Scribd es el sitio más grande e importante de su tipo (el YouTube de los documentos electrónicos). hospedando decenas de millones de documentos subidos por los usuarios. Scribd funciona convirtiendo los documentos subidos en lo que antes se conocía como iPaper, una tecnología para Internet similar a PDF , que permitía mostrar los documentos en el navegador de los usuarios utilizando Adobe Flash. Los formatos soportados incluyen a cualquier formato de Microsoft Office u OpenOffice.org, PDF, PostScript, RTF y texto simple. Hay que admitir que la versión flash era bastante incómoda y solía consumir muchos recursos del navegador.
Inicialmente, solo 20 mil de los más populares documentos serán migrados a HTML5, y , eventualmente, el resto de los documentos será convertido, convirtiendo los documentos en auténticas páginas HTML en lugar de elementos Flash.
Hay que admitir que el nuevo método HTML5, además de ser más rápido, consume menos recursos del navegador y se ve bastante mejor.
En el blog oficial de YouTube se anunció así que finalmente lanzaron una demostración de su reproductor de videos basado en el estándar de HTML5, que incluye las etiquetas de y para permitir la reproducción de esos multimedios sin necesidad de descargar ningún plug-in. Los navegadores soportados en esta primera demostración incluyen a Google Chrome, Safari (4+) e Internet Explorer con Google Frame; además es necesario contar con el códec de video h.264 convenientemente instalado y configurado. Firefox y Opera todavía no fueron incluídos porque únicamente soportan el códec de video libre Theora.
Un día después Vimeo también comenzó a ofrecer sus videos con la opción para verlos con un reproductor HTML5 y sin el plug-in de Flash, pero en los mismos navegadores y con el mismo códec h.264 que YouTube.
YouTube ya tendría, aparentemente, todo su catálogo convertido a h.264, mientras que Vimeo sólo un 65%, pero eso incluiría al 90% de todos los subidos el año pasado.
Para utilizar la nueva manera de visualizar los videos, deben dirigirse a www.youtube.com/html5 y cliclear donde dice “Activar la version beta de HTML5″
Investigadores de Foreground Security, especializados en seguridad, han encontrado un problema serio con Adobe Flash. Cualquier sitio que permita subir ficheros puede ser vulnerable a este problema, aún si incluye o excluye Flash en sus contenidos. Adobe ha dicho que la corrección necesaria es difícil y que por el momento cualquier parche es inexistente. Adobe, sin embargo, delega la responsabilidad a los administradores de sitios de Internet para resolver el problema, aunque Adobe mismo es vulnerable al problema.
La vulnerabilidad permite sea explotada la política same-origin (mismo-origen) afectando a prácticamente todos los sitios que permitan actualizar contenido generado por los usuarios. Esto afecta al 99% de los usuarios de Internet alrededor del mundo, mientras tengan instalado Adobe Flash.
La política involucrada (same-origin) es similar a la de JavaScript, permitiendo que un objeto Flash solo pueda acceder hacia contenido desde el dominio en el que se origina la petición. Si un usuario puede poner un objeto Flash en un servidor, éste podrá ejecutar guiones en el contexto del dominio del servidor. Por tanto, cualquier sitio que permita subir ficheros de alguna manera, sin validar éstos, se verá comprometido, permitiendo a un atacante utilizar un objeto Flash, sin necesidad de poner a éste la extensión .swf o sin cabeceras especiales para definir el tipo de contenido, pudiendo realizarse ataques de ejecución cruzada de guiones entre sitios (Cross-Site Scripting).
El siguiente vídeo explica más detalladamente el problema con terroríficos ejemplos.
¿Quieres ver tus vídeos favoritos desde tu navegador pero cansado de Adobe Flash?
Gracias a un pequeño script para Greasemonkey hecho por el Stephen Paul Weber podemos ver vídeos de Youtube con mplayer. Esto gracias a que, desde que Youtube fue adquirida por Google, este tiene también disponible para ser descargados.
Las ventajas es que podrás ver vídeos de Youtube con menos recursos y solo usando software libre, pero el método aun no esta aun perfeccionado y no soporta la totalidad de los sitios.
