AIR ベータ 2　関連でセキュリティの話題を 2 つご紹介します。

まず、先週 AIR のインストールバッジの更新版が公開されました。（air_b2_badge_100907.zip : 50.5KB） これはベータ 2 SDK に含まれるバッジのアップデート版になります。今までのバッジにクロスサイトスクリプティングに対する脆弱性が発見されたため緊急に対応が行われました。現在インストールバッジを利用している場合には、なるべく早く更新することをお勧めします。

次は、HTML セキュリティモデル変更の件です。最近よく言及されるようになった eval(), JSON, innerHTML 等の使用を対象とした攻撃に対応するため、ベータ 2 から HTML アプリケーションの実行環境として 2 種類のサンドボックスが用意されています。

1 つ目のサンドボックスはアプリケーションサンドボックスと呼ばれ、AIR の提供する機能に自由にアクセスできますが、外部からのスクリプト読み込みや eval() の使用等が不可になっています。2 つ目のサンドボックスはクラシックサンドボックスと呼ばれ、こちらでは通常の HTML ブラウザと同等の機能が提供されますが、AIR の API を呼び出すことはできません。

AIR ベータ 2 から、パッケージ作成時の電子署名が必須になりました。この変更が行われたのは、

1. パッケージ後に改変されていないことを確認する
2. パッケージ作成者を確認する

の 2 点を実現するためということのようです。署名を行わないと airi という拡張子のファイルが作成されますが、これは adt 等で署名をしないとそのままでは AIR 環境で使用することができません。

署名には CA が発行した証明書と自己署名した証明書が使えます （p12, pfx） 。自己署名の証明書の場合には上の 2 つ目の目的には使用できないことになりますね。

ところで、電子署名は「プログラムが正しく動作すること」の確認にはなりません。また、そもそも、現時点では署名機能の動作自体も （ベータなので） 保障されていません。ですので、とりあえず AIR のパッケージを作成するだけであれば、あまり気にせず自己署名の証明書をご使用ください。たまたま正規の証明書を持っているという方は動作確認をしていただければ嬉しいですが。

自己署名の電子証明書の作成

さて、自己署名の証明書は、Flex Builder 3 ベータ 2 や Flash / Dreamweaver の AIR ベータ 2 用機能拡張を使って作成することができます。それぞれのツールでの作成方法は以下の通りです。なお、証明書作成時に入力したパスワードは忘れないよう注意してください。

MAX で新しい製品についての話がありましたのでご紹介します。といっても、まだ実際に使えるようになるのはだいぶ先のようですが。

さて、Thermo は RIA の UI デザイン作業を効率化するために提供しようと考えられているツールです。Thermo を使った際に想定されているワークフローは以下のようなものです（たぶん）。

1. Photoshop, Illustrator, Fireworks で画面デザインを作成する
2. 作成したファイルを Thermo でを直接開く、または Thermo の描画ツールを使って画面をデザインする
3. 画面デザインに対してインタラクションを追加する
4. トランジション等のビジュアルエフェクトを定義する
5. サンプルデータを設定して実際に動かしてみる
6. MXML として書き出して開発者に渡す

Photoshop, Illustrator, Fireworks はグラフィックデザイナー向け、Thermo はインタラクションデザイナー向けといった感じでしょうか。FlexBuilder とのファイル共有ができるので開発が楽になりそうな気がしますね。

デモで使われたスクリーンショット等が Labs にあります。（Thermo@Labs）

Astro というコードネームで呼ばれている Flash Player 10 の新機能がいくつか US の MAX で紹介されたようです。公開された内容は以下のとおりです。

１．新しいテキストレイアウトエンジン

Astro では新しく高機能なテキスト描画エンジンが搭載される予定です。これにより、複数カラムのレイアウトやイメージを自動的に包み込むレイアウトそれからテーブル形式のレイアウトなどが可能になるようです。また、日本語固有のレイアウト機能もいくつかサポートされるようです。この機能に関しては Flash Player 10 を待たずに実装が可能とのコメントがありました。

２．3D 効果

Flash のムービークリップを 3D 空間内で扱えるようにする機能が提供される予定です。デモされたのは単純な効果だけのようですので、本格的な "3D" の実現を目的としているわけではなさそうですが、表現の幅が少し広がりそうです。

３．カスタムのフィルター、ブレンド、エフェクト

Flash Player 8 から追加された Player 組み込みのフィルターに加えて、自分で作成したフィルターやエフェクトが使用できるようになる予定です。フィルター等の作成には、こちらも今日発表された Adobe Image Foundation (AIF) ツールキットを使用します。AIF ツールキットはプレビュー版がすでにダウンロードできるようになっていますので、興味のある方は是非どうぞ。C や Open-GL の経験があれば直ぐに使えるもののようです。（Adobe Image Foundation (AIF) Toolkit@Labs）

来月の MAX Japan でも Astro のデモがある思いますのでいらっしゃる方はお楽しみに。ちなみに、リリース時期はまだまったく未定だそうです。

昨日間に合わなかった分のフォローです。

まず、Spry の 1.6 がリリースされました。 Spry フレームワークと Dreamweaver CS3 のアップデータが公開されています。（Spry Prerelease 1.6 Download@Labs） 変更点についてはログに一通りありますのでご覧ください。（Spry Change Log@Labs） ロゴも新しくなっています。（Spry framework for Ajax@Labs）

それから、AIR ベータ 2 用の機能拡張が Dreamweaver CS3 と Flash CS3 Professional 用それぞれに公開されています。どちらもサポートされる環境は同じで、

• Windows XP SP2
• Windows Vista
• Mac OS 10.4.x (Intel or PPC)

です。

インストール上の注意事項は、どちらの機能拡張も古いバージョンが既にインストールされている環境について、

1. Dreamweaver CS3 の機能拡張 （AIR Extension for Dreamweaver@Labs） の場合

Extension Manager CS3 を使い古いバージョンを削除してからインストールする

2. Flash CS3 の機能拡張 （AIR update Beta 2 for Flash CS3@Labs） の場合

古いバージョンを削除してからインストールするか、インストール後クリーンアップスクリプトを実行する。クリーンアップスクリプトはインストーラと同じ場所からダウンロードができ、日本語版用は Flash CS3 機能拡張のページ内の Japanese と書かれた箇所にある。

となっています。

Flash Player アップデート 3 の新しいバージョンが公開されました。（Flash Player 9 Update@Labs）

リリースノートによると今回のバージョンは release candidiate と呼ばれています。このまま正式リリースされる可能性の高いものですので、Web の制作や管理をしている方々は今のうちに是非テストをして、何か問題が無いかを確認しておくようお願いします。

最新ベータ版のダウンロードには Labs のダウンロードページ内に各プラットフォーム毎にインストーラが用意されています。（Flash Player 9 update Download）

インストール前には既存の Flash Player を一旦アンインストールするようにしてください。アンインストーラは Windows の IE 用が上のリリースノート内のリンクから、その他のブラウザ用はテックノートから入手可能です。

Flex 3 ベータ 2 がリリースされましたので簡単なご紹介を。（Adobe FlexBuilder@Labs, Adobe Flex SDK@Labs）

Flex 3 Planning ページの最新情報によれば、Flex 3 のスケジュールは以下のようになっています。

• April 9, 2007 M1 Release (Alpha)
• June 11, 2007 M2 Release (Beta 1)
• October M3 Release (Beta 2) - Feature Complete
• Late 2007 M4 - Release Candidate
• Early 2008 Final Release

今回は上から3つ目の M3 と呼ばれるリリースで、機能実装が終了した状態であることがわかります。この先、年内には正式リリース候補が公開され （M4）、来年の早い時期に正式出荷される予定ですので、今後はバグフィックスが主な作業になると思われます。

システム条件等はベータ 1 から変わっていませんが、既存の環境にそのままインストールすると問題の起きるケースがあるようです。古いバージョンをアンインストールするか別の場所にインストールするようにしてください。

また、クロスドメイン RSL 機能を使用する場合、Flash Player は一緒に公開された最新版 （9,0,60,235） を使用する必要があります。この Flash Player はベータ版ですので、通常の Web 閲覧環境で使用には十分ご注意ください。他の機能に関しては、最新の正式リリース版 （9,0,47,0） でも大丈夫なようですが、できるだけ最新のベータ版をお使いいただければと思います。

Flex Skin Design Extensions

CS3 製品で制作したスキンを Flex 3 にインポートするための機能拡張のプレリリース版が公開されました。Photoshop, Illustrator, Flash, Fireworks それぞれに機能拡張が提供され、FlexBuilder 3 のスキンインポートウィザード用に合わせた形でスキンをデザインできるようになります。

ダウンロードは Labs からどうぞ。（Flex Skin Design Extensions@Labs Downloads）

ILOG Elixir

最後に、Adobe が ILOG Elixir の再販を検討していることがアナウンスされました。ILOG Elixir は Flex 3 用のデータビジュアライゼーションコンポーネントで、さまざまなグラフやマップがあります。詳しくは製品情報ページをご覧ください。（ILOG Elixir）

Adobe Media Player (AMP) のプレリリース版が Adobe Labs に公開されました。（Adobe Media Player） メディアの配信や再生に関連するさまざまな機能が実装された AIR アプリケーションです。使い方については、英文ですがリリースノートにスクリーンショット付で詳しい説明がありますのでこちらをご覧いただければと思います。（releasenotes_p1_100107.pdf : PDF, 2.74 MB）

AMP のインストールはダウンロードページにある "INSTALL NOW" の書かれた”バッジ”をクリックすれば自動的に開始されます。ただし、ベータ 1 以前のバージョンがインストールされている状態で実行するとエラーになりますので、その際は AIR のランタイムをアンインストールしてから再度実行してください。

AMP を単体でインストールしたい方は、ダウンロードページの一番下に AIR パッケージへのリンクが直接張られています。

Adobe AIR ベータ 2 が公開されました。新しいランタイムが Labs からダウンロードできるようになっています。（Adobe AIR download@Labs）

ベータ 2 がサポートする環境は以下のとおりです。

• Windows 2000 SP4, Windows XP SP2, Windows Vista Home and Ultimate Edition
• Mac OS 10.4.7 以降 (Intel と PowerPC)

ベータ 1 のランタイムは 12 月 11 日に動作しなくなるとのことなので、ベータ 1 用の AIR アプリケーションは早めにベータ 2 に移行することをお勧めします。ベータ 2 のランタイムはベータ 1 のランタイムと共存できるため、移行作業を始めても、しばらくはベータ 1 用のアプリケーションを使用することが可能です。

ベータ 2 用アプリケーションの開発には、同じく今日公開された Flex Builder 3 Beta 2 または AIR SDK Beta 2 または AIR Extension for Dreamweaver CS3 Beta 2 または AIR update Beta 2 for Flash CS3 をインストールします。Flex Builder 3 ベータ 2 で開発する場合、ワークスペースは新規に用意することをお勧めしますが既存のワークスペースを利用しようと思っている場合は事前のバックアップをお忘れなく。なお Flex Builder ベータ 2 からは新規 AIR プロジェクトを作成するには、まず新規 Flex プロジェクトを選択し、開いたパネル内の Application Type から Desktop application を選択するという手順に変更されています。

それでは、以下、主な変更点の説明です。

Buzzword という Flex ベースのワープロについては既にご存知の方もいらっしゃると思います。Virtual Ubiquity 社が開発を進めていて、少し前からプレビュー版の公開が開始されています。（Buzzword）

さて、本日 Adobe との間で Buzzword の買収について合意したことが発表されました。 Buzzword は単純にオンラインで使えるワープロというだけでなく、ネットに接続している他の人と一緒に文書作成を行うことができます。修正のたびにみんなでメールで送りっこするよりは便利そうでしょうか？また、AIR 環境があればオフラインでの使用も可能です。引き続きプレビュー版は使用できるようですので、ご興味のある方は是非お試しください。詳細は http://www.adobe.com/go/buzzwordfaq （英文） をご覧ください。

Share beta

それから、本日は Share というコードネームの無料オンライン文書共有サービスのベータ版も公開されました。（Share beta）

ローカルの共有したいファイルを選んで、共有する相手を指定するだけでファイルを公開することができます。その際、サーバ側ではファイルのサムネイルを自動的に生成して表示する機能も付いています。それと、共有する相手にメッセージを送ることも可能です。

Adobe ID があればすぐに使用できますのでこちらも是非お試しください。ただし、まだベータ版ですので、保障の不要な範囲での利用に留めるようお願いします。

このサービスを利用するための REST API も公開されています。これを使って自前のアプリにファイル共有サービスを組み込みましょう！ということのようです。詳しくは Adobe Labs をご参照ください。（Share@Labs）