. Книгу уже можно заказать на Amazon

Сегодня случайно наткнулся на довольно интересную статью - Подделка заголовков HTTP запроса с помощью Flash ActionScript:

“Этот ActionScript пошлет запрос из браузера жертвы к целевому Web сайту (www.target.site) с Expect заголовком, содержащим произвольный HTML (Javascript) код. Если целевой Web сайт работает на уязвимой версии Apache, то в результате будет возможно осуществить атаку межсайтового скриптинга. XSS атака возможна против Apache 1.3.34, 2.0.57 и 2.2.1, если браузер клиента IE или Firefox и поддерживает Flash 6/7+). В случае Apache 2.0/2.2, XSS ответ будет возвращен только после истечения времени ожидания (обычно несколько минут). Уязвимость устранена в последних версиях Apache – 1.3.35, 2.0.58 и 2.2.2 соответственно)”

Читать далее

Merhl создал виджет AIR IPhone используя AIR runtime – внешне выглядит очень симпатично. Правда из всего функционала этого виджета работает только браузер, который, кстати, переворачивается в зависимости от угла виджета, но уже что-то. Скачать AIR IPhone можно здесь.

Merhl демонстрирует отличную практику использования ActionScript 3 и Flash в качестве AIR-приложения.

В данное время, вы можете создавать AIR приложение с помощью Flex Builder. Adobe уже анонсировал специальное расширение, которое позволит Вам создавать AIR приложения непосредственно в Flash CS3 IDE. Но на данный момент мы уже имеем такую возможность, с помощью добрых Gay Watson и Grant Skinner, которые уже написали свое расширение, не дожидаясь Adobe.

Расскажем об этом подробнее Читать далее »