Blog de comunicación visual

Una magnífica fuente de efectos flash open source (libres), que podemos aprovechar para multitud de proyectos.

Están geniales porque además de ofrecerte los ficheros fuente (.fla), te dan explicaciones del uso, de cómo se han creado y en qué se han basado. Para tenerlo en tus favoritos.

La seguridad en Flash es algo que no conocen muchos diseñadores web y que muchas veces nos puede traer de cabeza.

La situación típica es una película flash que accede de manera remota a información ubicada en otros dominios o subdominios fuera del nuestro propio y se encuentra con el problema de no poder obtenerla.

Hablaremos de la seguridad a nivel de película flash (seguridad de autor y seguridad web) , y no a nivel de Flash Player.

Adobe Flash trae por defecto asignada una política de seguridad que nos impide el acceso a otros dominios externos. Para habilitar este acceso tenemos que seguir los siguientes pasos.

Ajustes en el servidor Web

La seguridad a este nivel se implementa en un fichero llamado crossdomain.xml que debe estar ubicado en el directorio raiz del dominio al que queremos acceder y que tiene la siguiente forma.

<?xml version="1.0">

<cross-domain-policy>

<allow-access-from domain="[nombreDominio1]" /></allow>

<allow-access-from domain="[nombreDominio2]" /></allow>

</cross>

Donde nombreDominioN puede ser un nombre de dominio o bien una expresión del tipo *.dominio.com (permitiría cualquier subdominio de dominio.com) o simplemente * (no recomendado porque permitiría cualquier tipo de acceso, creando una posible vulnerabilidad). Además podemos especificar una IP concreta.

Si deseamos usar un crossdomain.xml ubicado en una situación distinta al directorio raiz, debemos usar la siguiente instrucción ActionScript.

System.security.loadPolicyFile("fichero");

Ajustes en la configuración de publicación

Es posible que necesitemos habilitar en nuestro .fla el acceso remoto para hacer las pruebas. Para ello nos vamos a las opciones de publicacióny pulsamos sobre la opción Acceder solo a la red, dentro de la seguridad de reproducción local.

Ajustes de autor de la película a nivel de código

Disponemos de dos instrucciones a la hora de permitir el acceso remoto desde nuestro swf:

Security.allowDomain(dominio): Permite el acceso a información remota del dominio especificado.

Security.allowInsecureDomain(dominio): Permite el acceso a información remota del dominio especificado. Dicho dominio implementa HTTPS. No obstante esta opción está desaconsejada por parte de Adobe por considerarlo una práctica insegura.

Espero que con todos estos aspectos que hemos tratado, hayan quedado los conceptos básicos de seguridad en Flash y que os sea de utilidad.

Adobe Flash CS3. Finalmente este ha sido el nombre que ha adoptado la nueva versión de este magnífica herramienta de diseño web y multimedia. Queda encuadrada como una de las piedras de toque de la nueva Adobe Creative Suite CS3.

La apuesta por la potenciación definitiva del Flash tras su adquisición a Macromedia ha resultado en un producto muy completo, que hará las delicias de todo aquel que lo utilice.

Voy a hacer una breve reseña de las mejoras y novedades que se han incluido en esta nueva versión.

• Importación de Adobe Photoshop y de Illustrator
• Importa archivos Photoshop (PSD) e Illustrator (AI) al mismo tiempo que conserva capas y estructura para poder editarlos en Flash
• Nuevo lenguaje ActionScript 3.0, con un rendimiento mejorado, mayor flexibilidad y un desarrollo más intuitivo y estructurado.
• Compatibilidad con sonido MP3
• Nueva herramienta Pluma inspirada en Adobe Illustrator.
• Conversión de animaciones de línea de tiempo en códigos ActionScript 3.0 de forma que los desarrolladores puedan editarlas, reutilizarlas y aprovecharlas fácilmente. Copia de animaciones desde un objeto a otro.
• Potenciación de Flash Lite y las aplicaciones para dispositivos móviles.

Estoy impaciente por poder probarlo…

Una utilidad muy demandada ultimamente es incorporar en nuestras web flash algún tipo de lector de fuentes RSS.

He estado desarrollando una versión para mi futura página corporativa (corpas.es). Os dejo aquí el código fuente .fla y una captura del resultado.

En principio está creado para que muestre dos noticias en sendos campos de texto, aunque una posible mejora es incluir todas las noticias en un mismo campo de texto para autoajuste.

Es posible que necesiteis comprobar la seguridad en el caso que se acceda a páginas fuera de vuestro dominio.

Espero que os sea de utilidad.