Leonardo França

Proteção simples de conteudo com Flash Media Server

Leonardo França — Fri, 05 Mar 2010 17:29:32 +0000

Fui chamado para resolver um problema em relação a proteção do conteudo de um cliente, o problema consistia em que alguem mal-intencionado estava roubando seus streams ao vivo.
A pessoa simplesmente pegou o codigo html do site e colou no site dela, conseguindo assim transmitir o conteudo em seu blog. O player em questão não foi desenvolvido por mim, portanto nem me dei ao trabalho de olhar o fonte, resolvi ir diretamente para o Flash Media Server.
Baseado na documentação da Adobe, resolvi de uma maneira bem simples, o código do main.asc é o seguinte:

PLAIN TEXT

JAVASCRIPT:

trace("init application...");
 
var VALID_REFERRER = "http://www.mydomain.com.br/mySwf.swf";
var VALID_PAGEURL = "http://www.mydomain.com.br/myPage.html";
 
application.onAppStart = function () 
{
    trace("init app...");
    trace("onAppStart> " + application.name + " is starting at " + new Date());
};
 
application.onStatus = function (info) 
{
   trace("onStatus> info.level: " + info.level + ", info.code: " + info.code);
   trace("onStatus> info.description: " + info.description);
   trace("onStatus> info.details: " + info.details);
};
 
application.onConnect = function (client) 
{
    if ((client.referrer == VALID_REFERRER && client.pageUrl == VALID_PAGEURL)) 
    {
        trace("acesso permitido");
        application.acceptConnection(client);
    } 
    else 
    {
        trace("acesso indevido");
        application.rejectConnection(client)
    }
    trace("onConnect> client.ip: " + client.ip);
    trace("onConnect> client.pageUrl: " + client.pageUrl);
    trace("onConnect> client.agent: " + client.agent);
    trace("onConnect> client.referrer: " + client.referrer);
    trace("onConnect> client.protocol: " + client.protocol);
};
 
application.onDisconnect = function (client) 
{
    trace("onDisconnect> client.name: " + client.name)
    trace("onDisconnect> disconnecting at: " + new Date());
};
 
application.onAppStop = function (info) 
{
   trace("onAppStop> application.name: " + application.name);
   trace("onAppStop> stopping at " + new Date());
   trace("onAppStop> info.level: " + info.level);
   trace("onAppStop> info.code: " + info.code);
   trace("onAppStop> info.description: " + info.description);
};

A API do Flash Media Server é muito poderosa e contém muitos recursos interessantes, um deles é a possibilidade de saber de onde exatamente está vindo a conexão do swf. Neste trecho já resolvia o problema com as constantes declaradas no inicio do arquivo.

PLAIN TEXT

JAVASCRIPT:

if ((client.referrer == VALID_REFERRER && client.pageUrl == VALID_PAGEURL))
    {
        trace("acesso permitido");
        application.acceptConnection(client);
    }
    else
    {
        trace("acesso indevido");
        application.rejectConnection(client)
    }

Resumindo, so será feita a conexão com o Flash Media Server se a tentativa de conectar vier de um SWF e HTML definidos por mim.
Uma solução bem simples mas que resolveu o problema
Como ultimo recurso, o ladrão ainda copiou o swf do cliente e colocou em seu blog

Referências
http://www.leonardofranca.com.br/index.php/2008/05/19/protegendo-seu-conteudo-de-video-com-flash-media-server/

Radicalismo?

Leonardo França — Thu, 25 Feb 2010 14:00:33 +0000

Esse post foi originalmente escrito há alguns anos, estava somente como rascunho e estranhamente permanece atual.

As vezes vejo na internet um certo movimento "anti-Flash", algo realmente estranho, parece religião ou torcida organizada. Há uma cultura de dizer que o Flash é um programa "de fazer uma bolinha andar" ou entao que "Flash tem acessibilidade zero", isso esta muito longe de ser verdade. é possivel fazer aplicações extremamente complexas com o Flash. E no momento há uma especie de "disputa" entre ~~AJAX X FLASH~~ ~~Flash x Silverlight~~ Flash x HTML5. De tempos em tempos surge um novo "Flash-killer", a meu ver são tecnologias distintas e servem para integrar uma a outra. Vejo o mesmo tipo de radicalismo em relação ao PHP X Cold Fusion, ASP X PHP, PHP X PHYTON, Open Source X Codigo Proprietario etc.
Eu mesmo já fui muito radical, defendendo o PHP com unhas e dentes, falava mal de qualquer outra linguagem que não fosse PHP sem nem ao menos conhece-la, mas percebi que quem continua pensando assim, limita seu mundo a grandes possibilidades, hoje em dia não importa a ferramenta que você usa mas sim o como você usa a ferramenta, quem já ouviu "O mau empregado culpa a sua ferramenta de trabalho"?.
Sempre trabalhei com Flash e PHP, quando entrei no Bancoob, me vi obrigado a aprender Java, foi um desafio e tanto que consegui superar. Pouco tempo depois entrei no projeto de migração, onde teria que programar em C# e Visual Basic, muitos amigos meus simplesmente não aceitariam entrar no projeto. Ouvi coisas do tipo: "olha meu curriculo e veja se tem VB nele" e chamado de frouxo, mas o resultado final foi uma grande experiência para mim, tive oportunidade de crescer muito.
Já entrei em muitas discussões filosóficas, e hoje não tenho mais paciência para isso, quando vejo que a conversa esta tendendo para o radicalismo ou religião, perco totalmente a vontade de discutir.
Trabalho com Flash desde a versão 5, acompanhei de perto a evolução da ferramenta, sendo que a muito tempo deixou de ser apenas um "plugin", se tornando uma plataforma de desenvolvimento para os mais diversos dispositivos. E claro com isso, dispertou a concorrência, o que é ótimo. Afinal é preciso evoluir sempre.

Desenvolvedores que não trabalham com Flash, subestimam o poder que ele tem.

Não sou o único que pensa que essa história de que "um vai substituir o outro" não faz o menor sentido, a propria Adobe prega que as duas funcionam perfeitamente juntas, tanto que o Adobe Dreamweaver CS5 já tem suporte ao HTML5.
O lançamento do IPad foi o estopim para os ditos "anti-Flash". Estava montado o cenário perfeito para um discussão saudavel, onde poderiamos apontar os pontos forte e fracos de determinada tecnologia e de como pode ser melhorada. Mas o que vimos é justamente o contrário, já vi vários artigos e comentários de pessoas simplesmente dizendo "eu odeio Flash", sites com manchetes sensacionalistas(o que fizeram com o post do Lee foi revoltante!!!), cada semana um boato diferente em que as pessoas acreditam sem verificar as fontes e a mesma conversa de 5 anos atras.

Enquanto isso, o cliente ta pouco se importando se você usa aquela ou essa ferramenta, o que importa para ele é que você faça o serviço.

O mau empregado culpa a sua ferramenta de trabalho.

Flash Camp Brasil = Sucesso!!!

Leonardo França — Mon, 18 Jan 2010 14:42:38 +0000

Flash Camp Brasil - Eu Fui!!!

Estive no evento inédito no Brasil, o Flash Camp Brasil, ocorrido nos ultimos dias 15 e 16 em Maceió.
Para começar, foi uma aventura conseguir ir ao evento, com passagens caras e hoteis lotados, mas é algo que não perderia por nada no mundo.
Fiquei hospedado num albergue e para minha sorte, na manha do dia 15, trocaram um poste da rua, e meu notebook com a bateria bixada, resolvi ir ao hotel do evento para me familializar com o caminho.
O caminho do albergue pro hotel foi mais perto do que imaginava, tendo somente que esperar ancioso por 7 horas ate começar o evento.
Enquanto esperava sentado no sofa e com uma tomada a disposição(ufa!!!), reencontro a Gabriela Zaninetti, Marketing Manager da Adobe Systems Brasil, logo em seguida vou ao local da palestra e dos mini-cursos, conheci Demian Borba que já estava a todo vapor nos últimos preparativos do evento e me apresentou o Filipe Cunha da Globo.com, pena que não deu para assistir o mini-curso dele. Quem estava la também era Pedro Taranto(quase nos esbarramos no aeroporto).
Pouco tempo depois a Gabi me apresentou o Fabricio Manzi, cara que conhecia a anos e só no evento pude finalmente conhece-lo pessoalmente . Em seguida tive a oportunidade de conhecer o Tiago Venegas, com quem mais tarde troquei ideias sobre o Flash Media Server, Cássio Souza, Diretor Técnico da Gringo e o Diego do COC, apos algum tempo de conversa, chega Igor Costa, outro que so conhecia pela web e tive a oportunidade de conhecer pessoalmente, joguei um pouco de Mortal Kombat vs DC Comics e levei uma surra do Neto Leal.
Poucos minutos antes de começar o evento, ao entrar no auditorio, reencontro o Lee com quem tive uma rapida conversa sobre como foram nossas viagens.
No intervalo tive a oportunidade de conhecer o Beck Novaes, no qual me mostrou um pouco da palestra que iria fazer no dia seguinte. No final do evento, pude conhecer Bruno Ribeiro que me contou sobre o projeto que ganhou o mini ignite.

Sobre as palestras
Primeiro dia
Bom, auditorio cheio, tudo devidamente preparando e Demian abriu o evento com uma apresentação emocionante sobre a EFM e de como surgiu seu sonho de realizar um Flash Camp no Brasil.

Joshua Hirsch Minister of Technology da Big Spaceship, comentou sobre como sua empresa trabalha e demostrou alguns projetos bem interessantes no qual o desenvolvedor so programa mesmo na ultima etapa do projeto, primeiramente é preciso comprar uma maquina de fazer fumaça.

A segunda palestra foi do Daniel Morena Diretor de Criação da agência 32 Bits, sobre Realidade Ampliada 1.0, essa realmente me surpreendeu, ele demonstrou sistemas feitos a alguns anos com a Flash Platform usando multitouch quando nem se imaginava isso. Pude dar meus parabens pessoalmente para Daniel Morena.

Segundo dia
O segundo dia se iniciou com a palestra do Sam Rivello, CEO da RMC, comparando biologia com programação, demostrou de maneira simples e objetiva a simulação de comportamentos biologicos na programação no Flex 4.

A segunda palestra foi a do Igor Costa, bem descontraida e animada, ele mostrou 40 diferenças que considera significativas na mudança entre o Flex 3 e o Flex 4.

Tiago Venegas iniciou sua palestra explicando as novidades do Flash Media Server 3.5, demostrou o vorttice, uma ferramenta de conference que não fica devendo em nada ao Adobe Connect, demonstrou também como é feito o dynamic stream.

Em seguida, Lee explicou algumas novidades sobre o Flash Player 10.1 e criou um exemplo usando o Adobe Flash CS5 exportando diretamente um aplicativo nativo para IPhone.

A apresentação do Cássio Souza iniciou-se com uma historia sobre como é o modo de trabalho na Gringo, em seguida explicou o design pattern State Machine. Você já pode ter usado State Machine e não sabia.

Daniel Dura contou a historia do multitouch e demonstrou como ela pode ser trabalhada na Flash Platform.

A palestra de encerramento do evento ficou a cargo do Beck Novaes sobre OutBox, e na minha opnião, foi encerrada com chave de ouro, foi simplesmente fantastica, considero uma das melhores palestras do evento.

Esse foi um resumo rapido sobre como foi minha aventura no Flash Camp Brasil e o sentimento final é que valeu muito a pena, Maceió foi perfeita para o evento e um grito marcou o Flash Camp Brasil: "sa porra!!!".

Veja as fotos do evento:
http://www.garagem.com.br/novo_garagem/eventos/flashweb/1024/index.php?cd_evento=1227

Elevando os poderes do Flash Lite com o S60 Platform Services

Leonardo França — Mon, 21 Dec 2009 23:23:37 +0000

A Nokia criou um conjunto de classes para ser utilizada juntamente com o Flash Lite, na Flash Lite Developer’s Library, permitindo criar conteudo em Flash para os mais diversos dispositivos desenvolvidos para plataforma S60.
O S60 Platform Services tem como objetivo, aumentar os poderes do Flash Lite, dando acesso a recursos que nativamente, ainda não são suportados no Flash Lite.
A API Services é suportada em dispositivos com Flash Lite 3.0 e Symbiam S60 5th Edition como o Nokia N97.
Segue alguns exemplos de usos da API Services da Nokia.

Access and launch applications on a device using the AppManager Service API
Access and manage calendar information using the Calendar Service API
Access and manage information about contacts using the Contacts Service API
Access and manage information about landmarks using the Landmarks Service API
Access device logging events using the Logging Service API
Access device location information and perform location-based calculations using the Location Service API
Access information about media files stored on a device using the Media Management Service API
Send, retrieve, and manage messages such as SMS and MMS using the Messaging Service API
Access data from the physical sensors of a device using the Sensor Service API
Access and modify system information on a device using the SystemInfo Service API

Outro exemplo bacana:
Accessing GPS with Nokia Platform Services
http://vimeo.com/7343089

para saber mais:
http://www.forum.nokia.com/Technology_Topics/Web_Technologies/Flash_Lite/QuickStart.xhtml
Using Platform Services
http://library.forum.nokia.com/index.jsp?topic=/Flash_Lite_Developers_Library/GUID-46EABDC1-37CB-412A-ACAD-1A1A9466BB68.html

Flash Lite Developer’s Library
http://www.forum.nokia.com/info/sw.nokia.com/id/43ca0681-c8c6-4684-ad71-c4ac41f3ee4f/Flash_Lite_Developers_Library.html

Flash Camp Brasil

Leonardo França — Tue, 08 Dec 2009 15:20:41 +0000

Flash Camp Brasil

Falta Pouco mais de um mês para o maior evento já realizado no Brasil sobre a Flash Plaftorm, o Flash Camp Brasil.
Teremos no evento algumas novidades apresentadas no MAX 2009, como suporte a multitouch no Flash Player, o Adobe Flash CS5 gerando aplicativos nativos para IPhone e muito mais.
Mais detalhes:
http://www.flashcampbrasil.com.br