BT

如何利用碎片时间提升技术认知与能力? 点击获取答案

Adobe AIR 1.0——本地操作系统集成问题

| 作者 Jon Rose 关注 0 他的粉丝 ,译者 郭晓刚 关注 0 他的粉丝 发布于 2008年2月4日. 估计阅读时间: 3 分钟 | QCon上海2018 关注大数据平台技术选型、搭建、系统迁移和优化的经验。

Adobe AIR平台经常被人诟病的是它缺乏与本地操作系统的集成,而这一点对于构建桌面应用程序通常都是必不可少的。随着AIR 1.0版的发布日趋临近,Adobe的Mike Chambers上周发表了一个概念性的演示,告诉开发者们如何绕过这个问题。

Adobe AIR最常被请求增加的两项特性,一是从AIR应用程序里启动本地可执行文件,另一项是在AIP应用程序里集成本地库的能力。但很不幸,这两项特性都不包含在Adobe AIR 1.0当中。

然而,这并不意味着你就无法让AIR应用程序与底层操作系统集成得更加紧密了。

……

这个项目名为CommandProxy,它在AIR应用程序和底层操作系统之间充当了一个通信代理,理论上它也可以作用于其他基于Web的桌面运行时(例如Mozilla Prism)。不过注意,这个项目完全没有得到Adobe的支持。它仅仅是我搞起来的一个验证性的项目,目的是帮助开发者们理解扩展AIR功能的一种可行途径,让AIR不再局限于运行时所提供的功能。。

Chambers所作的演示相当直观且易于理解,不过它是否充分地揭示了AIR的整个本地问题了呢?Microsoft 传道士Scott Barnes认为答案是否定的,他在给Chambers的回应中批评了AIR平台在本地支持上的不足。

我不知道为什么AIR不想向本地OS开放它的边境,这简直是捡芝麻丢西瓜的写照。要想凭同一个代码包走遍N种平台,肯定有些东西是不得不放弃的。对操作系统的本地访问就是其中之一。任何打算超越自娱自乐阶段的桌面平台,都必须严肃地关注(决定性的)安全问题,并确保建立起行之有效的方案。

Barnes在跟贴中进一步详述了他对Chambers介绍的CommandProxy的顾虑:

命令代理和AIR应用程序之间的信道是一个潜在的弱点。应用程序的开发者应该对机器中遍布着不安全的跨进程通信机制而感到担忧。假设一个进程正监听着一个命名管道,而这个命名管道没有ACL也没有对传入通信的任何验证,那么当有人向管道发送一些垃圾的时候,监听中的进程就完全暴露在所有类型的攻击之下。在使用命令代理的时候,你怎样保护它,防止它变成一个通用的进程启动器呢?

接着Chambers又详细回应了Barnes,一开头就对他自己的概念演示进行了直率的分析:

实际地去构建并部署一个使用了命令代理的应用程序到底可行性如何呢?我的想法是在大多数情况下,由于开发和分发上的复杂性,这种方法是不可行的,虽然在某些情况下它会很有用。

Chambers最后提到了Adobe对这个影响深远的问题的解决计划:

最后,长期的方案(和计划)是让AIR运行时本身提供开发者所需的低级功能。AIR 1.0已经通过若干API提供了对底层操作系统的访问,这些API的覆盖范围会随着新版本的发布一步步地扩大。

那么InfoQ社区中的开发者和架构师们,这方面的顾虑是否阻碍了你将Adobe AIR平台纳入考虑呢?你是否要等到Adobe完全解决了本地集成问题,才会考虑用AIR平台实现桌面应用?

查看英文原文:Adobe AIR 1.0 - Native OS Integration Problem

评价本文

专业度
风格

您好,朋友!

您需要 注册一个InfoQ账号 或者 才能进行评论。在您完成注册后还需要进行一些设置。

获得来自InfoQ的更多体验。

告诉我们您的想法

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我
社区评论

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我

讨论

登陆InfoQ,与你最关心的话题互动。


找回密码....

Follow

关注你最喜爱的话题和作者

快速浏览网站内你所感兴趣话题的精选内容。

Like

内容自由定制

选择想要阅读的主题和喜爱的作者定制自己的新闻源。

Notifications

获取更新

设置通知机制以获取内容更新对您而言是否重要

BT