Une compagnie ferroviaire chinoise fait rouler ses trains grâce à... Flash

Guillaume Belfiore

Lead Software Chronicler

26 janvier 2021 à 14h11

Bien que la fin du plug-in Flash Player ait été annoncée en 2017, certaines sociétés n'étaient pas préparées. C'est le cas de China Railway Shenyang, une compagnie ferroviaire chinoise.

Depuis le 31 décembre dernier, Flash Player n'existe plus. Safari, Chrome, Firefox ou Opera, tous les navigateurs ont retiré le module. Microsoft en a fait de même sur Windows. Le 12 janvier dernier, Adobe a officiellement fermé les vannes pour arrêter la diffusion des contenus Flash.

Une version obsolète et vulnérable en service

Selon AppleDaily, cela a créé le chaos au sein de la société China Railway Shenyang. En effet, les employés utilisaient un logiciel tout en Flash pour gérer les opérations quotidiennes de la compagnie ferroviaire.

L'entreprise a dû stopper la circulation des trains en fermant complètement son réseau pendant 20 heures. Finalement la société a récupéré une version de Flash Player antérieure ne disposant pas du code de désactivation automatique. AppleDaily mentionne même une version « pirate ».

Bien entendu il ne s'agit que d'un patch temporaire. Du moins, on imagine que la société investira dans le développement d'un nouveau service de gestion. Reste que la compagnie est probablement désormais vulnérable à des failles de sécurité non corrigées dans cette version obsolète...

Source : AppleDaily

Guillaume Belfiore

Lead Software Chronicler

Lire d'autres articles

Responsable du développement éditorial sur la partie Logiciel et Services Web sur Clubic. Précédemment journaliste, je traitais l'actualité web et mobile au sens large. Je m'intéressais aux entrailles des navigateurs web, aux nouveaux smartphones mais aussi aux systèmes d'exploitation, aux questions de sécurité ou à l'actualité e-business en général. Sinon je dois avouer que j'ai un faible pour tout ce qui touche au web design et c'est généralement le code source d'une page web que je lis en premier.

Lire d'autres articles

Commentaires (25)

Pronimo

Ils ont du sans doute utiliser Flex qui s’appuie sur Flash pour créer des applications aux interfaces riches. Doit y en avoir encore des boites qui n’ont pas fait l’effort de migrer ces dernières années :x

mrassol

Quand j’ai vu le crédit agricole nous lancer la nouvelle version de E-Transaction (back offuce pour les paiements en ligne) … en adobe Air a la place de adobe flash … j’ai ri … de honte …

Wen84

La vérité c’est que migrer ce genre de projet peut couter du temps et une fortune. C’est pas pour rien que des boites sont restés pendant des années sur des versions obsoletes d’IE. Je pense que des milliers d’entreprises sont concernés pour flash et… c’est grave, mais pas pire que mettre la clef sous la porte

Wen84

Faut dire que migrer Flex vers une solution totalement web en js, c’est pas si simple.

Garden_Dwarf

Ils ont utilisé Gnash peut-être ?

Sans_Plot

ça dépends, si tu préfère être victime d’un piratage et mettre la clef sous la porte, tu as effectivement plutôt intérêt à garder des versions obsolète de tes programmes ^^’ (Je veux pas lancer un débat inutile, c’était juste une remarque sans intérêt)

cirdan

Bon, ok les gars, quand on aura réglé le problème de Flash, on mettra à jour nos locomotives à vapeur.

mrassol

Si une boite n’investi pas dans son Systeme d’information surtout quand celui ci est vitale est une mauvaise boite.

sshenron

« Chouette, ils vont devoir réécrire l’application avec Vue.js. » Et Vite! (GitHub - vitejs/vite: Next generation frontend tooling. It's fast!)

Wen84

Le probleme n’est pas d’investir dans les choses. Le probleme c’est d’avoir le temps d’investir. Après dans le cas d’une grosse compagnie (comme une boite feroviaire), j’ai effectivement du mal à imaginer des excuses. Par contre une boite de taille petite ou moyenne… bah… c’est un autre probleme. Et non, dire que c’est une mauvaise boite… c’est pas si simple…

Wen84

Bah dans un cas, tu risque de te faire eventuellement pirater dans l’autre tu fais faillite… je crois que le choix est vite fait. Maintenant faut pas me faire dire ce que je ne dis pas, il faut migrer une solution obsolete (flash ou autre) vers autre chose et c’est une erreur de rester dessus. Mais c’est un fantasme de croire qu’on peut juste suivre les évolutions technos sans soucis.

Kriz4liD

Vous serez étonnés du nombre incroyable de boites qui fonctionnent encours avec des outils obsolètes , on rigole de la chine mais son système ferroviaire est parmi les meilleurs (comparez le à la SNCF) Là ou je bosse , on a toujours des outils sous flash , mais ça , ce n’est rien à coté des outils qui fonctionnent sous Java 6 , JAVA 6 P**in , si tu fais la mise à jour l’app ne marche plus , tu ne peux rien faire , t’es bloqué , t’es obligé de tourner sous JAVA 6 avec une derniere mise à jour de 2013 ! encore mieux , des machines sous windows 2000 ? y’en a à la pelle ! tant que ça marche pourquoi changer … Migrer une app ce n’est plus une question de cout , mais de garantie , qui garantira à la société qu’il n’y aura aucun impact sur le fonctionnement si il y a mise à niveau ? qui garantira à cette même société qu’il n’y aura aucun exploit/bug/backdoor dans le nouvel outil ? le leur fonctionne déjà parfaitement , pourquoi changer ? Pour moi , Flash vient tout juste d’être obsolète , les sociétés avec des outils sous Java 6 sont encore pires que cette compagnie férroviaire. Flash se fait taper de partout, j’ai dévellopé sous flash , c’est un excellent langage et un outil vraiment tres performant , animer en vectoriel c’est le feu , regardez ce que fait Ankama avec sa série Wakfu et son jeu Dofus ! mais bon , car Mr Apple n’en a pas voulu …

keyplus

Reste que la compagnie est probablement désormais vulnérable à des failles de sécurité non corrigées dans cette version obsolète… en meme temps les virus ne s’arretent pas a flash avec toutes les bibliotheques javascript qui sont abandonnées les pirates ont de quoi de mettre sous la dent pour longtemps

Werehog

En Java l’immense majorité des failles venaient du plugin de navigateur, les applications ne posaient pas de souci. En Flash il y avait autant de failles mais très peu d’applications, surtout un usage dans le navigateur. Donc une visibilité bien plus élevée. Java 8, même daté, est encore corrigé pour les failles et fera tourner sans souci une application Java 6. Flash : plus aucun support. Y’a pas de débat du coup.

sshenron

Il n’y a pas débat sur les techno Java vs Flash. Mais sur le fait qu’une entreprise même si elle sait pertinemment qu’elle utilise des produits obsolètes, elle continuera. Je ne devrais pas généraliser, mais avec les quelques expériences que j’aie, je le vois ainsi. J’ai travaillé quelques temps dans une banque privée, on se retrouvait à coder en Java pour générer du Cobol illisible, non debuggable. Ou pire, faire du screen scrapping. Hors de question de toucher quelque chose qui fonctionne …

ocb68

j’ai vu les caisses des magasins NOZ tournaient sur win XP .lol

Werehog

Enormément de chaînes de magasins tournent sous XP oui. Même des distributeurs de billets…

WillS

Ouch, flex ca me rappelle de mauvais souvenirs

BZValoche

Tout ça parce que ces sociétés développent leurs logiciels avec le cul.

Blap

Je ne connais pas bien le systeme ferroviaire Chinois et c’est facile et a la mode de taper sur la SCNF mais on n’a clairement pas a se plaindre de notre systeme ferroviaire. Il suffit de se balader a travers le monde ou voir leurs bilans pour s’en rendre compte. Il y a mieux, certes mais on reste dans le haut du panier

KlingonBrain

Vous serez étonnés du nombre incroyable de boites qui fonctionnent encours avec des outils obsolètes Une entreprise a besoin de pouvoir rentabiliser ses logiciels sur un temps long. Le bon sens voudrait que ces entreprises choisissent mieux les technologies qu’elles utilisent. Par exemple en choisissant des outils logiciels qui sont matures depuis longtemps, qui évoluent de manière lente, réfléchie et surtout qui maintiennent au mieux la compatibilité malgré le temps qui passe. Souvent en tant qu’informaticien, on a du mal à expliquer aux entreprises qu’il vaut mieux développer un logiciel en bon vieux C/C++ qu’avec le dernier truc à la mode du moment que la presse présente comme ultra génial… et qui tombera dans l’oubli dans quelques années. On pourrait de la fascination malsaine de ce milieu trop jeune pour la nouveauté et la « fonctionnalité magique » avec un manque de recul évident sur les problèmes à long terme comme la maintenabilité. Et quand on voit ce qu’on utilise pour développer aujourd’hui, on peut imaginer d’avance les problèmes qui vont en découler.

f-dzt

Beaucoup de logiciels internes aux banques et companie d’assurances sont écrites en … COBOL … surprenant mais bien reel … les mises a jours peuvent etre un peu folkloriques mais bon, pas si facile de changer …

kiwi5

heu il a du tomber a la renverse ton panier, j’ai vecu dans plusieurs pays m’obligeant a prendre le train - la SNCF est parmi les pires, ok ok prendre un TGV a la place d’un vulgaire TER c’est bien. Cependant, arriver a l’heure ils connaissent pas, organiser les trajets histoire d’avoir ses corresspondances, non plus, les petites lignes tu peux te les carrer bien profond, et ne parlons pas de l’achat de trains trop grand pour les quais ou l’etat justement des TGV annonce par mes amis qui travaillent dessus (la grandeur des TGV ca date de notre enfance voire avant pour certains, ils ont peut etre change les sieges en violet, ca n’a pas trop change depuis). On peut en revanche dedouaner la sncf de l’incivilite de ses passagers lorsqu’on prend le train en france)

kiwi5

tu dois etre trop vieux pour etre employable et tenir de tels propos, vieux que dis je un heretique, preparons le bucher (sans rire un ami un peu degarni sur le dessus qui travaille en informatique financier depuis avant ma naissance dis a peu pres la meme chose)

Kriz4liD

J ai 33 ans, pour certain je suis vieux pour d autres je suis encore jeune Après j ai côtoyé beaucoup de vieux , je comprend ta réaction

Voir tous les messages sur le forum

Une compagnie ferroviaire chinoise fait rouler ses trains grâce à... Flash

Une version obsolète et vulnérable en service

A découvrir en vidéo

Commentaires (25)

Top app & logiciels

Sur le même sujet