Vývoj aplikací ADOBE AIR 1.5 pomocí programu ADOBE FLASH CS4 PROFESSIONAL ®

®

®

™

© 2008 Adobe Systems Incorporated. Všechna práva vyhrazena. Copyright

Vývoj aplikací Adobe® AIR™ 1.5 pomocí programu Adobe® Flash® CS4 Pokud je tato příručka distribuovaná se softwarem, u kterého je zahrnuta i smlouva s koncovým uživatelem, je tato příručka, stejně jako v ní popisovaný software, poskytována na základě licence, a může být používána nebo kopírována pouze podle podmínek této licence. S výjimkami povolenými v takové licenci nesmí být žádná část této příručky reprodukována, ukládána ve vyhledávacím systému a přenášena v jakékoliv formě nebo jakýmikoliv prostředky, elektronickými, mechanickými, záznamovými nebo jinými, bez předchozího písemného povolení společnosti Adobe Systems Incorporated. Uvědomte si prosím, že obsah této příručky je chráněn copyrightem i v případě, že není distribuovaná se softwarem, u kterého je zahrnuta i licenční smlouva s koncovým uživatelem. Obsah této příručky slouží pouze pro informaci, může se měnit bez upozornění a nelze ho vykládat jako závazek společnosti Adobe Systems Incorporated. Společnost Adobe Systems Incorporated nepřebírá žádnou odpovědnost za chyby nebo nepřesnosti, které se v informačním obsahu této příručky mohou objevit. Uvědomte si prosím, že existující umělecká díla nebo obrazy, které byste chtěli zahrnout do svých projektů, mohou být chráněny copyrightem. Neautorizované začlenění takových materiálů do vaší nové práce může být porušením práv majitele copyrightu. Opatřete si prosím vyžadované povolení pro použití díla od majitele copyrightu. Všechny odkazy na názvy společností nebo jména osob ve vzorových předlohách jsou pouze pro demonstrační účely a nejsou zamýšleny jako odkaz na jakoukoliv skutečnou organizaci nebo osobu. Adobe, the Adobe logo, Acrobat, ActionScript, Adobe AIR, ColdFusion, Dreamweaver, Flash, Flex, Flex Builder, and Reader are either registered trademarks or trademarks of Adobe Systems Incorporated in the United States and/or other countries. Microsoft and Windows are either registered trademarks or trademarks of Microsoft Corporation in the United States and/or other countries. Apple, Macintosh, and Mac OS are trademarks of Apple Inc., registered in the United States and other countries. Java is a trademarks or registered trademark of Sun Microsystems, Inc. in the United States and other countries. Linux is the registered trademark of Linus Torvalds in the U.S. and other countries. All other trademarks are the property of their respective owners. This work is licensed under the Creative Commons Attribution Non-Commercial 3.0 License. To view a copy of this license, visit http://creativecommons.org/licenses/by-nc/3.0/us/ This product includes software developed by the Apache Software Foundation (http://www.apache.org/) MPEG Layer-3 audio compression technology licensed by Fraunhofer IIS and Thomson Multimedia (http://www.mp3licensing.com). Speech compression and decompression technology licensed from Nellymoser, Inc. (www.nellymoser.com) Video compression and decompression is powered by On2 TrueMotion video technology. © 1992-2005 On2 Technologies, Inc. All Rights Reserved. http://www.on2.com. This product includes software developed by the OpenSymphony Group (http://www.opensymphony.com/) This product contains either BSAFE and/or TIPEM software by RSA Security, Inc. Sorenson Spark™ video compression and decompression technology licensed from Sorenson Media, Inc. This product includes software developed by the IronSmith Project (http://www.ironsmith.org/). Adobe Systems Incorporated, 345 Park Avenue, San Jose, California 95110, USA. Notice to U.S. Government End Users. The Software and Documentation are “Commercial Items,” as that term is defined at 48 C.F.R. §2.101, consisting of “Commercial Computer Software” and “Commercial Computer Software Documentation,” as such terms are used in 48 C.F.R. §12.212 or 48 C.F.R. §227.7202, as applicable. Consistent with 48 C.F.R. §12.212 or 48 C.F.R. §§227.7202-1 through 227.7202-4, as applicable, the Commercial Computer Software and Commercial Computer Software Documentation are being licensed to U.S. Government end users (a) only as Commercial Items and (b) with only those rights as are granted to all other end users pursuant to the terms and conditions herein. Unpublished-rights reserved under the copyright laws of the United States. Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA. For U.S. Government End Users, Adobe agrees to comply with all applicable equal opportunity laws including, if appropriate, the provisions of Executive Order 11246, as amended, Section 402 of the Vietnam Era Veterans Readjustment Assistance Act of 1974 (38 USC 4212), and Section 503 of the Rehabilitation Act of 1973, as amended, and the regulations at 41 CFR Parts 60-1 through 60-60, 60-250, and 60-741. The affirmative action clause and regulations contained in the preceding sentence shall be incorporated by reference.

iii

Obsah Kapitola 1: Instalace prostředí Adobe AIR Instalace prostředí Adobe AIR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 Odebrání prostředí Adobe AIR

......................................................................................... 2

Instalace a spuštění ukázkových aplikací AIR

............................................................................ 2

Kapitola 2: Nastavení programu Flash CS3 pro prostředí Adobe AIR Požadavky na systém pro aktualizaci Adobe AIR pro program Flash CS3 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 Instalace aktualizace Adobe AIR pro program Flash CS3

................................................................ 3

Odebrání aktualizace Adobe AIR pro program Flash CS3

................................................................ 4

Doplňky prostředí AIR pro program Flash CS3

.......................................................................... 5

Kapitola 3: Úvod do aplikace Adobe AIR Co je nového v prostředí AIR 1.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 Co je nového v prostředí AIR 1.5

....................................................................................... 8

Kapitola 4: Vyhledávání zdrojů prostředí AIR Kapitola 5: Vytvoření první aplikace AIR pomocí programu Flash CS3 nebo CS4 Vytvoření aplikace „Hello World“ v programu Flash . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 Testování aplikace

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

Převod souboru FLA na aplikaci Adobe AIR

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

Kapitola 6: Aktualizace Adobe AIR pro program Flash CS3 Professional Vytvoření souboru Adobe AIR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13 Nastavení publikování prostředí Adobe AIR

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

Náhled aplikace Adobe AIR

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

Ladění aplikace Adobe AIR

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

Vytváření souborů aplikace AIR a instalátoru

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

Vytvoření vlastního souboru deskriptoru aplikace Podepisování aplikace

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

Kapitola 7: Zabezpečení aplikace AIR Základy zabezpečení aplikace AIR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 Instalace a aktualizace

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

Karantény zabezpečení

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

Zabezpečení HTML

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29

Skriptování mezi obsahem v různých doménách Zápis na disk

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38

Bezpečná práce s nedůvěryhodným obsahem Nejlepší postupy zabezpečení pro vývojáře Podepisování kódu

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42

Kapitola 8: Nastavení vlastností aplikace AIR Struktura souboru deskriptoru aplikace . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43 Definování vlastností v souboru deskriptoru aplikace

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL iv Obsah

Kapitola 9: Adobe AIR – specifické funkce Adobe AIR – specifické třídy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53 Třídy runtime s funkcemi pouze pro prostředí AIR Třídy rámců pro monitorování služeb

Kapitola 10: Práce s nativními okny Další informace o nativních oknech online Základní koncepce oken v aplikaci AIR Vytváření oken Správa oken

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70

Poslouchání událostí oken

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77

Zobrazení oken na celou obrazovku

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78

Kapitola 11: Obrazovky Další online informace o obrazovkách Základní informace o obrazovkách Výčet obrazovek

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81

Kapitola 12: Práce s nativními nabídkami Další informace o nativních nabídkách online Základní koncepce nabídky AIR Vytváření nativních nabídek Kontextové nabídky

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90

Kontextové nabídky v HTML

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91

Definování nativních nabídek deklarativním způsobem Zobrazení rozbalovacích nabídek Zpracování událostí nabídky

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94

Příklad: Nabídka okna a aplikace

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96

Kapitola 13: Ikony na hlavním panelu Doplňující online informace o ikonách na hlavním panelu O ikonách na hlavním panelu Ikony doku

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100

Ikony oznamovací oblasti

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100

Ikony hlavního panelu a tlačítka okna

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102

Kapitola 14: Práce se systémem souborů Další online informace o souborovém API aplikace AIR Základy souborů aplikace AIR Práce s objekty File

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105

Získání informací o systému souborů Práce s adresáři Práce se soubory

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116

Čtení a zápis souborů

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119

Kapitola 15: Přetažení Doplňující online informace o přetahování myší Základy přetažení

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 131

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL v Obsah

Podpora gesta tažení ven

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133

Podpora gesta tažení dovnitř Přetažení HTML

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137

Kapitola 16: Kopírování a vkládání Doplňující online informace o kopírování a vkládání Kopírování a vkládání v HTML

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145

Příkazy nabídky a stisknutí kláves pro kopírování a vkládání Kapitola 17: Práce s bytovými poli Čtení a zapisování do objektu ByteArray Příklad ByteArray: Čtení souboru .zip

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 150

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155

Kapitola 18: Práce s lokálními databázemi SQL Další online dostupné informace o lokálních databázích SQL

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160

O lokálních databázích SQL

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161

Vytváření a úpravy databáze

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 164

Manipulace s daty databází SQL

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167

Použití synchronních a asynchronních operací databáze Použití šifrování s databázemi SQL

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 184

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 188

Strategie pro práci s databázemi SQL

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 204

Kapitola 19: Ukládání šifrovaných dat Kapitola 20: Prostředí HTML Přehled prostředí HTML . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210 Rozšíření prostředí AIR a modulu Webkit

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 213

Kapitola 21: Programování v jazycích HTML a JavaScript Popis třídy HTMLLoader . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 226 Zamezení vzniku chyb jazyka JavaScript souvisejících se zabezpečením Přístup ke třídám API aplikace AIR z jazyka JavaScript Popis URL v aplikaci AIR

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 228

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 232

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 233

Zpřístupňování objektů ActionScript pro JavaScript

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 234

Přístup k objektovému modelu dokumentu HTML a objektům JavaScript z jazyka ActionScript Vložení obsahu SWF do HTML

. . . . . . . . . . . . . . . . . . . . . . . . 235

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 236

Použití knihoven jazyka ActionScript na stránce HTML Převádění objektů Date a RegExp

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239

Práce se seznamem stylů HTML z jazyka ActionScript

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239

Vytváření křížových skriptů pro obsah v různých karanténách zabezpečení

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 240

Kapitola 22: Zpracování událostí týkajících se HTML Události HTMLLoader . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 245 Zpracování událostí DOM pomocí jazyka ActionScript Reagování na nezachycené výjimky JavaScript

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 245

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 246

Zpracování událostí chodu programu pomocí jazyka JavaScript

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 248

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL vi Obsah

Kapitola 23: Skriptování kontejneru HTML Vlastnosti zobrazení objektů HTMLLoader . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251 Rolování obsahu HTML

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253

Přístup k seznamu historie HTML

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 254

Nastavení agenta uživatele použitého při načítání obsahu HTML

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 255

Nastavení kódování znaků, které bude použito pro obsah HTML

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 255

Definování uživatelských rozhraní podobných prohlížeči pro obsah HTML Vytváření podtříd třídy HTMLLoader

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 256

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 263

Kapitola 24: Přidávání obsahu PDF Zjišťování schopností PDF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 265 Načítání obsahu PDF

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 266

Skriptování obsahu PDF

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 266

Známá omezení obsahu PDF v aplikaci AIR

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268

Kapitola 25: Použití správy digitálních práv Další informace o správě digitálních práv online

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 269

Popis toku operací při zpracování zašifrovaných souborů FLV

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 270

Členové související se systémem DRM a události třídy NetStream Použití třídy DRMStatusEvent

Použití třídy DRMAuthenticateEvent Použití třídy DRMErrorEvent Použití třídy DRMManager

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 274

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 275 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 276

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 280

Použití třídy DRMContentData

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 281

Kapitola 26: Možnosti spuštění a ukončení aplikací Vyvolání aplikací . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 282 Zachycení argumentů příkazového řádku

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 283

Spuštění při přihlášení

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285

Vyvolání z prohlížeče

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 285

Ukončení aplikace

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287

Kapitola 27: Čtení nastavení aplikace Čtení souboru deskriptoru aplikace . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 289 Získávání identifikátorů aplikace a vydavatele

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 289

Kapitola 28: Práce s runtime a informacemi operačního systému Správa asociací souboru . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290 Získávání verze runtime a úrovně dočasné opravy. Zjišťování možností AIR

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 291

Sledování přítomnosti uživatele

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 291

Kapitola 29: Sledování připojení k síti Zjišťování změn síťového připojení . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 292 Základní informace o sledování služeb

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 292

Zjišťování připojení pomocí protokolu HTTP Zjišťování soketového připojení

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 293

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 293

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL vii Obsah

Kapitola 30: Požadavky URL a práce v síti Používání třídy URLRequest . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 295 Změny v třídě URLStream

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298

Otevření URL ve výchozím systémovém webovém prohlížeči

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298

Kapitola 31: Komunikace mezi aplikacemi Kapitola 32: Distribuce, Instalace a Spuštění aplikací AIR Instalace a spuštění aplikace AIR z pracovní plochy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 301 Instalace a spuštění aplikací AIR z webové stránky Nasazení firmy

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 309

Digitální podepisování souboru AIR

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 310

Kapitola 33: Aktualizace aplikací AIR O aktualizaci aplikací . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 316 Představení vlastního uživatelského rozhraní pro aktualizaci aplikace Stažení souboru AIR do počítače uživatele Zjištění, zda je aplikace spuštěná poprvé Použití aktualizačního rámce

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 317

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 318 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 318

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 319

Kapitola 34: Lokalizace aplikací AIR Úvod do lokalizace . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 330 Lokalizace názvu aplikace a popisu v instalačním programu aplikace Výběr lokální verze

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 330

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 331

Lokalizace obsahu Flash

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 331

Lokalizace obsahu HTML

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 331

Lokalizace data, času a měny

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 340

Kapitola 35: Vytváření aplikace AIR pomocí nástrojů příkazového řádku Použití programu AIR Debug Launcher (ADL) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 341 Zabalení instalačního souboru AIR pomocí programu AIR Developer Tool (ADT) Podepsání souboru AIR pro změnu certifikátu aplikace

Vytvoření certifikátu s vlastním podpisem pomocí programu ADT Použití nástroje Apache Ant s nástroji sady SDK Rejstřík

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 343

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 352 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 353

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 354

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358

1

Kapitola 1: Instalace prostředí Adobe AIR Adobe® AIR™ umožňuje spouštění aplikací AIR na pracovní ploše. Modul runtime můžete nainstalovat následujícími způsoby:

• Samostatnou instalací modulu runtime (aniž byste instalovali i některou aplikaci AIR) • První instalací aplikace AIR (budete rovněž vyzváni k instalaci modulu runtime) • Instalací některého vývojového prostředí AIR, jako je například AIR SDK, Adobe® Flex™ Builder™ 3 nebo Adobe Flex™ 3 SDK (které zahrnuje vývojářské nástroje příkazového řádku AIR) Modul runtime může být nainstalován v každém počítači pouze jednou. Podrobné systémové požadavky pro instalaci a spuštění prostředí AIR naleznete zde: Adobe AIR: Systémové požadavky (http://www.adobe.com/products/air/systemreqs/).

Instalace prostředí Adobe AIR Stáhněte a nainstalujte verzi prostředí AIR pro operační systémy Windows®, Mac OS X a Linux pomocí následujících pokynů. Aby mohl uživatel aktualizovat modul runtime, musí mít k počítači oprávnění správce. Instalace modulu runtime v počítači s operačním systémem Windows 1 Stáhněte si instalační soubor modulu runtime. 2 Poklepejte na instalační soubor modulu runtime. 3 Instalaci dokončete podle výzev v instalačním okně.

Instalace modulu runtime v počítači Macintosh 1 Stáhněte si instalační soubor modulu runtime. 2 Poklepejte na instalační soubor modulu runtime. 3 Instalaci dokončete podle výzev v instalačním okně. 4 Pokud se v instalačním programu zobrazí okno Authenticate (Ověřit), zadejte jméno uživatele operačního systému

Mac OS a heslo. Instalace modulu runtime v počítači s operačním systémem Linux 1 Stáhněte si instalační soubor modulu runtime. 2 Nastavte oprávnění souboru tak, aby bylo možné spustit instalační program:

Oprávnění souboru lze nastavit z příkazového řádku pomocí příkazu chmod +x installer.bin. Některé verze systému Linux umožňují nastavovat oprávnění souborů v dialogovém okně vlastností, které lze otevřít z kontextové nabídky. 3 Instalační program spustíte z příkazového řádku nebo poklepáním na instalační soubor modulu runtime. 4 Instalaci dokončete podle výzev v instalačním okně.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 2 Instalace prostředí Adobe AIR

Prostředí AIR je instalováno jako balíčky rpm nebo dpkg s názvem adobeairv.n a adobecerts. Instalace vyžaduje spuštěný server X. Prostředí AIR zaregistruje typ MIME: application/vnd.adobe.air-application-installerpackage+zip.

Odebrání prostředí Adobe AIR Nainstalovaný modul runtime prostředí AIR můžete odebrat následujícími postupy. Odebrání modulu runtime z počítače s operačním systémem Windows 1 V nabídce Start operačního systému Windows vyberte položku Nastavení > Ovládací panely. 2 Vyberte ovládací panel Přidat nebo odebrat programy. 3 Chcete-li modul runtime odebrat, vyberte položku Adobe AIR. 4 Klepněte na tlačítko Změnit nebo odebrat.

Odebrání modulu runtime z počítače Macintosh • Poklepejte na položku Adobe AIR Uninstaller, která se nachází ve složce /Applications/Utilities. Odebrání modulu runtime z počítače s operačním systémem Linux Proveďte jeden z následujících úkonů:

• Z nabídky aplikací vyberte příkaz „Adobe AIR Uninstaller“. • Spusťte binární instalační program prostředí AIR s volbou -uninstall. • Odeberte pomocí správce balíčků balíčky prostředí AIR (adobeairv.n a adobecerts).

Instalace a spuštění ukázkových aplikací AIR K dispozici je několik ukázkových aplikací, které slouží k předvádění funkcí prostředí AIR. Pro přístup a instalaci můžete použít následující pokyny: 1 Stáhněte si a spusťte ukázkové aplikace AIR. K dispozici jsou kompilované aplikace i zdrojový kód. 2 Chcete-li stáhnout a spustit ukázkovou aplikaci, klepněte na tlačítko ukázkové aplikace Instalovat. Zobrazí se výzva

k instalaci a spuštění aplikace. 3 Pokud se rozhodnete stáhnout ukázkové aplikace a spouštět je později, vyberte odkazy na stažení. Aplikace AIR

můžete spouštět kdykoli následujícím postupem:

• V operačním systému Windows poklepejte na ikonu aplikace na ploše nebo ji vyberte v nabídce Start. • V operačním systému Mac OS poklepejte na ikonu aplikace, která je ve výchozím nastavení nainstalována ve složce Applications (Aplikace) ve vašem uživatelském adresáři (například Macintosh HD/Users/JoeUser/Applications/).

• V operačním systému Linux poklepejte na ikonu aplikace na ploše nebo ji vyberte z nabídky aplikací. Aplikace AIR jsou instalovány do vlastní složky do adresáře /opt. Poznámka: Vyhledejte aktualizace těchto pokynů v poznámkách k vydání prostředí AIR na adrese http://www.adobe.com/go/learn_air_relnotes_cz.

3

Kapitola 2: Nastavení programu Flash CS3 pro prostředí Adobe AIR Aktualizace Adobe® AIR™ pro program Adobe® Flash® CS3 Professional rozšiřuje vývojové prostředí programu Flash o části, které slouží k vytváření aplikací AIR pomocí programu Flash. Umožňuje v programu Flash vytvářet, testovat a ladit soubory aplikací AIR. Program Adobe® Flash® CS4 Professional má zabudovanou podporu pro vytváření aplikací AIR. Další informace viz část Publikování pro prostředí Adobe AIR v dokumentu Používání programu Flash. Aktualizace Adobe AIR pro program Flash CS3 podporuje prostředí AIR 1.0 a 1.1 a aplikaci Flash Player 9.x. Chceteli vyvíjet aplikace s prostředím AIR 1.5 a aplikací Flash Player 10, je vyžadován program Flash CS4.

Požadavky na systém pro aktualizaci Adobe AIR pro program Flash CS3 Abyste mohli program Flash CS3 používat k vývoji a spouštění aplikací AIR, musí být nainstalován následující software:

• Flash CS3 Professional Pokud program Flash CS3 Professional nemáte, můžete ho zakoupit na webu společnosti Adobe na adrese: http://www.adobe.com/products/flash/.

• Adobe AIR Informace o instalaci prostředí Adobe AIR naleznete v části „Instalace prostředí Adobe AIR“ na stránce 1.

• Aktualizace Adobe AIR pro program Flash CS3 Pokud jste již dříve nainstalovali nějakou verzi aktualizace Adobe AIR pro program Flash CS3, postupujte podle pokynů v tématu Odinstalování aktualizace Adobe AIR pro program Flash CS3 a nejdříve odeberte tuto aktualizaci. Pokud jste aktualizaci Adobe AIR pro program Flash CS3 zatím neinstalovali, přejděte do části „Instalace aktualizace Adobe AIR pro program Flash CS3“ na stránce 3.

Instalace aktualizace Adobe AIR pro program Flash CS3 Před instalací aktualizace Adobe AIR pro program Flash CS3 ukončete program Flash a všechny otevřené prohlížeče.

• Stáhněte aktualizaci Adobe AIR pro program Flash CS3. • Až aktualizaci stáhnete, nainstalujte ji poklepáním na soubor aktualizace.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 4 Nastavení programu Flash CS3 pro prostředí Adobe AIR

Odebrání aktualizace Adobe AIR pro program Flash CS3 Pokud jste aktualizaci Adobe AIR pro program Flash CS3 nainstalovali již dříve, postupujte podle těchto pokynů a před instalací nové aktualizace Adobe AIR pro program Flash CS3 ji odeberte. 1 Odstraňte následující složku:

(Systém Windows) [jednotka]:\Program Files\Adobe\Adobe Flash CS3\AIK (Počítače Mac) [jednotka]:/Applications/Adobe Flash CS3/AIK 2 Přejděte do následujícího umístění:

(Systém Windows) [jednotka]:\Program Files\Adobe\Adobe Flash CS3\<jazyk>\First Run\Commands\ (Počítače Mac) [jednotka]:/Applications/Adobe Flash CS3/First Run/Commands a odstraňte následující soubory nebo složky:

• Složku AIR • AIR - Application and Installer Settings.jsfl • AIR - Create AIR File.jsfl 3 Odstraňte následující soubor:

(Systém Windows) [jednotka]:\Program Files\Adobe\Adobe Flash CS3\<jazyk>\Configuration\External Libraries\FLAir.dll (Počítače Mac) [jednotka]:/Applications/Adobe Flash CS3/Configuration/External Libraries/FLAir.bundle. 4 Odstraňte následující soubor:

(Systém Windows) [jednotka]:\Program Files\Adobe\Adobe Flash CS3\<jazyk>\Configuration\Players\AdobeAIR1_0.xml (Počítače Mac) [jednotka]:/Applications/Adobe Flash CS3/Configuration/Players/ AdobeAIR1_0.xml 5 Přejděte do následujícího umístění:

(Systém Windows) [jednotka]:\Document and Settings\<jméno_uživatele>\Local Settings\Data aplikací\Adobe\Flash CS3\<jazyk>\Configuration\Commands\ (Počítače Mac) [jednotka]:/Users/<jméno_uživatele>/Library/Application Support/Adobe/Flash CS3/<jazyk>/Configuration/Commands/ a odstraňte následující soubory nebo složky:

• Složku AIR • AIR - Application and Installer Settings.jsfl • AIR - Create AIR File.jsfl Poznámka: Pokud uvedená umístění v systému Windows nevidíte, zaškrtněte ve volbách složky přepínací tlačítko Zobrazovat skryté soubory a složky.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 5 Nastavení programu Flash CS3 pro prostředí Adobe AIR

Doplňky prostředí AIR pro program Flash CS3 Po nainstalování aktualizace Adobe AIR dojde v programu Flash k následujícím změnám:

• Nová položka pro prostředí Adobe AIR 1.0 v nabídce Verze na kartě Flash v dialogovém okně Nastavení publikování (Soubor > Nastavení publikování)

• Aktualizovaná úvodní obrazovka obsahující položku pro vytvoření souboru Flash (Adobe AIR) (Systém Windows) [jednotka]:\Program Files\Adobe\Adobe Flash CS3\en\FirstRun\StartPage (Systém Windows) [jednotka]:\Program Files\Adobe\Adobe Flash CS3\en\FirstRun\StartPage\resources Poznámka: Pokud se na počítačích Macintosh neobjeví na úvodní obrazovce položka pro soubor Flash (Adobe AIR), odstraňte následující složku a restartujte program Flash: [jednotka]:/Users/<jméno_uživatele>/Libraries/Application Support/Adobe/Flash CS3/<jazyk>/Configuration/StartPage

• Nový soubor playerglobal.swc obsahující všechna rozhraní API jazyka ActionScript 3.0 a rozhraní API prostředí Adobe AIR ve složce ActionScript 3.0/Classes (Systém Windows) [jednotka]:\Program Files\Adobe\Adobe Flash CS3\en\Configuration\ActionScript 3.0 Classes (Počítače Mac) [jednotka]:/Applications/Adobe Flash CS3/Configuration/ActionScript 3.0/Classes/

• Nové soubory jsfl (AIR - Application and Installer Settings.jsfl, AIR - Publish AIR File.jsfl) (Systém Windows) [jednotka]:\Program Files\Adobe\Adobe Flash CS3\en\FirstRun\Commands (Počítače Mac) [jednotka]:/Applications/Adobe Flash CS3/First Run/Commands/

• Sada Adobe AIR Software Development Kit (AIK) (Systém Windows) [jednotka]:\Program Files\Adobe\Adobe Flash CS3\AIK

• Externí knihovna (Systém Windows) [jednotka]:\Program Files\Adobe\Adobe Flash CS3\en\Configuration\External Libraries (Počítače Mac) [jednotka]:/Applications/Adobe Flash CS3/Configuration/External Libraries/

• Cílový konfigurační soubor (Systém Windows) [jednotka]:\Program Files\Adobe\Adobe Flash CS3\en\Configuration\Players\ (Počítače Mac) [jednotka]:/Applications/Adobe Flash CS3/Configuration/Players/

6

Kapitola 3: Úvod do aplikace Adobe AIR Aplikace Adobe® AIR™ je běhový modul nezávislý na operačním systému, pomocí něhož lze využít existující schopnosti vyvíjení webu (Adobe® Flash® CS3.0 Professional, Adobe ® Flash®CS4 Professional, Adobe® Flex™, HTML, JavaScript®, Ajax) k vytváření a rozmisťování aplikací RIA (Rich Internet Applications). Další informace o začátcích a používání prostředí Adobe AIR naleznete na stránkách Adobe AIR Developer Connection (http://www.adobe.com/devnet/air/). Aplikace AIR umožňuje práci ve známém prostředí, takže je možné využívat nástroje a postupy, které jsou pro vývojáře nejpohodlnější. Tím, že podporuje technologii Flash, Flex, HTML, JavaScript a Ajax, umožňuje vytvoření co nejlepší aplikace vyhovující vašim potřebám. Při vývoji aplikací je například možné využít některou z následujících technologií nebo jejich kombinaci:

• Flash / Flex / ActionScript • HTML / JavaScript / CSS / Ajax • PDF lze použít s jakoukoliv aplikací V důsledku toho aplikace AIR mohou být:

• založené na technologii Flash nebo Flex: aplikace, jejichž základní obsah je ve formátu Flash/Flex (SWF); • založené na technologii Flash nebo Flex s formátem HTML nebo PDF: aplikace, jejichž základní obsah je ve formátu Flash/Flex (SWF) a zahrnuje obsah ve formátu HTML (HTML, JS, CSS) nebo PDF;

• založené na HTML: aplikace, jejichž základní obsah je ve formátu HTML, JS, CSS; • založené na HTML s formátem Flash/Flex (SWF) nebo PDF: aplikace, jejichž základní obsah je ve formátu HTML a zahrnuje obsah ve formátu Flash/Flex (SWF) nebo PDF. Uživatelé interaktivně pracují s aplikacemi AIR stejným způsobem jako s nativními počítačovými aplikacemi. Běhový modul se jednou nainstaluje v počítači uživatele a aplikace AIR se pak instalují a spouští stejně jako kterákoliv jiná počítačová aplikace. Běhový modul poskytuje jednotnou platformu nezávislou na operačním systému a pevný rámec pro zavádění aplikací, takže eliminuje testování napříč prohlížeči, neboť zajišťuje jednotnou funkčnost a stejné interakce mezi různými počítači. Místo toho, aby se aplikace vyvíjela pro určitý operační systém, zaměří se běhový modul, což přináší následující výhody:

• Aplikace vyvinuté pro aplikaci AIR lze spouštět v různých operačních systémech, aniž by to pro vývojáře znamenalo další práci. Běhový modul zajišťuje jednotnou prezentaci dat a předvídatelné interakce napříč všemi operačními systémy, které aplikace AIR podporuje.

• Aplikace lze vytvářet rychleji, neboť je možné využít existující webové technologie a návrhové vzory a zavést tak webové aplikace do počítače bez toho, aby bylo potřeba znát tradiční počítačové vývojové technologie nebo složitý nativní kód.

• Vyvíjení aplikací je jednodušší než při použití jazyků nižší úrovně, například C a C++. Není potřeba spravovat složitá rozhraní API nižší úrovně specifická pro jednotlivé operační systémy. Při vyvíjení aplikací pro aplikaci AIR lze využít pestrou škálu technologií a rozhraní API:

• Rozhraní API specifická pro aplikaci AIR, jež poskytuje běhový modul a technologie AIR • Rozhraní API jazyka ActionScript používaná v souborech SWF a v technologii Flex (jakož i v dalších knihovnách a technologiích založených na jazyce ActionScript)

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 7 Úvod do aplikace Adobe AIR

• HTML, CSS a JavaScript • Většina technologií Ajax Aplikace AIR výrazně mění způsob vytváření, zavádění a používání aplikací. Zajišťuje mnohem větší kreativní kontrolu a zavádění aplikací založených na technologiích Flash, Flex, HTML a Ajax do počítače, aniž by bylo potřeba znát tradiční počítačové vývojové technologie.

Co je nového v prostředí AIR 1.1 Prostředí Adobe AIR 1.1 uvedlo následující nové možnosti:

• Instalační a další běhová dialogová okna byla přeložena do těchto jazyků: • Brazilská portugalština • Čínština (tradiční i zjednodušená) • Francouzština • Němčina • Italština • Japonština • Korejština • Ruština • Francouzština • Španělština • Podpora vytváření internacionalizovaných aplikací, včetně klávesových vstupů pro dvoubajtové jazyky. Viz část „Lokalizace aplikací AIR“ na stránce 330.

• Podpora pro lokalizaci atributů názvu a popisu v souboru deskriptoru aplikace. • Podpora pro lokalizaci chybových zpráv (jako jsou SQLError.detailID a SQLError.detailArguments) v databázi SQLite.

• Podpora vlastnosti Capabilities.languages; tato vlastnost slouží k získání pole preferovaných jazyků uživatelského rozhraní podle toho, jaké jsou nastaveny operačním systémem.

• Popisy tlačítek a výchozí nabídky jazyka HTML, jako jsou kontextové nabídky a panel nabídek počítačů Macintosh, byly lokalizovány do všech podporovaných jazyků.

• Podpora pro migraci certifikátu z aplikace s vlastním podpisem do aplikace, která se odkazuje na certifikační autoritu (CA).

• Podpora systému Microsoft Windows XP Tablet PC Edition a podpora 64bitových vydání systémů Windows Vista® Home Premium, Business, Ultimata nebo Enterprise.

• Bylo přidáno rozhraní API metody File.spaceAvailable k získání volného dostupného místa na pevném disku. • Byla přidána vlastnost NativeWindow.supportsTransparency k určení toho, zda aktuální operační systém dokáže okno kreslit jako průhledné. Další informace o tomto vydání prostředí AIR 1.1 naleznete v poznámkách k vydání – Adobe AIR 1.1 Release Notes (http://www.adobe.com/go/learn_air_relnotes_cz).

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 8 Úvod do aplikace Adobe AIR

Co je nového v prostředí AIR 1.5 Prostředí Adobe AIR 1.5 zavádí následující nové funkce:

• Podpora následujících funkcí aplikace Flash Player 10. • Vlastní filtry a efekty • Vylepšené kreslicí rozhraní API • Generování dynamického zvuku • Datový typ Vector • Vylepšená rozhraní API pro posílání a stahování souborů • Protokol RTMFP (Real Time Media Flow Protocol) • 3D efekty • Podpora pokročilého textu • Správa barev • Textový modul • Dynamické streamování • Zvukový kodek Speex Další informace a podrobnosti o těchto funkcích naleznete na adrese http://www.adobe.com/products/flashplayer/features/.

• Instalační program a běhová dialogová okna prostředí AIR 1.5 podporují další jazyky: češtinu, holandštinu, švédštinu, turečtinu a polštinu.

• Šifrování databází. V prostředí AIR 1.5 lze soubory databází šifrovat. Lze šifrovat veškerý obsah databází (včetně metadat), takže data nelze přečíst mimo prostředí AIR, které je zašifrovalo. Díky této funkci mohou vývojáři soubory databází šifrovat, odšifrovat a znovu šifrovat. Viz část „Ukládání šifrovaných dat“ na stránce 208.

• Byla aktualizována verze knihovny WebKit, kterou používá prostředí Adobe AIR; nyní obsahuje podporu pro překladač jazyka JavaScript – SquirrelFish.

• Nová rozhraní API pro ověřování podpisu XML lze využívat k lepšímu ověřování integrity a identity autora podpisu dat nebo informací. Viz Ověřování podpisu XML. Další informace o tomto vydání prostředí AIR 1.5 naleznete v poznámkách k vydání – Adobe AIR 1.5 Release Notes (http://www.adobe.com/go/learn_air_relnotes_cz).

9

Kapitola 4: Vyhledávání zdrojů prostředí AIR Další informace o vývoji aplikací prostředí Adobe® AIR™ naleznete v následujících zdrojích: Zdroj

Umístění

Programování v jazyce ActionScript 3.0

http://www.adobe.com/go/learn_fl_cs4_programmingAS3_cz

Referenční příručka jazyka ActionScript 3.0 a jeho komponent (zahrnuje prostředí AIR)(

http://www.adobe.com/go/learn_flashcs4_langref_cz

Adobe AIR – stručné úvody pro aplikaci Flash

http://www.adobe.com/go/learn_air_flash_qs_cz

Používání aplikace Flash

http://www.adobe.com/go/learn_fl_cs4_using_cz

Používání komponent jazyka ActionScript 3.0

http://www.adobe.com/go/learn_fl_cs4_as3components_cz

Na stránkách Adobe AIR Developer Connection na adrese http://www.adobe.com/devnet/air/ naleznete články, ukázky a prezentace odborníků ze společnosti Adobe a z komunity. Z těchto stránek si rovněž můžete stáhnout prostředí Adobe AIR a související software. Na stránkách http://www.adobe.com/devnet/air/flash/ naleznete oddíl určený konkrétně pro vývojáře aplikace Flash. Navštivte web podpory společnosti Adobe na adrese http://www.adobe.com/support/, kde najdete informace o odstraňování problémů pro váš produkt a dozvíte se o možnostech bezplatné i placené technické podpory. Pomocí odkazu Školení získáte přístup ke knihám nakladatelství Adobe Press, různým výukovým zdrojům, programům certifikací pro software Adobe a dalším informacím.

10

Kapitola 5: Vytvoření první aplikace AIR pomocí programu Flash CS3 nebo CS4 Toto téma nabízí rychlou a praktickou demonstraci toho, jakým způsobem pracuje prostředí Adobe ® AIR™. Postupujte podle pokynů a pomocí programu Adobe® Flash® CS3 Professional vytvořte a zabalte jednoduchou aplikaci „Hello World“. Pokud jste to ještě neudělali, stáhněte a nainstalujte aktualizaci Adobe AIR pro program Flash CS3. Další informace o instalaci prostředí Adobe AIR pro program Flash CS3 naleznete v části „Nastavení programu Flash CS3 pro prostředí Adobe AIR“ na stránce 3. Pokud používáte program Adobe ®Flash® CS4 Professional, je podpora prostředí Adobe AIR již zabudována a abyste mohli začít, nemusíte nic instalovat.

Vytvoření aplikace „Hello World“ v programu Flash Vytvoření aplikace Adobe AIR v programu Flash se velice podobá vytvoření jakéhokoli jiného souboru FLA. Rozdíl je v tom, že začínáte vytvořením souboru Flash (Adobe AIR) z úvodní obrazovky a postup uzavřete vytvořením nastavení aplikace a instalátoru a instalací své aplikace AIR. Následující postup vás provede procesem vytvoření jednoduché aplikace „Hello World“ pomocí programu Flash CS3 nebo Flash CS4. Vytvoření aplikace „Hello World“ 1 Spusťte program Flash. 2 Klepněte na úvodní obrazovce na příkaz Soubor Flash (Adobe AIR), abyste vytvořili prázdný soubor FLA s

nastavením publikování prostředí Adobe AIR. 3 Na přehledové dialogové okno Vývoj pro prostředí Adobe AIR pomocí programu Flash CS3 reagujte klepnutím na

tlačítko OK. Poprvé je na toto dialogové okno třeba několik sekund čekat. (Toto dialogové okno se v programu Flash CS4 nezobrazuje.) 4 Vyberte v panelu Nástroje textový nástroj a vytvořte ve středu vymezené plochy pole statického textu (výchozí

volba). Pole musí být dostatečně široké, aby obsáhlo 15–20 znaků. 5 Zadejte do tohoto textového pole text „Hello World“. 6 Uložte soubor a pojmenujte ho (například „helloAIR“).

Testování aplikace 1 Chcete-li aplikaci otestovat v prostředí Adobe AIR, stiskněte klávesy Ctrl+Enter nebo vyberte příkaz Ovládání >

Testovat film. 2 Abyste mohli použít funkci Ladit film, musíte nejdříve do aplikace přidat kód jazyka ActionScript. Toho rychle

dosáhnete, když přidáte příkaz trace, jako je například tento: trace("Running AIR application using Debug Movie");

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 11 Vytvoření první aplikace AIR pomocí programu Flash CS3 nebo CS4

3 Chcete-li aplikaci spustit s funkcí Ladit film, stiskněte klávesy Ctrl+Shift+Enter nebo vyberte příkaz Ovládání >

Ladit film. 4 Chcete-li otevřít dialogové okno AIR – Nastavení aplikace a instalátoru, vyberte položku nabídky Příkazy > AIR –

Nastavení aplikace a instalátoru. Toto dialogové okno lze v programu Flash CS4 otevřít výběrem příkazu Soubor > Nastavení AIR.

5 Podpis balíčku Adobe AIR pomocí digitálního certifikátu s vlastním podpisem: a Klepněte na tlačítko Nastavit..., aby výzva Digitální podpis otevřela dialogové okno digitálního podpisu. b Klepnutím na tlačítko Vytvořit... otevřete dialogové okno Vytvořit digitální certifikát s vlastním podpisem. c Vyplňte položky Jméno vydavatele, Útvar organizace, Název organizace, E-mail, Země, Heslo a Potvrzení hesla. d Určete typ certifikátu. Volba typu certifikátu označuje úroveň zabezpečení: 1024-RSA používá 1024bitový klíč

(méně zabezpečený), 2048-RSA 2048bitový (více zabezpečený). e Uložte informaci do souboru certifikátu – vyplňte položku Uložit jako nebo přejděte do umístění složky po

klepnutí na tlačítko Procházet. (Například C:/Temp/mujcert.pfx.) Po dokončení klepněte na tlačítko OK. f

Program Flash vás vrátí do dialogového okna Digitální podpis. V textovém poli Certifikát se objeví cesta a název souboru certifikátu s vlastním podpisem, který jste vytvořili. Pokud k tomu nedojde, zadejte cestu a název souboru nebo je najděte a vyberte po klepnutí na tlačítko Procházet.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 12 Vytvoření první aplikace AIR pomocí programu Flash CS3 nebo CS4

g Zadejte do pole Heslo dialogového okna Digitální podpis stejné heslo, jako bylo heslo přiřazené v kroku c, a

klepněte na tlačítko OK. Další informace o podepisování aplikací Adobe AIR naleznete v části „Podepisování aplikace“ na stránce 21. 6 Chcete-li vytvořit soubor aplikace a instalátoru, klepněte na tlačítko Publikovat soubor AIR. Abyste vytvořili soubory

SWF a soubory .xml aplikace před vytvořením souboru AIR, musíte spustit příkaz Testovat film nebo Ladit film. 7 Chcete-li aplikaci nainstalovat, poklepejte na soubor AIR (aplikace.air), který je umístěný ve stejné složce, do které

jste svou aplikaci uložili. 8 V dialogovém okně Instalace aplikace klepněte na tlačítko Instalovat. 9 Zkontrolujte nastavení instalačních předvoleb a umístění a ujistěte se, zda je zaškrtnuto zaškrtávací políčko Spustit

aplikaci po dokončení instalace. Pak klepněte na tlačítko Pokračovat. 10 Až se objeví zpráva o dokončení instalace, klepněte na tlačítko Dokončit.

Aplikace „Hello World“ vypadá jako v této ukázce:

Převod souboru FLA na aplikaci Adobe AIR Můžete také převést existující soubor FLA na aplikaci AIR. Další informace naleznete v části „Nastavení publikování prostředí Adobe AIR“ na stránce 13. Pokud používáte program Flash CS4, viz část Publikování pro prostředí Adobe AIR v dokumentu Používání programu Flash.

13

Kapitola 6: Aktualizace Adobe AIR pro program Flash CS3 Professional Aktualizace Adobe® AIR™ pro program Adobe® Flash® CS3 Professional rozšiřuje vývojové prostředí s cílem umožnit vám vytváření, ladění a balení aplikací Adobe AIR pomocí programu Flash. Proces vytvoření aplikace Adobe AIR spočívá ve vytvoření souboru Adobe AIR ve formátu FLA, nastavení příslušných nastavení publikování, vývoji aplikace a vytvoření souborů aplikace a instalátoru, které vám umožní její nasazení. Pokud používáte program Adobe® Flash® CS4 Professional, najdete další informace o vytváření aplikací AIR v části Publikování pro prostředí Adobe AIR dokumentu Používání programu Flash. Informace o rozhraních API jazyka ActionScript® prostředí Adobe AIR naleznete v dokumentu Referenční příručka jazyka ActionScript 3.0 a jeho komponent. Seznam rozhraní API jazyka ActionScript prostředí Adobe AIR naleznete v části „Adobe AIR – specifické funkce“ na stránce 53. Poznámka: Chcete-li používat třídy v balíčku air.net, přetáhněte nejdříve z panelu Komponenty do panelu Knihovna komponentu ServiceMonitorShim a pak přidejte následující příkaz import do kódu jazyka ActionScript 3.0: import air.net.*;

Vytvoření souboru Adobe AIR Dokumenty ve formátu souborů Flash (Adobe AIR) můžete vytvořit pomocí úvodní obrazovky programu Flash. Také můžete vytvořit soubor Flash (ActionScript™ 3.0) a tento soubor převést na soubor Adobe AIR pomocí dialogového okna Nastavení publikování. Soubor Adobe AIR ale nelze vytvořit pomocí dialogového okna Nový dokument (Soubor > Nový). Informace o převodu souboru FLA na soubor Adobe AIR naleznete v části „Nastavení publikování prostředí Adobe AIR“ na stránce 13. 1 Spusťte program Flash, nebo v případě, že jste program Flash již spustili, zavřete všechny otevřené dokumenty a

vraťte se na úvodní obrazovku. Poznámka: Pokud jste úvodní obrazovku programu Flash zakázali, můžete ji znovu zobrazit. Vyberte příkaz Úpravy > Předvolby a v kategorii Všeobecné vyberte z rozbalovací nabídky Při spuštění možnost Úvodní obrazovka. 2 Klepněte na úvodní obrazovce na položku Soubor Flash (Adobe AIR).

Objeví se výstražná zpráva, která vás informuje o způsobu přístupu k nastavení aplikací Adobe AIR a dokumentaci nápovědy. Vyberete-li možnost Příště nezobrazovat, můžete tuto výstrahu v budoucnu přeskočit. Neexistuje ale způsob, jak tuto výstrahu znovu zobrazit.

Nastavení publikování prostředí Adobe AIR Nastavení publikování programu Flash slouží k prozkoumání nebo změně nastavení souboru AIR nebo převodu dokumentu ve formátu souboru Flash (ActionScript 3.0) na dokument ve formátu souboru Flash (Adobe AIR).

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 14 Aktualizace Adobe AIR pro program Flash CS3 Professional

Zobrazení nastavení publikování prostředí Adobe AIR 1 Otevřete z úvodní obrazovky programu Flash dokument ve formátu souboru Flash (Adobe AIR). 2 Vyberte příkaz Soubor > Nastavení publikování a zobrazte nastavení publikování prostředí Adobe AIR klepnutím

na záložku Flash. Když otevřete dokument Adobe AIR, je v nabídce Verze automaticky vybrána verze Adobe AIR 1.0. Verze jazyka ActionScript™ je automaticky nastavena na verzi ActionScript 3.0. Nastavení Lokální zabezpečení přehrávání je ztlumeno, protože nemá pro soubor SWF prostředí AIR žádný význam. Pokud jste otevřeli soubor FLA programu Flash, můžete tento soubor převést na soubor Flash prostředí AIR tím, že změníte nastavení publikování. Převod souboru FLA programu Flash na soubor Flash prostředí AIR pomocí dialogového okna Nastavení publikování 1 Proveďte jeden z následujících úkonů:

• Otevřete existující soubor FLA. • Otevřete nový soubor FLA pomocí úvodní obrazovky nebo výběrem příkazu Soubor > Nový. 2 Vyberte příkaz Soubor > Nastavení publikování. 3 Na záložce Flash vyberte z rozbalovací nabídky Verze možnost Adobe AIR 1.0.

Položka verze jazyka ActionScript je zakázána, protože jedinou volbou pro soubor AIR je verze ActionScript 3.0. Ostatní výchozí volby jsou pro soubor FLA i soubor Adobe AIR shodné. 4 Klepněte na tlačítko Publikovat a pak zavřete dialogové okno Nastavení publikování klepnutím na tlačítko OK.

Když je vybrán nástroj pro výběr, inspektor vlastností nyní udává, že cílová verze přehrávače je Adobe AIR 1. Poznámka: Zvolíte-li profil Adobe AIR 1.0, přidá program Flash do proměnné prostředí Classpath umístění souboru playerglobal.swc prostředí AIR automaticky. Soubor playerglobal.swc prostředí AIR umožňuje, abyste mohli používat rozhraní API jazyka ActionScript prostředí AIR. Pokud ale přepnete z profilu Adobe AIR 1 na profil Adobe® Flash® Player 9, nepřejde program Flash zpět na výchozí profil ani nezmění nastavení proměnné Classpath tak, aby používal soubor playerglobal.swc i pro profil Flash Player 9. Pokud změníte nastavení publikování z profilu Adobe AIR 1 na Flash Player 9, musíte změnit profil publikování na Výchozí. Další informace o dialogovém okně Nastavení publikování naleznete v tématu Používání programu Flash na adrese www.adobe.com/go/learn_fl_using_cz. Převod souboru FLA programu Flash na soubor Flash prostředí AIR pomocí nabídky Příkazy 1 Otevřete soubor FLA programu Flash. 2 Pokud otevíráte nový soubor Flash (ActionScript 3.0), soubor uložte. Pokud soubor neuložíte, objeví se při

provedení následujícího kroku varování. 3 Vyberte příkaz Příkazy > AIR – Nastavení aplikace a instalátoru.

Objeví se výstražná zpráva s dotazem, zda chcete soubor převést na nastavení publikování prostředí Adobe AIR. 4 Chcete-li soubor FLA převést na nastavení publikování prostředí Adobe AIR, klepněte na tlačítko OK. Objeví se

dialogové okno AIR – Nastavení aplikace a instalátoru. Informace o dialogovém okně AIR – Nastavení aplikace a instalátoru naleznete v části „Vytváření souborů aplikace AIR a instalátoru“ na stránce 15. Na převedeném souboru FLA prostředí AIR můžete používat příkazy Testovat film, Ladit film a Vytvořit soubor AIR.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 15 Aktualizace Adobe AIR pro program Flash CS3 Professional

Náhled aplikace Adobe AIR Můžete si zobrazit náhled soubor SWF programu Flash pro prostředí AIR, který bude vypadat stejně, jako by byl zobrazen v okně aplikace AIR. Zobrazení náhledu je užitečné v situaci, kdy chcete zobrazit viditelné aspekty vzhledu aplikace a přitom nechcete aplikaci balit a instalovat. 1 Ujistěte se, zda jste nastavili nastavení publikování pro aplikaci Adobe AIR. Další informace naleznete v části

„Nastavení publikování prostředí Adobe AIR“ na stránce 13. 2 Vyberte příkaz Ovládání > Testovat film nebo stiskněte klávesy Ctrl+Enter.

Pokud jste nenastavili nastavení aplikace pomocí dialogového okna AIR – Nastavení aplikace a instalátoru, vytvoří program Flash do stejné složky, do které zapíše soubor SFW, výchozí soubor deskriptoru aplikace (název_souboru_swf-app.xml). Pokud jste nastavili nastavení aplikace pomocí dialogového okna AIR – Nastavení aplikace a instalátoru, používá soubor deskriptoru aplikace tato nastavení.

Ladění aplikace Adobe AIR Až na možnost vzdáleného ladění můžete soubor SWF Adobe AIR ladit stejným způsobem jako soubor SWF jazyka ActionScript 3.0 přehrávače Flash Player 9. 1 Zkontrolujte, zda jste nastavili nastavení publikování prostředí Adobe AIR. 2 Přidejte do panelu Akce kód jazyka ActionScript (Okno > Akce). Za účelem testování stačí na panelu Akce do

prvního snímku časové osy jednoduše přidat příkaz trace(), podobný následujícímu: trace("My application is running");

3 Vyberte příkaz Ladění > Ladit film nebo stiskněte klávesy Ctrl+Shift+Enter.

Program Flash spustí debugger jazyka ActionScript a exportuje soubor SWF i s informací o ladění. Pokud jste nenastavili nastavení aplikace pomocí dialogového okna AIR – Nastavení aplikace a instalátoru, vytvoří program Flash do stejné složky, do které zapíše soubor SFW, výchozí soubor deskriptoru aplikace (název_souboru_swf-app.xml). Pokud jste nastavili nastavení aplikace pomocí dialogového okna AIR – Nastavení aplikace a instalátoru, používá soubor deskriptoru aplikace tato nastavení. Chcete-li ladit aplikaci a vyberete příkaz Ladění > Ladit film nebo stisknete klávesy Ctrl+Shift+Enter, zobrazí program Flash výstrahu v případě, že aplikace neobsahuje žádný kód jazyka ActionScript.

Vytváření souborů aplikace AIR a instalátoru Po dokončení aplikace vytvořte soubory aplikace AIR a instalátoru, které budou sloužit k jejímu nasazení. Prostředí Adobe AIR přidává do nabídky Příkazy programu Flash dvě nové položky nabídky: AIR – Nastavení aplikace a instalátoru a AIR – Vytvořit soubor AIR. Po vytvoření nastavení aplikace a instalátoru AIR můžete pomocí položky AIR – Vytvořit soubor AIR soubor AIR (.air) znovu vytvořit s existujícím nastavením. Vytvoření souborů aplikace a instalátoru Adobe AIR 1 Otevřete v programu Flash stránku nebo sadu stránek, které tvoří aplikaci Adobe AIR. 2 Než otevřete dialogové okno AIR – Nastavení aplikace a instalátoru, uložte soubor FLA prostředí Adobe AIR. 3 Vyberte příkaz Příkazy > AIR – Nastavení aplikace a instalátoru.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 16 Aktualizace Adobe AIR pro program Flash CS3 Professional

4 Dokončete dialogové okno AIR – Nastavení aplikace a instalátoru a pak klepněte na tlačítko Publikovat soubor AIR.

Když klepnete na tlačítko Publikovat souboru AIR, vytvoří se balíček s následujícími soubory: souborem FLA, souborem SWF, souborem deskriptoru aplikace, soubory ikon aplikace a soubory uvedenými v textovém poli Zahrnuté soubory. Pokud jste ještě nevytvořili digitální certifikát, zobrazí program Flash po klepnutí na tlačítko Publikovat soubor AIR dialogové okno Digitální podpis. Dialogové okno AIR – Nastavení aplikace a instalátoru je rozděleno do dvou částí: Nastavení aplikace a Nastavení instalátoru. Další informace o těchto nastaveních naleznete v následujících částech.

Nastavení aplikace Část pro nastavení aplikace dialogového okna AIR – Nastavení aplikace a instalátoru obsahuje následující volby: Název souboru Název hlavního souboru aplikace. Výchozí název je název souboru SWF. Název Název, který instalátor použije k vytvoření názvu souboru a složky aplikace. Název musí obsahovat pouze znaky, které jsou pro názvy souborů a složek platné. Výchozí název je název souboru SWF. Verze Volitelné. Určuje číslo verze aplikace. Tato hodnota je ve výchozím nastavení prázdná. Identifikátor Identifikuje aplikaci pomocí jedinečného identifikátoru. V případě potřeby můžete výchozí identifikátor změnit. Nepoužívejte v identifikátoru mezery nebo speciální znaky. Platné znaky jsou pouze 0–9, a–z, A–Z, . (tečka) a - (spojovník) a délka může být 1 až 212 znaků. Výchozí hodnota je com.adobe.example.application_name. Popis Volitelné. Umožňuje zadat popis aplikace, který se bude zobrazovat při instalaci aplikace uživatelem. Tato

hodnota je ve výchozím nastavení prázdná. Copyright Volitelné. Umožňuje zadat oznámení o copyrightu, který se bude zobrazovat při instalaci aplikace

uživatelem. Styl okna Určuje, jaký styl okna (nebo vzhledu) se použije pro uživatelské rozhraní, když uživatel spustí aplikaci na svém počítači. Můžete vybrat volbu Systémový vzhled, která odkazuje na vizuální styl používaný operačním systémem. Můžete také vybrat volby Vlastní vzhled (neprůhledný) nebo Vlastní vzhled (průhledný). Chcete-li aplikaci zobrazit bez systémového vzhled, vyberte možnost Žádné. Volba Systémový vzhled používá standardní ovládací prvky oken operačního systému. Volba Vlastní vzhled (neprůhledný) odstraní standardní systémový vzhled a umožní vám vytvořit pro aplikaci vlastní vzhled. (Vlastní vzhled vytváříte přímo v souboru FLA.) Volba Vlastní vzhled (průhledné) je podobná jako volba neprůhledný vlastní vzhled, obsahuje ale navíc možnost přidat do okrajů stránky průhlednost. Tato možnost slouží k vytváření oken aplikací, které nemají čtvercový nebo obdélníkový tvar. Ikona Volitelné. Slouží k určení ikony aplikace. Tato ikona se zobrazí poté, co aplikaci nainstalujete a spustíte v prostředí Adobe AIR. Aby bylo možné ikonu zobrazovat v různých zobrazeních, můžete pro ni určit čtyři různé velikosti (128, 48, 32 a 16 obrazových bodů). Ikona se například může objevit v prohlížeči souborů v zobrazení miniatury, podrobností nebo v dlaždicovém zobrazení. Může se také objevit jako ikona na ploše, v titulu okna aplikace AIR i na dalších místech.

Pokud nejsou určeny žádné jiné soubory ikon, použije se pro obraz ikony výchozí ukázková ikona aplikace AIR. Chcete-li určit ikonu, klepněte v dialogovém okně AIR – Nastavení aplikace a instalátoru na tlačítko Vybrat obrázky ikon. V zobrazeném dialogovém okně Obrazy ikon klepněte pro každou velikost ikony na určitou složku a vyberte, který soubor ikony chcete použít. Soubory musí být ve formátu PNG (Portable Network Graphics). Následující ukázka zobrazuje dialogové okno Obrazy ikon s výchozími ikonami aplikace Adobe AIR.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 17 Aktualizace Adobe AIR pro program Flash CS3 Professional

Určení různých velikostí obrazů ikon aplikace

Pokud určíte nějaký obraz, musí mít přesnou velikost (128 x 128, 48 x 48, 32 x 32 nebo 16 x 16). Pokud pro určitou velikost ikony nedodáte obraz, vytvoří prostředí Adobe AIR chybějící obraz ikony změnou velikosti jednoho z dodaných obrazů.

Rozšířené nastavení Tlačítko Nastavení v dialogovém okně AIR – Nastavení aplikace a instalátoru slouží k určení rozšířených nastavení pro soubor deskriptoru aplikace. Po klepnutí na tlačítko Nastavení se objeví dialogové okno Rozšířené nastavení. Dialogové okno Rozšířené nastavení slouží k určení všech přiřazených typů souborů, se kterými by měla aplikace pracovat. Pokud například chcete, aby sloužila jako hlavní aplikace pro práci se soubory HTML, měli byste tuto volbu určit v textovém poli Přiřazené typy souborů. Můžete také určit nastavení následujících aspektů aplikace:

• velikost a umístění počátečního okna; • složku, do které se aplikace nainstaluje; • složku nabídky programu, do které se aplikace umístí. Toto dialogové okno obsahuje následující volby: Přiřazené typy souborů Slouží k určení všech přiřazených typů souborů zpracovávaných aplikací AIR. Chcete-li do

textového pole přidat nový typ souborů, klepněte na tlačítko (+). Když klepnete na tlačítko pro přidání, zobrazí se dialogové okno Nastavení typu souboru. Klepnutím na tlačítko (-) odeberete položku, které je vybrána v textovém poli. Klepnete-li na tlačítko tužky, zobrazí se dialogové okno Nastavení typu souboru, které slouží k úpravě položky, kterou jste vybrali v textovém poli. Tlačítko tužky a tlačítko (-) jsou ve výchozím nastavení ztlumená. Pokud v textovém poli vyberete položku, tlačítka (-) a tužka se povolí, takže položku můžete odebrat nebo upravit. Výchozí hodnota textového pole je Žádné. Další informace o nastavení typů souborů pro přiřazené typy souborů naleznete v části „Nastavení typu souboru“ na stránce 18.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 18 Aktualizace Adobe AIR pro program Flash CS3 Professional

Počáteční nastavení okna Slouží k určení nastavení velikosti a umístění počátečního okna aplikace.

• Šířka: Určuje počáteční šířku okna v obrazových bodech. Tato hodnota je ve výchozím nastavení prázdná. • Výška: Určuje počáteční výšku okna v obrazových bodech. Tato hodnota je ve výchozím nastavení prázdná. • X: Určuje počáteční vodorovnou polohu okna v obrazových bodech. Tato hodnota je ve výchozím nastavení prázdná.

• Y: Určuje počáteční svislou polohu okna v obrazových bodech. Tato hodnota je ve výchozím nastavení prázdná. • Maximální šířka a Maximální výška: Slouží k určení maximální velikosti okna v obrazových bodech. Tyto hodnoty jsou ve výchozím nastavení prázdné.

• Minimální šířka a Minimální výška: Slouží k určení minimální velikosti okna v obrazových bodech. Tyto hodnoty jsou ve výchozím nastavení prázdné.

• Maximalizovatelné: Umožňuje určit, zda uživatel může maximalizovat okno. Tato volba je vybrána ve výchozím nastavení (nebo má hodnotu true).

• Minimalizovatelné: Umožňuje určit, zda uživatel může minimalizovat okno. Tato volba je vybrána ve výchozím nastavení (nebo má hodnotu true).

• Nastavitelná velikost: Umožňuje určit, zda uživatel může změnit velikost okna. Pokud není tato volba vybrána, jsou ztlumené možnosti pro maximální a minimální výšku i šířku. Tato volba je vybrána ve výchozím nastavení (nebo má hodnotu true).

• Viditelné: Slouží k určení toho, zda je okno aplikace od počátku viditelné. Volba je vybrána ve výchozím nastavení (nebo má hodnotu true). Další nastavení Slouží k určení následujících dodatečných informací, které se týkají instalace:

• Složka pro instalaci: Určuje složku, do které se aplikace nainstaluje. • Složka nabídky programu: Určuje název složky nabídky programu aplikace. • Vlastní uživatelské rozhraní aktualizací: Slouží k určení toho, co se stane v případě, kdy uživatel otevře soubor AIR pro dříve nainstalovanou aplikaci. Ve výchozím nastavení zobrazí prostředí AIR dialogové okno, které uživateli umožní nainstalovanou verzi aktualizovat verzí v souboru AIR. Tuto volbu vyberte tehdy, pokud nechcete uživatelům umožnit rozhodování o této záležitosti a chcete, aby úplnou kontrolu nad svými aktualizacemi měla aplikace. Vyberete-li tuto volbu, potlačíte výchozí chování a umožníte aplikaci ovládat své vlastní aktualizace. Informace o programatické aktualizaci aplikace AIR naleznete v části „Aktualizace aplikací AIR“ na stránce 316.

Nastavení typu souboru Pokud v dialogovém okně Rozšířené nastavení klepnete na tlačítko (+) nebo na tlačítko tužky, abyste přidali nebo upravili typy souborů přiřazené aplikaci, zobrazí program Flash dialogové okno Nastavení typu souboru. Jediná dvě pole v tomto dialogovém okně, která jsou povinná, jsou pole Název a Přípona. Pokud klepnete na tlačítko OK a některé z těchto polí je prázdné, zobrazí program Flash chybové dialogové okno. U přiřazených typů souborů můžete určit následující nastavení: Název Název typu souborů (například Hypertextový značkovací jazyk – HTML, Textový soubor nebo Příklad). Přípona Přípona názvu souborů (například html, text nebo xmpl); přípona může obsahovat až 39 základních alfanumerických znaků (A–Z, a–z, 0–9) a nesmí obsahovat počáteční tečku. Popis Volitelné. Popis typu souborů (Například Soubor videa Adobe). Typ obsahu Volitelné. Určuje typ MIME pro tento soubor.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 19 Aktualizace Adobe AIR pro program Flash CS3 Professional

Nastavení ikony typu souboru Volitelné. Slouží k určení ikony, která je přiřazena k danému typu souborů. Aby bylo

možné ikonu zobrazovat v různých zobrazeních, můžete pro ikonu určit čtyři různé velikosti (128 x 128, 48 x 48, 32 x 32 a 16 x 16 obrazových bodů). Ikona se například může objevit v prohlížeči souborů v zobrazení miniatury, podrobností nebo v dlaždicovém zobrazení. Pokud určíte nějaký obraz, musí mít vámi specifikovanou velikost. Pokud pro určitou velikost obraz neurčíte, použije prostředí AIR obraz, který se tomuto obrazu nejvíce blíží svoji velikostí, a tento obraz přizpůsobí konkrétnímu výskytu změnou jeho velikosti. Ikonu určíte tak, že klepnete na složku pro velikost ikony a vyberete soubor ikony, který chcete použít, nebo že zadáte do textového pole u příkazového řádku cestu a název souboru pro soubor ikony. Soubor ikony musí být ve formátu PNG. Po vytvoření nového typu souborů se tento typ souborů zobrazuje v dialogovém okně Rozšířené nastavení v poli seznamu Typ souboru.

Nastavení souboru deskriptoru aplikace Určená nastavení aplikace jsou uložena do souboru název_aplikace-app.xml. Můžete ale v programu Flash nastavit, že chcete použít vlastní soubor deskriptoru aplikace. Použít vlastní soubor deskriptoru aplikace Tato volba slouží k vyhledání vlastního souboru deskriptoru aplikace.

Pokud vyberete volbu Použít vlastní soubor deskriptoru aplikace, část pro nastavení aplikace dialogového okno se ztlumí. Chcete-li určit umístění vlastního souboru deskriptoru aplikace, zadejte toto umístění do textového pole pod volbou Použít vlastní soubor deskriptoru aplikace nebo klepněte na ikonu složky a přejděte do tohoto umístění. Další informace o souboru deskriptoru aplikace naleznete v části „Vytvoření vlastního souboru deskriptoru aplikace“ na stránce 20.

Nastavení instalátoru Druhá část dialogového okna AIR – Nastavení aplikace a instalátoru obsahuje nastavení, která se týkají instalace aplikace. Digitální podpis Všechny aplikace Adobe AIR je třeba podepsat, aby je bylo možno nainstalovat do jiného systému. Informace o přiřazení digitálního podpisu aplikaci Adobe AIR programu Flash naleznete v části „Podepisování aplikace“ na stránce 21. Cíl Určuje, kam bude soubor AIR uložen. Výchozí umístění je adresář, do kterého jste uložili soubor FLA. Chcete-li vybrat jiné umístění, klepněte na ikonu složky. Výchozí název balíčku je název aplikace s příponou názvu souboru .air. Zahrnuté soubory/složky Určuje, které další soubory nebo složky budou do aplikace zahrnuty. Chcete-li přidat

soubory, klepněte na tlačítko (+), chcete-li přidat složky, klepněte na tlačítko složky. Chcete-li soubor nebo složku odstranit ze seznamu, vyberte tento soubor nebo složku a klepněte na tlačítko (-). Ve výchozím nastavení jsou soubor deskriptoru aplikace a hlavní soubor SWF do seznamu balíčku přidány automaticky. Seznam balíčku tyto soubory zobrazuje dokonce i tehdy, pokud jste soubor FLA Adobe AIR ještě nepublikovali. Seznam balíčku zobrazuje soubory a složky nestrukturovaně. Nejsou uváděny soubory ve složkách a plné názvy cest k souborům jsou sice zobrazeny, ale v případě potřeby jsou zkráceny. Součástí tohoto seznamu nejsou soubory ikon. Když program Flash vytváří ze souborů balíček, zkopíruje soubory ikon do dočasné složky, která je vztažená k umístění souboru SWF. Po vytvoření balíčku program Flash tuto složku odstraní.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 20 Aktualizace Adobe AIR pro program Flash CS3 Professional

Chyby při vytváření souborů aplikace a instalátoru K chybě vytvoření souborů aplikace nebo instalátoru dojde v následujících případech:

• Řetězec identifikátoru aplikace má nesprávnou délku nebo obsahuje neplatné znaky. Řetězec identifikátoru aplikace může mít 1 až 212 znaků a může obsahovat následující znaky: 0–9, a–z, A–Z, . (tečku), - (spojovník).

• Soubory v seznamu instalátoru neexistují. • Velikost vlastních souborů ikon je nesprávná. • Cílová složka AIR nemá oprávnění pro zápis. • Aplikaci jste nepodepsali nebo jste neurčili, že se jedná o aplikaci Adobe AIRI, která bude podepsána později.

Vytvoření vlastního souboru deskriptoru aplikace Soubor deskriptoru aplikace je soubor XML, který můžete upravit pomocí textového editoru. Chcete-li vytvořit vlastní soubor deskriptoru aplikace, určete požadované hodnoty úpravou těchto hodnot. Výchozí hodnoty jsou zobrazeny zde:

• id = com.adobe.example.název_swf • fileName = název_swf • name = název_swf • version = 1.0 • description = blank • copyright = blank • initialWindow • title = name • content = název_swf.swf • systemChrome = standard, type = normal • transparent = false • visible = true • icon • image128x128 = icons/AIRApp_128.png • image48x48 = icons/AIRApp_48.png • image32x32 = icons/AIRApp_32.png • image16x16 = icons/AIRApp_16.png • customUpdateUI = false • allowBrowserInvocation = false Další informace o souboru deskriptoru aplikace naleznete v části „Nastavení vlastností aplikace AIR“ na stránce 43.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 21 Aktualizace Adobe AIR pro program Flash CS3 Professional

Podepisování aplikace Všechny aplikace Adobe AIR je třeba podepsat, aby je bylo možno nainstalovat do jiného systému. Program Flash nicméně poskytuje možnost vytvořit nepodepsané soubory instalátoru Adobe AIR, takže lze aplikaci podepsat později. Tyto nepodepsané soubory instalátoru Adobe se označují jako balíček AIRI. Tato možnost zajišťuje případy, kdy je certifikát v jiném počítači nebo je podepisování zpracováváno od vývoje aplikace odděleně. Podpis aplikace Adobe AIR pomocí předem zakoupeného digitálního certifikátu od kořenového certifikačního úřadu 1 Klepněte v dialogovém okně AIR – Nastavení aplikace a instalátoru v části Digitální podpis na tlačítko Nastavit. Otevře se dialogové okno Digitální podpis. Toto dialogové okno obsahuje dvě přepínací tlačítka, která slouží buď k podpisu aplikace Adobe AIR pomocí digitálního certifikátu nebo k přípravě balíčku AIRI. Pokud svou aplikaci AIR podepisujete, můžete buď použít digitální certifikát udělený kořenovým certifikačním úřadem nebo vytvořit certifikát s vlastním podpisem (selfsigned certificate). Certifikát s vlastním podpisem lze jednoduše vytvořit, není ale tak důvěryhodný jako certifikát, který byl udělen kořenovým certifikačním úřadem.

Dialogové okno Digitální podpis sloužící k podpisu aplikace AIR

2 Vyberte soubor certifikátu z rozbalovací nabídky nebo přejděte k souboru certifikátu po klepnutí na tlačítko

Procházet. 3 Vyberte certifikát. 4 Zadejte heslo. 5 Klepněte na tlačítko OK.

Další informace o podepisování aplikace AIR naleznete v části „Digitální podepisování souboru AIR“ na stránce 310. Vytvoření digitálního certifikátu s vlastním podpisem 1 Klepněte na tlačítko Vytvořit. Otevře se dialogové okno Digitální certifikát s vlastním podpisem. 2 Vyplňte položky Jméno vydavatele, Útvar organizace, Název organizace, Země, Heslo a Potvrzení hesla. 3 Určete typ certifikátu.

Volba Typ označuje úroveň zabezpečení, kterou certifikát využívá: 1024-RSA používá 1024bitový klíč (méně zabezpečený), 2048-RSA 2048bitový (více zabezpečený).

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 22 Aktualizace Adobe AIR pro program Flash CS3 Professional

4 Uložte informaci do souboru certifikátu – vyplňte položku Uložit jako nebo přejděte do umístění složky po klepnutí

na tlačítko Procházet. 5 Klepněte na tlačítko OK. 6 Zadejte v dialogovém okně Digitální podpis heslo, které jste přiřadili v druhém kroku tohoto postupu, a klepněte

na tlačítko OK. Po nastavení digitálního certifikátu se tlačítko Nastavit změní na tlačítko Změnit. Aby si program Flash zapamatoval heslo, které jste pro tuto relaci použili, klepněte na možnost Pamatovat si heslo pro tuto relaci. Pokud je při klepnutí na tlačítko OK odznačena volba Časové razítko, objeví se dialogové okno s varováním, že po vypršení platnosti digitálního certifikátu bude instalace neúspěšná. Pokud v reakci na toto varování klepnete na tlačítko Ano, je používání časového razítka zakázáno. Pokud klepnete na tlačítko Ne, vybere se volba Časové razítko automaticky a používání časového razítka je povoleno. Další informace o vytvoření digitálního certifikátu s vlastním podpisem naleznete v části „Digitální podepisování souboru AIR“ na stránce 310. Můžete také vytvořit aplikaci AIRI (AIR Intermediate), která digitální podpis neobsahuje. Uživatelé ale tuto aplikaci nemohou do počítače nainstalovat do té doby, než přidáte digitální podpis. Příprava balíčku AIRI s pozdějším přidáním podpisu ❖ Vyberte v dialogovém okně Digitální podpis přepínací tlačítko Připravit balíček AIRI, který bude podepsán později a klepněte na tlačítko OK. Stav digitálního podpisu se změní, aby informoval o tom, že jste si vybrali přípravu balíčku AIRI, který bude podepsán později, a tlačítko Nastavit se změní na tlačítko Změnit.

23

Kapitola 7: Zabezpečení aplikace AIR Toto téma popisuje problematiku zabezpečení, které byste měli zvážit při vývoji aplikací AIR.

Základy zabezpečení aplikace AIR Aplikace AIR se spouští se stejnými uživatelskými oprávněními, jako nativní aplikace. Obecně tato oprávnění umožňují široký přístup k možnostem operačního systému, například ke čtení a zápisu souborů, spouštění aplikací, vykreslování na obrazovce a komunikaci se sítí. Omezení operačního systému, která platí pro nativní aplikace, například uživatelsky specifická oprávněná, platí shodně pro aplikace AIR. I když model zabezpečení aplikace Adobe® AIR™ je vývojem modelu zabezpečení aplikace Adobe® Flash® Player, dohoda o zabezpečení je odlišná od způsobu použitého pro obsah v prohlížeči. Tato dohoda nabízí vývojářům bezpečné prostředky pro širší funkce, pro větší svobodu, která by byla pro aplikace na základě prohlížeče nepříslušná. Aplikace AIR jsou zapsány buď se zkompilovaným bajtovým kódem (obsah SWF) nebo interpretovaným skriptem (JavaScript, HTML), takže chod programu zajišťuje správu paměti. To minimalizuje možnost, že aplikace AIR budou ovlivněny zranitelností související se správou paměti, například přetečením vyrovnávací paměti, nebo narušením paměti. Existují některé nejběžnější zranitelnosti, které ovlivňují počítačové aplikace napsané v nativním kódu.

Instalace a aktualizace Aplikace AIR jsou distribuovány prostřednictvím souborů instalačního programu, který používá příponu air. Když je aplikace Adobe AIR nainstalována a soubory instalačního programu jsou otevřeny, chod programu spravuje celý proces instalace. Poznámka: Vývojáři mohou specifikovat verzi, název aplikace a zdroj vydavatele, ale počáteční pracovní postup instalace aplikace samotný modifikovat nelze. Toto omezení je výhodné pro uživatele, protože všechny aplikace AIR sdílejí bezpečný, přímý a konzistentní postup instalace, řízený chodem programu. Pokud je uzpůsobení aplikace nutné, může být provedeno při prvním spuštění aplikace.

Umístění instalace modulu runtime Aplikace AIR nejprve vyžaduje nainstalování modulu runtime do počítače uživatele, stejně jako soubory SWF nejprve vyžadují nainstalování zásuvného modulu přehrávače Flash Player. Modul runtime je nainstalován do následujícího umístění v počítači uživatele:

• Mac OS: /Library/Frameworks/ • Windows: C:\Program • Linux: /opt/Adobe

Files\Common Files\Adobe AIR

AIR/

V systému Mac OS musí mít uživatel pro instalaci aktualizované verze aplikace odpovídající systémová práva k instalaci adresáře aplikace. V systémech Windows a Linux musí mít uživatel oprávnění správce.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 24 Zabezpečení aplikace AIR

Modul runtime může být nainstalován dvěma způsoby: pomocí funkce plynulé instalace (instalace přímo z webového prohlížeče) nebo prostřednictvím manuální instalace. Další informace naleznete v kapitole „Distribuce, Instalace a Spuštění aplikací AIR“ na stránce 301.

Plynulá instalace (modulu runtime a aplikace) Plynulá instalace poskytuje vývojáři možnost plynule instalovat aplikaci pro uživatele, kteří ještě nemají nainstalovanou aplikaci Adobe AIR. Metoda plynulé instalace umožňuje vývojáři vytvořit soubor SWF, který představuje aplikaci pro instalování. Když uživatel klepne na soubor SWF pro instalování aplikace, soubor SWF se pokusí detekovat modul runtime. Pokud modul runtime nelze detekovat, je nainstalován a aktivuje se ihned po spuštění procesu instalace aplikace vývojáře.

Ruční instalace Alternativně může uživatel ručně stáhnout a nainstalovat modul runtime před otevřením souboru AIR. Vývojář může poté distribuovat soubor AIR pomocí jiných prostředků (například prostřednictvím emailu, nebo odkazu HTML na webové stránky). Když je soubor AIR otevřen, modul runtime začne zpracovávat instalaci aplikace. Další informace o tomto procesu naleznete v kapitole „Distribuce, Instalace a Spuštění aplikací AIR“ na stránce 301

Průběh instalace aplikace Model zabezpečení aplikace AIR umožňuje uživateli rozhodnout se, zda aplikaci AIR nainstaluje. Instalace aplikace AIR poskytuje několik zlepšení ve srovnání s technologiemi instalace nativních aplikací, což pro uživatele činí celý rozhodovací proces důvěryhodnější:

• Modul runtime poskytuje pohodlný instalační proces pro všechny operační systémy, i s aplikací AIR nainstalovanou prostřednictvím odkazu na webový prohlížeč. Většina postupů instalací nativních aplikací závisí na prohlížeči nebo jiné aplikaci, které musí poskytnout informace o zabezpečení, pokud jsou vůbec poskytnuty.

• Postup instalace aplikace AIR identifikuje zdroj aplikace a informace o tom, která oprávnění jsou pro aplikaci dostupná (pokud uživatel umožní aplikaci pokračovat).

• Modul runtime řídí proces instalace aplikace AIR. Aplikace AIR nemůže manipulovat s procesem instalace, který modul runtime používají. Obecně uživatelé nemohou nainstalovat žádné aplikace, které pocházejí ze zdroje, kterému nedůvěřují, nebo který nelze ověřit. Břemeno dokladování zabezpečení pro nativní aplikace je stejné pro aplikace AIR, jako pro ostatní instalovatelné aplikace.

Cílové místo aplikace Instalační adresář může být nastaven pomocí jedné z následujících možností: 1 Uživatel uzpůsobuje cílové umístění během instalace. Aplikace se nainstaluje tam, kam uživatel specifikuje. 2 Pokud uživatel nezmění cílové umístění instalace, instalace aplikace do výchozí cesty bude taková, jak je stanoveno

chodem programu:

• Mac OS: ~/Applications/ • Windows XP a dřívější: C:\Program • Windows Vista: ~/Apps/ • Linux: /opt/

Files\

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 25 Zabezpečení aplikace AIR

Pokud vývojář specifikuje nastavení installFolder v propisovacím souboru aplikace, aplikace se nainstaluje do podřízené cesty tohoto adresáře.

Systém souborů AIR Proces instalace aplikací AIR kopíruje všechny soubory, které vývojář zahrne do instalačního souboru aplikace AIR do místního počítače uživatele. Instalovaná aplikace je tvořena následujícími součástmi:

• Windows: adresář obsahující všechny soubory zahrnuté do instalačního souboru aplikace AIR. Modul runtime rovněž vytvoří během instalace soubor EXE pro aplikaci AIR.

• Linux: Adresář obsahující všechny soubory zahrnuté do instalačního souboru prostředí AIR. Modul runtime rovněž vytvoří během instalace soubor .bin pro prostředí AIR.

• Mac OS: soubor app obsahující veškerý obsah instalačního souboru AIR. Zkontrolovat jej lze pomocí možnosti „Zobrazit obsah balíku“ ve Vyhledávači. Modul runtime vytvoří tento soubor app jako součást instalace aplikace AIR. Aplikace AIR je spuštěna takto:

• Windows: spuštění souboru .exe v instalační složce, nebo zástupce, který odpovídá tomuto souboru (například zástupce v nabídce Start nebo na pracovní ploše).

• Linux: Spuštění souboru .bin v instalační složce, výběr aplikace z nabídky aplikací nebo spuštění pomocí aliasu nebo ze zástupce na ploše.

• Mac OS: spuštění souboru .app nebo aliasu, který na něj ukazuje. Systém souborů aplikace rovněž zahrnuje podadresáře související s funkcí aplikace. Například, informace zapsané do šifrovaného lokálního umístění je uložena do podadresáře uloženého v adresáři pojmenovanému podle identifikátoru aplikace.

Uložení dat aplikace AIR Aplikace AIR má oprávnění pro zápis do kteréhokoliv umístění na pevném disku uživatele; nicméně vývojářům se doporučuje používat cestu app-storage:/ pro lokální uložení související s aplikací. Soubory zapsané do adresáře app-storage:/ aplikací jsou uloženy ve standardním umístění, v závislosti na operačním systému uživatele:

• V systému Mac OS: Adresář pro uložení dat aplikace je //Local

Store/, kde je

složka předvolená uživatelem, obvykle /Users/<user>/Library/Preferences

• V systému Windows: Adresář pro uložení dat aplikace je

\\Local Store\ , kde je speciální složka CSIDL_APPDATA, obvykle C:\Documents and Settings\<user>\Application Data

• V systému Linux: //Local

Store/, kde je složka /home/<user>/.appdata

Adresář uložení dat aplikace je přístupný prostřednictvím vlastnosti air.File.applicationStorageDirectory. K obsahu můžete přistupovat pomocí metody resolvePath() třídy File. Podrobnosti viz také „Práce se systémem souborů“ na stránce 104.

Aktualizace aplikace Adobe AIR Když uživatel nainstaluje aplikaci AIR, která vyžaduje aktualizovanou verzi modulu runtime, ten automaticky instaluje požadovanou aktualizaci. K aktualizaci modulu runtime potřebuje mít uživatel v počítači administrátorská práva.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 26 Zabezpečení aplikace AIR

Aktualizace aplikací AIR Vývoj a nasazení softwarových aplikací jsou jednou z největších bezpečnostních výzev, kterým čelí aplikace s nativním kódem. Rozhraní API aplikace AIR poskytuje mechanismus pro zlepšení: metoda Updater.update() může být vyvolána po spuštění ke kontrole vzdáleného umístění souboru AIR. Pokud je aktualizace správná, soubor AIR je stažen, nainstalován a aplikace se restartuje. Vývojáři mohou tuto třídu používat nejenom pro poskytnutí nové funkce, ale také pro reakci na potenciální bezpečnostní zranitelnosti. Poznámka: Vývojáři mohou specifikovat verzi aplikace nastavením vlastnosti version souboru popisovače aplikace. AIR řetězec žádným způsobem neinterpretuje. Tak verze „3.0“ není považována za aktuálnější, než verze „2.0“. Na vývojáři je udržení smysluplné stanovení verze. Další podrobné informace viz „Definování vlastností v souboru deskriptoru aplikace“ na stránce 44.

Odinstalování aplikace AIR Uživatel může odinstalovat aplikaci AIR:

• V systému Windows: pomocí ovládacího panelu Přidat/Odebrat programy se aplikace odstraní. • V systému Mac OS: odstranění souboru app z místa instalace. Odebráním aplikace AIR se odstraní všechny soubory v adresáři aplikace. Neodstraní se však soubory, které mohla aplikace zapsat mimo adresář aplikace. Odebráním aplikace AIR nevrací změny, které aplikace AIR provedla v souborech mimo adresář aplikace.

Odinstalování aplikace Adobe AIR Aplikace Adobe AIR může být odinstalována:

• V systému Windows: spuštěním funkce Přidat/Odebrat programy v Ovládacích panelech, vybráním položky Adobe AIR a zvolením tlačítka „Odebrat“.

• V systému Mac OS: spuštěním odinstalačního programu aplikace Adobe AIR v adresáři aplikace.

Nastavení registru Windows pro správce V systému Windows mohou správci nakonfigurovat počítač tak, aby zabránil (nebo umožnil) instalaci aplikace AIR a aktualizací modulu runtime. Tato nastavení jsou obsažena v registru Windows v následujícím klíči: HKLM\Software\Policies\Adobe\AIR. Zahrnují následující: Nastavení registru

Popis

AppInstallDisabled

Specifikuje, že instalace a odinstalace aplikace AIR jsou povoleny. Nastavte na hodnotu 0 = „povoleno“, nebo na hodnotu 1 = „zakázáno“.

UntrustedAppInstallDisabled

Specifikuje, že instalace nedůvěryhodných aplikací AIR (aplikace, které nezahrnují důvěryhodný certifikát) je povolena (viz „Digitální podepisování souboru AIR“ na stránce 310). Nastavte na hodnotu 0 = „povoleno“, nebo na hodnotu 1 = „zakázáno“.

UpdateDisabled

Specifikuje, že aktualizace modulu runtime je povolena, buď jako úkol na pozadí nebo jako součást explicitní instalace. Nastavte na hodnotu 0 = „povoleno“, nebo na hodnotu 1 = „zakázáno“.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 27 Zabezpečení aplikace AIR

Karantény zabezpečení Aplikace AIR poskytuje komplexní architekturu zabezpečení, která definuje oprávněné podle každého souboru v aplikaci AIR, interně i externě. Oprávnění jsou poskytnuta souborům podle jejich původu a jsou přiřazena do logických skupin zabezpečení, nazývaných karantény zabezpečení.

O karanténě zabezpečení aplikace AIR Model karantén zabezpečení modulu runtime je tvořen modelem zabezpečení aplikace Flash Player s doplněním karantény zabezpečení aplikace. Soubory, které nejsou v karanténě zabezpečení aplikace, mají bezpečnostní omezení podobná těm, která jsou specifikovaná v modelu zabezpečení aplikace Flash Player. Modul runtime používá karantény zabezpečení k definování rozsahu dat, ke kterým může kód přistupovat a operace, které může vykonávat. Pro uchování lokálního zabezpečení jsou soubory v každé karanténě zabezpečení izolovány od souborů jiných karantén zabezpečení. Například soubor SWF načtený do aplikace AIR z externí internetové adresy URL, je uložen do vzdálené karantény zabezpečení a nemá výchozí oprávnění pro skriptování souborů, které jsou uloženy v adresáři aplikace, které jsou přiřazeny do karantény zabezpečení aplikace. Následující tabulka popisuje každý typ karantény zabezpečení: Karanténa zabezpečení

Popis

application

Soubor je umístěn v aplikačním adresáři a pracuje s úplnou sadou oprávnění AIR.

remote

Soubor pochází z internetové adresy URL a pracuje podle doménových pravidel karantény zabezpečení, analogických k pravidlům, která platí pro vzdálené soubory aplikace Flash Player. (Jedná se o samostatné karantény zabezpečení pro každou síťovou doménu, například http://www.example.com a https://foo.example.org.)

local-trusted

Soubor je lokální a uživatel jej označil jako důvěryhodný, pomocí Správce nastavení nebo důvěryhodného konfiguračního souboru aplikace Flash Player. Soubor může číst lokální datové zdroje a komunikovat s Internetem, ale nemá úplnou sadu oprávnění AIR.

local-with-networking

Soubor je lokální soubor SWF publikovaný s označením sítě, ale nebyl pro uživatele explicitně důvěryhodný. Tento soubor může komunikovat s Internetem, ale nemůže číst z lokálních datových zdrojů. Tato karanténa zabezpečení je dostupná pouze pro obsah SWF.

local-with-filesystem

Soubor je lokální skriptovací soubor, který nebyl publikovaný s označením sítě, ale nebyl pro uživatele explicitně důvěryhodný. Patří sem soubory JavaScript, které nebyly důvěryhodné. Soubor může číst z lokálních datových zdrojů, ale nemůže komunikovat s Internetem.

Toto téma se zaměřuje primárně na karanténu zabezpečení aplikace a její vztah s ostatními karanténami zabezpečení v aplikaci AIR. Vývojáři, kteří používají obsah přiřazený k ostatním karanténám zabezpečení by si měli dále prostudovat dokumentaci modelu zabezpečení aplikace Flash Player. Viz kapitola „Zabezpečení aplikace Flash Player“ v dokumentu Programování v jazyce ActionScript 3.0 (http://www.adobe.com/go/flashcs4_prog_as3_security_cz) a dokumentech Flash Player 9 Security (Zabezpečení aplikace Flash Player 9) (http://www.adobe.com/go/fp9_0_security) nebo Flash Player 10 Security (Zabezpečení aplikace Flash Player 10) (http://www.adobe.com/go/fp10_0_security_cz).

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 28 Zabezpečení aplikace AIR

Karanténa zabezpečení aplikace Když je aplikace nainstalovaná, všechny soubory obsažené v instalačním programu jsou nainstalovány v počítači uživatele do adresáře aplikace. Vývojáři mohou odkazovat na tento adresář v kódu prostřednictvím schématu URL app:/ (viz „Používání schémat URL AIR v adresách URL“ na stránce 296). Všechny soubory stromové struktury adresářů aplikace jsou přiřazeny do karantény zabezpečení aplikace, když je aplikace spuštěna. Obsah v karanténě zabezpečení aplikace má všechna oprávnění dostupná pro aplikaci AIR, včetně interakce s lokálním souborovým systémem. Mnoho aplikací AIR používá pro spuštění aplikace pouze tyto lokálně nainstalované soubory. Nicméně aplikace AIR nejsou omezeny pouze na soubory v adresáři aplikace - mohou načítat jakýkoliv typ soubor z libovolného zdroje. Patří sem lokální soubory pro počítač uživatele a také soubory z dostupných externích zdrojů, například místní sítě nebo Internetu. Typ souboru nemá žádný dopad na omezení zabezpečení; načtené soubory HTML mají stejná bezpečnostní oprávnění, jako načtené soubory SWF ze stejného zdroje. Obsah v karanténě zabezpečení aplikace má přístup k rozhraní API aplikace AIR, jehož obsah se v jiných karanténách nesmí používat. Například vlastnost air.NativeApplication.nativeApplication.applicationDescriptor, která vrací obsah souboru popisovače aplikace, je omezena na obsah karantény zabezpečení aplikace. Další příklad omezeného rozhraní API představuje třída FileStream, která obsahuje metody pro čtení a zápis místního systému souborů. Rozhraní API jazyka ActionScript, které je jediné dostupné pro obsah v karanténě zabezpečení aplikace, je indikováno logem AIR v Referenční příručka jazyka Flex 3.0 pro aplikaci Adobe AIR. Použití těchto rozhraní API v jiných karanténách zabezpečení způsobí, že modul runtime odešle výjimku SecurityError. Pro obsah HTML (v objektu HTMLLoader), jsou všechna rozhraní API jazyka JavaScript AIR (ta, která jsou dostupná prostřednictvím vlastnosti window.runtime nebo objektu air při použití souboru AIRAliases.js) dostupná pro obsah v karanténě zabezpečení aplikace. Obsah HTML v jiné karanténě zabezpečení nemá přístup k vlastnosti window.runtime,takže obsah nemůže přistupovat k rozhraní APU aplikace AIR.

Omezení pro JavaScript a HTML Pro obsah HTML v karanténě zabezpečení aplikace existují omezení, pro použití rozhraní API, která mohou dynamicky transformovat řetězce do spustitelného kódu poté, co byl kód načten. Tak tomu je proto, aby aplikaci bylo zabráněno v náhodném vložení (a spuštění) kódu z neaplikačních zdrojů (například jako potenciálně nezabezpečené síťové domény). Příkladem je použití funkce eval(). Podrobnosti viz také „Omezení kódu pro obsah v různých karanténách zabezpečení“ na stránce 31.

Omezení ve značkách img v obsahu textového pole jazyka ActionScript Na ochranu před možnými phishingovými útoky jsou značky img v obsahu HTML v objektech TextField jazyka ActionScript ignorovány v obsahu SWF v karanténě zabezpečení aplikace.

Omezení pro asfunction Obsah v karanténě zabezpečení aplikace nemůže použít protokol asfunction v obsahu HTML v textovém poli ActionScript 2.0.

Žádný přístup k trvalé mezidoménové vyrovnávací paměti Obsah SWF v karanténě zabezpečení aplikace nemůže používat mezidoménovou vyrovnávací paměť, funkce byla přidána do 3. aktualizace aplikace Flash Player 9. Tato funkce umožňuje aplikaci Flash Player trvale ukládat do vyrovnávací paměti obsah součástí platformy Adobe a používat jej v načteném obsahu SWF na vyžádání (eliminuje se tak potřeba několikerého načtení obsahu).

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 29 Zabezpečení aplikace AIR

Oprávnění obsahu v neaplikačních karanténách zabezpečení Soubory načtené ze sítě nebo internetového umístění jsou přiřazeny do remote (vzdálené) karantény zabezpečení. Soubory načtené z vnějšku adresáře aplikace jsou přiřazeny buď karanténě zabezpečení local-with-filesystem (lokální-se-systémem souborů), local-with-networking (lokální-se-sítí) nebo local-trusted (lokálnídůvěryhodný); to závisí na tom, jak byl soubor vytvořen a zda uživatel explicitně důvěřoval souboru prostřednictvím Správce globálního nastavení aplikace Flash Player. Podrobnosti viz http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager.html.

Omezení pro JavaScript a HTML Na rozdíl od obsahu v karanténě zabezpečení aplikace, obsah jazyka JavaScript v neaplikační karanténě zabezpečení může kdykoliv volat funkci eval() pro vykonání dynamicky generovaného kódu. Existují však omezení jazyka JavaScript v neaplikační karanténě zabezpečení. Patří sem:

• Kód JavaScript v neaplikační karanténě zabezpečení nemá přístup do objektu window.runtime a takový kód nemůže rozhraní API aplikace AIR vykonat.

• Standardně obsah v neaplikační karanténě zabezpečení nemůže použít volání XMLHttpRequest pro načtení dat z jiné domény, kromě domény volající daný požadavek. Kód aplikace však může zaručit toto oprávnění neaplikačnímu obsahu a to nastavením atributu allowCrossdomainXHR v obsaženém snímku nebo snímku iframe. Další informace viz „Skriptování mezi obsahem v různých doménách“ na stránce 35.

• Existují omezení volání metody window.open() jazyka JavaScript. Podrobnosti viz také „Omezení pro volání metody JavaScript window.open()“ na stránce 34. Podrobnosti viz také „Omezení kódu pro obsah v různých karanténách zabezpečení“ na stránce 31.

Omezení pro načítání CSS, snímku, snímku iframe a prvků img Obsah HTML ve vzdálených (síťových) karanténách zabezpečení může načítat pouze obsah CSS, frame, iframe a img ze vzdálených domén (ze síťových adres URL). Obsah HTML v karanténách zabezpečení lokální-se-systémem souborů, lokální-se-sítí nebo lokální-důvěryhodný mohou pouze načítat obsah CSS, frame, iframe a img z místních karantén zabezpečení (nikoliv z aplikačních nebo síťových adres URL).

Zabezpečení HTML Modul runtime si vynucuje pravidla a poskytuje mechanismy pro překonávání možných zranitelností zabezpečení v kódu HTML a JavaScript. Stejná pravidla jsou vynucena bez ohledu na to, zda je aplikace primárně napsána v jazyce JavaScript nebo zda načítáte obsah HTML a JavaScript v aplikaci založené na SWF. Obsah v karanténě zabezpečení aplikace a v neaplikační karanténě zabezpečení (viz „Karantény zabezpečení“ na stránce 27) mají odlišná oprávnění. Při načítání obsahu do iframe nebo frame, modul runtime poskytuje zabezpečený mechanismu můstku karantén zabezpečení, který umožňuje obsahu v frame nebo iframe komunikovat zabezpečeným způsobem s obsahem v karanténě zabezpečení aplikace. Toto téma popisuje architekturu zabezpečení AIR HTML a jak používat snímky iframes, snímky a můstek karantény zabezpečení pro nastavení aplikace. Další informace viz také „Zamezení vzniku chyb jazyka JavaScript souvisejících se zabezpečením“ na stránce 228.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 30 Zabezpečení aplikace AIR

Přehled konfigurování aplikací HTML Snímky a snímky iFrames poskytují pohodlnou strukturu pro organizování obsahu HTML v aplikaci AIR. Snímky poskytují prostředky pro zajištění trvalosti data a pro bezpečnou práci se vzdáleným obsahem. Protože HTML v aplikaci AIR udržujte normální, stránkovou organizaci, prostředí HTML se zcela aktualizuje v případě, že horní snímek obsahu HTML se „naviguje” na jinou stránku. Můžete použít snímky a snímky iframes k údržbě trvalosti dat v AIR, stejně jako by tomu bylo pro webové aplikace spuštěné v prohlížeči. Definujte hlavní objekty aplikace v horním snímku, které přetrvají, dokud neumožníte snímku přejít na novou stránku. Použijte závislé snímky nebo snímky iFrames k načtení a zobrazení přechodových součástí aplikace. (Existuje mnoho způsobů údržby trvalosti dat, které lze použít navíc ke snímkům, nebo místo nich. Patří sem soubory cookies, místní sdílené objekty, místní úložiště souborů, šifrované úložiště souborů a úložiště místní databáze.) Protože si kód jazyka HTML v prostředí AIR uchovává své normální nejasné rozdělení mezi spustitelným kódem a daty, umisťuje prostředí AIR horní snímek prostředí HTML do karantény zabezpečení aplikace. Po události stránky load omezí prostředí AIR všechny operace, například eval(), které mohou převádět řetězec textu na spustitelný objekt. Toto omezení je vynuceno i v případě, že aplikace nenačte vzdálený obsah. Chcete-li umožnit, aby obsah HTML mohl tyto omezené operace spouštět, je třeba použít snímky nebo snímky iframes k umístění obsahu do neaplikační karantény. (Když používáte některé rámce aplikací jazyka JavaScript, které jsou založeny na funkci eval(), bude patrně nutné obsah spustit v podřízeném snímku v karanténě.) Úplný seznam omezení jazyka JavaScript v karanténě zabezpečení aplikace, viz také „Omezení kódu pro obsah v různých karanténách zabezpečení“ na stránce 31. Protože si HTML v aplikaci AIR uchovává schopnost načítat vzdálený, patrně nezabezpečený obsah, aplikace AIR si vynucuje zásady, které zabraňují obsahu v jedné doméně, aby spolupracoval s obsahem v jiné doméně. Aby byla možná spolupráce mezi obsahem aplikace a obsahem v jiné doméně, nastavte můstek, který bude sloužit jako rozhraní mezi řídicím a závislým snímkem.

Nastavení vztahu mezi řídicí a závislou karanténou zabezpečení Aplikace AIR přidá atributy sandboxRoot a documentRoot do prvků frame a iframe v HTML. Tyto atributy umožní jednat s obsahem aplikace, jako by pocházel z jiné domény. Atribut

Popis

sandboxRoot

Adresa URL, kterou použijete pro stanovené karantény zabezpečení a domény, do které umístíte obsah snímku. Je třeba použít schéma URL file:, http: nebo https:.

documentRoot

Adresa URL, ze které se nahrává obsah snímku. Je třeba použít schéma URL file:, app: nebo app-storage:.

Následující příklad mapuje obsah nainstalovaný v podadresáři karantény zabezpečení aplikace, který se spustí ve vzdálené karanténě zabezpečení a v doméně www.example.com: <iframe src="ui.html" sandboxRoot="http://www.example.com/local/" documentRoot="app:/sandbox/">

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 31 Zabezpečení aplikace AIR

Nastavení můstku mezi řídicími a závislými snímky v různých karanténách zabezpečení nebo doménách Aplikace AIR přidává vlastnosti childSandboxBridge a parentSandboxBridge do objektu window kteréhokoliv závislého snímku. Tyto vlastnosti umožňují definovat mosty, které slouží jako rozhraní mezi řídicím a závislým snímkem. Každý snímek se pohybuje jedním směrem: childSandboxBridge - vlastnost childSandboxBridge umožňuje závislému snímku zpřístupnit rozhraní obsahu v řídicím snímku. Chcete-li zpřístupnit rozhraní, nastavte vlastnost childSandbox na funkci nebo objekt v závislém snímku. Můžete pak přistupovat k objektu nebo funkci z obsahu v řídicím snímku. Následující příklad ukazuje, jakým způsobem může skript spuštěný v závislém snímku zpřístupnit objekt obsahující funkci a vlastnost pro řídicí objekt: var interface = {}; interface.calculatePrice = function(){ return .45 + 1.20; } interface.storeID = "abc" window.childSandboxBridge = interface;

Pokud je závislý obsah ve snímku iframe přiřazen id pro "child", můžete zpřístupnit rozhraní z řídicího obsahu načtením vlastnosti childSandboxBridge snímku: var childInterface = document.getElementById("child").childSandboxBridge; air.trace(childInterface.calculatePrice()); //traces "1.65" air.trace(childInterface.storeID)); //traces "abc" parentSandboxBridge - vlastnost parentSandboxBridge umožňuje řídicímu snímku zpřístupnit rozhraní obsahu v závislém snímku. Chcete-li zpřístupnit rozhraní, nastavte vlastnost parentSandbox závislého snímku na funkci nebo objekt v řídicím snímku. Můžete pak přistupovat k objektu nebo funkci z obsahu v závislém snímku. Následující příklad ukazuje, jak skript spuštěný v řídicím snímku může zpřístupnit objekt obsahující funkci uložení pro závislý objekt: var interface = {}; interface.save = function(text){ var saveFile = air.File("app-storage:/save.txt"); //write text to file } document.getElementById("child").parentSandboxBridge = interface;

Pomocí tohoto rozhraní může obsah v závislém snímku uložit text do souboru pojmenovaného save.txt. Nicméně nebude mít žádný jiný přístup do systému souborů. Obecně by měl obsah aplikace zpřístupnit ostatním karanténám zabezpečení nejužší možné rozhraní. Podřízený obsah by mohl vyvolat funkci save následujícím způsobem: var textToSave = "A string."; window.parentSandboxBridge.save(textToSave);

Pokud se podřízený obsah pokusí nastavit vlastnost objektu parentSandboxBridge, modul runtime odešle výjimku SecurityError. Pokud se řídicí obsah pokusí nastavit vlastnost objektu childSandboxBridge, modul runtime odešle výjimku SecurityError.

Omezení kódu pro obsah v různých karanténách zabezpečení Jak bylo popsáno v úvodu tohoto tématu, „Zabezpečení HTML“ na stránce 29, modul runtime si vynucuje pravidla a poskytuje mechanismy pro překonání možných bezpečnostních zranitelností v HTML a jazyce JavaScript. Toto téma popisuje uvedená omezení. Pokud se kód pokusí zavolat tato omezená rozhraní API, modul runtime odešle chybu s hlášením „Narušení bezpečnosti modulu runtime aplikace Adobe AIR pro kód JavaScript v karanténě zabezpečení aplikace.“

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 32 Zabezpečení aplikace AIR

Další informace viz také „Zamezení vzniku chyb jazyka JavaScript souvisejících se zabezpečením“ na stránce 228.

Omezení pro používání funkce eval() jazyka JavaScript a podobných technik Pro obsah HTML v karanténě zabezpečení aplikace existují omezení pro použití rozhraní API, které může dynamicky transformovat řetězce do spustitelného kódu poté, co je kód načten (po odeslání události onload prvku body a dokončení spouštění funkce manipulačního programu onload). Tak tomu je proto, aby aplikaci bylo zabráněno v náhodném vložení (a spuštění) kódu z neaplikačních zdrojů (například jako potenciálně nezabezpečené síťové domény). Pokud například aplikace použijte data řetězce ze vzdáleného zdroje pro zápis vlastnosti innerHTML prvku DOM, řetězec by mohl zahrnovat spustitelný kód (JavaScript), který může provádět nezabezpečené operace. Nicméně, zatímco se načítá obsah, nehrozí žádné riziko vložení vzdálených řetězců do DOM. Jedním omezením je použití funkce eval() jazyka JavaScript. Jakmile je kód v karanténě zabezpečení aplikace načten a po zpracování události onload manipulačním programem, můžete funkci eval() použít pouze omezenými způsoby. Následující pravidla platí pro použití funkce eval()poté, co byl kód načten z karantény zabezpečení aplikace.

• Výrazy zahrnující literály jsou povoleny. Například: eval("null"); eval("3 + .14"); eval("'foo'");

• Literály objektů jsou povoleny, jako v následujícím příkladu: { prop1: val1, prop2: val2 }

• Literál objektu setter/getter je zakázán, jako v následujícím příkladu: { get prop1() { ... }, set prop1(v) { ... } }

• Literály polí jsou povoleny, jako v následujícím příkladu: [ val1, val2, val3 ]

• Výrazy zahrnující čtení vlastností jsou zakázány, jako v následujícím příkladu: a.b.c

• Vyvolání funkce je zakázáno. • Definice funkcí jsou zakázány. • Nastavení kterékoliv vlastnosti je zakázáno. • Literály funkcí jsou zakázány. Nicméně, když se načítá kód, před událostí onload a během vykonávání události onload manipulačním programem, tato omezení neplatí pro obsah v karanténě zabezpečení aplikace. Například po načtení kódu vede následující kód k tomu, že modul runtime odešle výjimku: eval("alert(44)"); eval("myFunction(44)"); eval("NativeApplication.applicationID");

Dynamicky generovaný kód, například takový, který vznikne při zavolání funkce eval(), bude znamenat bezpečnostní riziko v případě, že mu bude umožněn přístup do karantény zabezpečení aplikace. Například aplikace může náhodně vykonat řetězec načtený ze síťové domény a tento řetězec může obsahovat škodlivý kód. Například toto může být kód, který odstraní nebo změní soubory v počítači uživatele. Nebo se může jednat o kód, který nahlásí obsah místního souboru nedůvěryhodné síťové doméně.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 33 Zabezpečení aplikace AIR

Způsoby generování dynamického kódu jsou následující:

• Zavolání funkce eval(). • Použití vlastností innerHTML nebo funkcí DOM pro vložení značek skriptu, které načtou skript mimo adresář aplikace.

• Použití vlastností innerHTML nebo funkcí DOM pro vložení značek skriptu, které mají vřazený kód (spíše než načtení skriptu prostřednictvím atributu src).

• Nastavení atributu src pro značky script pro načtení souboru jazyka JavaScript, který je mimo adresář aplikace. • Použití schémata URL javascript (jako v href="javascript:alert('Test')"). • Použití funkcí setInterval() nebo setTimout(), kde první parametr (definující funkci pro asynchronní spuštění) je řetězec (bude se hodnotit), spíše než název funkce (jako v setTimeout('x = 4', 1000)).

• Volání document.write() nebo document.writeln(). Kód v karanténě zabezpečení aplikace může používat tyto metody pouze v případě, že se načítá obsah. Tato omezení nezabraňují použití eval() s literály objektu JSON. Umožňuje pracovat obsahu aplikace s knihovnou JSON JavaScript. Jste však omezeni v používání přetíženého kódu JSON (s manipulačními programy událostí). Vzhledem k dalším strukturám Ajax a knihovnám kódu JavaScript je nutné si ověřit, zda struktura nebo knihovna pracuje s těmito omezeními a dynamicky generovaným kódem. Pokud tomu tak není, zahrňte kterýkoliv obsah používající strukturu nebo knihovnu do neaplikační karantény zabezpečení. Podrobnosti viz také „Oprávnění obsahu v neaplikačních karanténách zabezpečení“ na stránce 29 a „Skriptování mezi aplikačním a neaplikačním obsahem“ na stránce 39. Společnost Adobe uchovává seznam struktury Ajax známé svou podpornou karantény zabezpečení aplikace na adrese http://www.adobe.com/products/air/develop/ajax/features/. Na rozdíl od obsahu v karanténě zabezpečení aplikace, obsah jazyka JavaScript v neaplikační karanténě zabezpečení může kdykoliv volat funkci eval() pro vykonání dynamicky generovaného kódu.

Omezení přístupu k rozhraní API aplikace AIR (pro neaplikační karantény zabezpečení) Kód JavaScript v neaplikační karanténě zabezpečení nemá přístup do objektu window.runtime a takový kód nemůže rozhraní API aplikace AIR vykonat. Pokud obsah v neaplikační karanténě zabezpečení zavolá následující kód, aplikace odešle výjimku TypeError. try { window.runtime.flash.system.NativeApplication.nativeApplication.exit(); } catch (e) { alert(e); }

Typ výjimky je TypeError (nedefinovaná hodnota), protože obsah v neaplikační karanténě zabezpečení nerozpozná objekt window.runtime, takže je vidět jako nedefinovaná hodnota. Funkci modulu runtime můžete zpřístupnit obsah v neaplikační karanténě zabezpečení pomocí mostu skriptu. Podrobnosti viz také „Skriptování mezi aplikačním a neaplikačním obsahem“ na stránce 39.

Omezení při používání volání XMLHttpRequest Obsah HTML v karanténě zabezpečení aplikace nemůže používat synchronní metody XMLHttpRequest pro načtení data z vnější strany karantény zabezpečení aplikace, když se načítá obsah HTML a během události onLoad.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 34 Zabezpečení aplikace AIR

Standardně obsah HTML v neaplikační karanténě zabezpečení nesmí používat objekt JavaScript XMLHttpRequest k načtení dat z domén jiných, než jsou domény volající požadavek. Značka frame nebo iframe může zahrnovat atribut allowcrosscomainxhr. Nastavení tohoto atributu na nenulovou hodnotu umožní obsahu v snímku nebo snímku iframe použít objekt Javascript XMLHttpRequest k načtení dat z domén jiných, než jsou domény kódu volajícího požadavek: <iframe id="UI" src="http://example.com/ui.html" sandboxRoot="http://example.com/" allowcrossDomainxhr="true" documentRoot="app:/">

Další informace viz „Skriptování mezi obsahem v různých doménách“ na stránce 35.

Omezení pro načítání prvků CSS, frame, iframe a img (pro obsah v neaplikačních karanténách zabezpečení) Obsah HTML ve vzdálených (síťových) karanténách zabezpečení může načítat pouze obsah CSS, frame, iframe a img ze vzdálených karantén zabezpečení(ze síťových adres URL). Obsah HTML v karanténách zabezpečení lokální-se-systémem souborů, lokální-se-sítí nebo lokální-důvěryhodný mohou pouze načítat obsah CSS, img, iframe a img z místních karantén zabezpečení (nikoliv z aplikačních nebo vzdálených karantén zabezpečení).

Omezení pro volání metody JavaScript window.open() Pokud okno vytvořené voláním metody JavaScript window.open() zobrazí obsah z neaplikační karantény zabezpečení, název okna začíná názvem hlavního (spouštěcího) okna, poté následující znak dvojtečky. Nemůžete používat kód k přesunutí této části názvu okna mimo obrazovku. Obsah v neaplikačních karanténách zabezpečení může zavolat úspěšně metodu JavaScript window.open() pouze v případě odezvy na událost aktivovanou myší nebo klávesnicí uživatele. To zabraňuje neaplikačnímu obsahu ve vytváření oken, které mohou být použity pro škodlivé operace (například phishingové útoky). Manipulační program událostí pro událost myši nebo klávesnice nemůže nastavit metodu window.open() tak, aby se vykonala po prodlevě (například zavoláním funkce setTimeout()). Obsah ve vzdálené (síťové) karanténě zabezpečení může použít metodu window.open() pouze k otevření obsahu ve vzdálených síťových karanténách zabezpečení. Nemůže používat metodu window.open() k otevření obsahu z aplikační nebo lokální karantény zabezpečení. Obsah v karanténě zabezpečení typu lokální-se-systémem souborů, lokální-se-sítí, nebo lokální-důvěryhodné (viz „Karantény zabezpečení“ na stránce 27 ), může použít metodu window.open() pouze k otevření obsahu v lokální karanténě zabezpečení. Nemůže používat metodu window.open() k otevření obsahu z aplikační nebo vzdálené karantény zabezpečení.

Chyby při volání omezeného kódu Jestliže voláte kód, který má kvůli těmto omezením vyplývajícím ze zabezpečení zakázáno používat karanténu, odešle běhový modul chybu jazyka JavaScript: „Narušení bezpečnosti běhu aplikace Adobe AIR pro kód JavaScript v karanténě zabezpečení aplikace“. Další informace viz také „Zamezení vzniku chyb jazyka JavaScript souvisejících se zabezpečením“ na stránce 228.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 35 Zabezpečení aplikace AIR

Ochrana karantény zabezpečení při načítání obsahu HTML z řetězce Metoda loadString() třídy HTMLLoader slouží k vytvoření obsahu HTML za běhu. Data, která využíváte jako obsah HTML, ale mohou být poškozena, pokud jsou načítána z nezabezpečeného internetového zdroje. Z tohoto důvodu není ve výchozím nastavení kód jazyka HTML vytvořený pomocí metody loadString() umisťovaný do karantény zabezpečení aplikace a nemá přístup k rozhraním API prostředí AIR. Pokud ale chcete kód jazyka HTML vytvořený pomocí metody loadString() umístit do karantény zabezpečení, můžete nastavit vlastnost placeLoadStringContentInApplicationSandbox objektu HTMLLoder na hodnotu true. Další informace naleznete v části „Načtení obsahu HTML z řetězce“ na stránce 226.

Skriptování mezi obsahem v různých doménách Aplikace AIR mají speciální oprávnění, když jsou nainstalovány. Je důležité, že stejná oprávnění nesmí uniknout k jinému obsahu, včetně vzdálených souborů a místních souborů, které nejsou součástí aplikace.

O mostu karantény zabezpečení aplikace AIR Normálně obsah z jiných domén nemůže volat skripty v jiných doménách. K ochraně aplikací AIR před náhodnými úniky informací o oprávnění nebo řízení jsou pro obsah použita následující omezení v karanténě zabezpečení application (obsah nainstalovaný s aplikací):

• Kód v karanténě zabezpečení aplikace nemůže povolit jiné karantény zabezpečení zavoláním metody Security.allowDomain(). Volání této metody z karantény zabezpečení aplikace vyvolá chybu.

• Importování neaplikačního obsahu do karantény zabezpečení aplikace nastavením vlastnosti LoaderContext.securityDomain nebo LoaderContext.applicationDomain je zamezeno.

Existují stále případy, kde hlavní aplikace AIR vyžaduje, aby obsah ze vzdálené domény měl řízený přístup ke skriptům v hlavní aplikaci AIR, nebo naopak. K dosažení tohoto stavu modul runtime poskytuje mechanismu mostu karantény zabezpečení, který slouží jako brána mezi dvěma karanténami zabezpečení. Most karantény zabezpečení může poskytnout výslovnou interakci mezi vzdálenými a aplikačními karanténami zabezpečení. Most karantény zabezpečení zpřístupňuje dva objekty, ke kterým může přistupovat jak načtený, tak i načítající skript:

• Objekt parentSandboxBridge umožňuje načítajícímu obsahu zpřístupnit vlastnosti a funkce pro skripty v načteném obsahu.

• Objekt childSandboxBridge umožňuje načtenému obsahu zpřístupnit vlastnosti a funkce pro skripty v načítajícím obsahu. Objekty zpřístupněné prostřednictvím mostu karantény zabezpečení jsou předány ve formě hodnoty, nikoliv pomocí reference. Všechna data jsou serializována. To znamená, že objekty zpřístupněné jednou stranou mostu nemohou být nastaveny druhou stranou a že zpřístupněné objekty jsou všechny bez typu. Můžete také zpřístupnit pouze jednoduché objekty a funkce; nemůžete zpřístupnit komplexní objekty. Pokud se podřízený obsah pokusí nastavit vlastnost objektu parentSandboxBridge, modul runtime odešle výjimku SecurityError. Podobně, pokud se řídicí obsah pokusí nastavit vlastnost objektu childSandboxBridge, modul runtime odešle výjimku SecurityError.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 36 Zabezpečení aplikace AIR

Příklad mostu karantény zabezpečení (SWF) Předpokládejme, že aplikace obchodu s hudbou AIR chcete povolit vzdáleným souborům SWF vysílat cenu alb, ale nechte, aby vzdálené soubory SWF zjistily, zda je cena také cenou prodejní. To se provede tak, že třída StoreAPI poskytne metodu pro získání ceny, ale zablokuje cenu prodejní. Instance této třídy StoreAPI je pak přiřazena vlastnosti parentSandboxBridge objektu LoaderInfo pro objekt Loader, který načítá vzdálený soubor SWF. Následující kód je pro obchod s hudbou AIR: <mx:WindowedApplication xmlns:mx="http://www.adobe.com/2006/mxml" layout="absolute" title="Music Store" creationComplete="initApp()"> <mx:Script> import flash.display.Loader; import flash.net.URLRequest; private var child:Loader; private var isSale:Boolean = false; private function initApp():void { var request:URLRequest = new URLRequest("http://[www.yourdomain.com]/PriceQuoter.swf") child = new Loader(); child.contentLoaderInfo.parentSandboxBridge = new StoreAPI(this); child.load(request); container.addChild(child); } public function getRegularAlbumPrice():String { return "$11.99"; } public function getSaleAlbumPrice():String { return "$9.99"; } public function getAlbumPrice():String { if(isSale) { return getSaleAlbumPrice(); } else { return getRegularAlbumPrice(); } } <mx:UIComponent id="container" />

Objekt StoreAPI zavolá hlavní aplikaci, aby načetl standardní cenu alba, ale vrátí „Nedostupné“, pokud je zavolána metoda getSaleAlbumPrice(). Následující kód definuje třídu StoreAPI:

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 37 Zabezpečení aplikace AIR

public class StoreAPI { private static var musicStore:Object; public function StoreAPI(musicStore:Object) { this.musicStore = musicStore; } public function getRegularAlbumPrice():String { return musicStore.getRegularAlbumPrice(); } public function getSaleAlbumPrice():String { return "Not available"; } public function getAlbumPrice():String { return musicStore.getRegularAlbumPrice(); } }

Následující kód představuje příklad souboru PriceQuoter SWF, který hlásí cenu obchodu, ale nehlásí prodejní cenu: package { import flash.display.Sprite; import flash.system.Security; import flash.text.*; public class PriceQuoter extends Sprite { private var storeRequester:Object; public function PriceQuoter() { trace("Initializing child SWF"); trace("Child sandbox: " + Security.sandboxType); storeRequester = loaderInfo.parentSandboxBridge; var tf:TextField = new TextField(); tf.autoSize = TextFieldAutoSize.LEFT; addChild(tf); tf.appendText("Store price of album is: " + storeRequester.getAlbumPrice()); tf.appendText("\n"); tf.appendText("Sale price of album is: " + storeRequester.getSaleAlbumPrice()); } } }

Příklad mostu karantény zabezpečení (HTML) V obsahu HTML jsou vlastnosti parentSandboxBridge a childSandboxBridge přidány k objektu v okně JavaScript podřízeného dokumentu. Příklad nastavení funkcí mostu v obsahu HTML viz také „Vytvoření rozhraní mostu karantény“ na stránce 242.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 38 Zabezpečení aplikace AIR

Omezení vystavení API Při vystavení (zpřístupnění) mostů karantény zabezpečení je důležité vystavovat pouze rozhraní API horní úrovně, což omezuje míru, ve které mohou být tato rozhraní zneužita. Mějte na paměti, že obsah volající vaši implementaci mostu může být narušen (například prostřednictvím proniknutí kódu). Například vystavením metody readFile(path:String) (která načítá obsah libovolného souboru) prostřednictvím mostu je velmi snadno zneužitelné. Bylo by vhodnější vystavit rozhraní API readApplicationSetting(), které nevyužívá cestu a načte specifický soubor. Sémantičtější přístup omezuje možnosti poškození, které může aplikace způsobit poté, co je její část narušena.

Viz také „Vytváření křížových skriptů pro obsah v různých karanténách zabezpečení“ na stránce 240 „Karanténa zabezpečení aplikace“ na stránce 28 „Oprávnění obsahu v neaplikačních karanténách zabezpečení“ na stránce 29

Zápis na disk Aplikace spuštěná ve webovém prohlížeči má pouze omezenou interakci s místním systémem souborů uživatele. Webový prohlížeč implementuje zásady zabezpečení pro zajištění, aby počítač uživatele nemohl být narušen v důsledku načítání webového obsahu. Například soubory SWF spouštění aplikací Flash Player v prohlížeči nemohou přímo spolupracovat se soubory, které jsou již v počítači uživatele umístěny. Sdílené objekty a soubory cookie mohou být zapsány do počítače uživatele pro účely uchování uživatelských předvoleb a dalších dat, ale to je limit interakce se systémem souborů. Protože aplikace AIR jsou nativně nainstalovány, mají odlišné dohody o zabezpečení; jedna z nich zahrnuje možnost čtení a zápisu v lokálním systému souborů. Tato svoboda je však vykoupena nutně vysokou odpovědností vývojářů. Náhodné nezabezpečení aplikace ohrožuje nejenom funkčnost aplikace, ale také integritu počítače uživatele. Z tohoto důvodu by si vývojáři měli prostudovat kapitolu „Nejlepší postupy zabezpečení pro vývojáře“ na stránce 40. Vývojáři aplikace AIR mohou přistupovat k souborům a zapisovat je do lokálního souborového systému pomocí několika konvencí schémat URL: schéma URL

Popis

app:/

Alias adresáře aplikace. Soubory zpřístupněné z této cesty jsou přiřazeny karanténě zabezpečení aplikace a mají úplné oprávnění zaručené modulem runtime.

app-storage:/

Alias lokálního adresáře pro ukládání dat, standardizovaný modulem runtime. Soubory zpřístupněné z této cesty jsou přiřazeny neaplikační karanténě zabezpečení.

file:///

Alias zastupující kořen pevného disku uživatele. Soubor zpřístupněný z této cesty je přiřazen karanténě zabezpečení aplikace, pokud soubor existuje v adresáři aplikace, jinak je přiřazen neaplikační karanténě zabezpečení.

Poznámka: Aplikace AIR nemohou modifikovat obsah pomocí schématu URL app: Také adresář aplikace může být pouze ke čtení v důsledku administrátorských nastavení.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 39 Zabezpečení aplikace AIR

Pokud existují omezení pro správce počítače uživatele, aplikace AIR mají oprávnění k zápisu v libovolném umístění pevného disku uživatele. Vývojářům se doporučuje používat cestu app-storage:/ pro místní ukládání dat, souvisejících s aplikací. Soubory zapsané do app-storage:/ z aplikace jsou uloženy do standardního umístění:

• Mac OS: adresář pro uložení dat aplikace je //Local

Store/, kde je složka předvoleb uživatele. To je typicky adresář /Users/<user>/Library/Preferences

• Windows: adresář pro uložení dat aplikace je \\Local

Store\, kde je speciální

složka CSIDL_APPDATA uživatele. To je typicky adresář C:\Documents and Settings\<userName>\Application Data

• V systému Linux: //Local

Store/, kde je složka /home/<user>/.appdata

Pokud je aplikace navržena tak, aby spolupracovala se stávajícími soubory v souborovém systému uživatele, nezapomeňte si prostudovat kapitolu „Nejlepší postupy zabezpečení pro vývojáře“ na stránce 40.

Bezpečná práce s nedůvěryhodným obsahem Obsah nepřiřazený karanténě zabezpečení aplikace může poskytnout další funkci skriptování pro vaši aplikaci, ale pouze pokud splňuje kritéria zabezpečení modulu runtime. Toto téma vysvětluje dohodu zabezpečení aplikace AIR s neaplikačním obsahem.

Security.allowDomain() Aplikace AIR omezuje přístup ke skriptování pro neaplikační obsah přísněji, než nakolik zásuvný modul prohlížeče aplikace Flash Player omezuje přístup ke skriptování pro nedůvěryhodný obsah. Když je například v aplikaci Flash Player soubor SWF přidělený k local-trusted (lokální-důvěryhodné) karanténě zabezpečení, volá metodu System.allowDomain() a skriptovací přístup je zajištěn všem souborům SWF načteným ze specifikované domény. Analogický přístup není z obsahu applicationv aplikacích AIR povolen, protože by zaručil nepřiměřený přístup do neaplikačního souboru v systému souborů uživatele. Vzdálené soubory nemohou přímo přistupovat ke karanténě zabezpečení aplikace, bez ohledu na volání metody Security.allowDomain().

Skriptování mezi aplikačním a neaplikačním obsahem Aplikace AIR, které skriptují mezi aplikačním a neaplikačním obsahem, mají komplexnější uspořádání zabezpečení. Soubory, které nejsou v karanténě zabezpečení aplikace, mají povoleno přistupovat pouze k vlastnostem a metodám souborů v karanténě zabezpečení aplikace prostřednictvím použití mostu karantény zabezpečení. Most karantény zabezpečení plní funkci brány mezi aplikačním obsahem a neaplikačním obsahem, poskytuje tak explicitní interakci mezi dvěma soubory. Při správném použití most karantény zabezpečení poskytuje dodatečnou vrstvu zabezpečení, omezující neaplikační obsah v přístupu k referencím objektu, které jsou součástí aplikačního obsahu. Výhoda mostů karantény zabezpečení je nejlépe ilustrována na příkladu. Předpokládejme, že aplikace obchodu s hudbou AIR chce poskytnout rozhraní API pro zadavatele reklamy, který chce vytvořit vlastní soubory SWF, se kterým bude moci aplikace obchodu poté komunikovat. Obchod chce poskytnout zadavatelům reklamy metody pro vyhledávání interpretů a disků CD z obchodu, ale také chce z bezpečnostních důvodů izolovat některé metody a vlastnosti od souboru SWF třetí strany.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 40 Zabezpečení aplikace AIR

Most karantény zabezpečení může tuto funkci poskytnout. Standardně obsah načtený externě do aplikace AIR za chodu programu nemusí přistupovat k jakýmkoliv metodám nebo vlastnostem v hlavní aplikaci. S uživatelskou implementací mostu karantény zabezpečení může vývojář poskytnout služby vzdálenému obsahu bez toho, že by tyto metody nebo vlastnosti vystavil. Považujte most karantény zabezpečení za cestu mezi důvěryhodným a nedůvěryhodným obsahem s poskytnutím komunikace mezi načítajícím a načítaným obsahem bez vystavení referencí objektu. Další informace o bezpečném způsobu použití mostů aplikace viz také „Skriptování mezi obsahem v různých doménách“ na stránce 35.

Ochrana před dynamickým generováním nebezpečného obsahu SWF Metoda Loader.loadBytes() poskytuje cestu pro aplikaci, aby mohla generovat obsah SWF z bajtového pole. Nicméně útoky vsouváním kódu do dat načtených ze vzdálených zdrojů mohou těžce poškodit načítaný obsah. To je obzvláště pravdivé při načítání dat do karantény zabezpečení aplikace, kde generovaný obsah SWF může přistupovat k úplné sadě rozhraní API aplikace AIR. Existuje legitimní použití metody loadBytes() bez generování spustitelného kódu SWF. Metodu loadBytes() můžete například použít pro generování obrazových dat k řízení časování zobrazení obrázku. Existuje také legitimní využití, které se spoléhá na spustitelný kód, například dynamické vytváření obsahu SWF pro přehrávání zvuku. V aplikaci AIR metoda loadBytes() standardně neumožňuje načítání obsahu SWF; umožňuje pouze načítat obsah obrazu. V aplikaci AIR má vlastnost loaderContext metody loadBytes() přiřazenou vlastnost allowLoadBytesCodeExecution, kterou můžete nastavit na hodnotu true a explicitně tak povolit aplikaci používat loadBytes() k načtení spustitelného obsahu SWF. Následujíc kód zobrazuje, jak používat tuto vlastnost: var loader:Loader = new Loader(); var loaderContext:LoaderContext = new LoaderContext(); loaderContext.allowLoadBytesCodeExecution = true; loader.loadBytes(bytes, loaderContext);

Pokud zavoláte loadBytes() k načtení obsahu SWF a vlastnost allowLoadBytesCodeExecution objektu LoaderContext je nastavena na hodnotu false (výchozí), objekt Loader odešle výjimku SecurityError. Poznámka: V budoucích verzích aplikace Adobe AIR se toto rozhraní API může změnit. Když k tomu dojde, budete muset znovu zkompilovat obsah, který využívá vlastnost allowLoadBytesCodeExecution třídy LoaderContext.

Nejlepší postupy zabezpečení pro vývojáře Ačkoliv jsou aplikace AIR vytvořeny s pomocí webových technologií, je důležité, aby si vývojáři uvědomili, že nepracují uvnitř karantény zabezpečení prohlížeče. To znamená, že je možné vytvořit aplikace AIR, které mohou lokální systém poškodit buď záměrně, nebo neúmyslně. Aplikace AIR se pokusí minimalizovat rizika, ale vždy existují způsoby, jak mohou být zavedeny zranitelnosti. Toto téma pokrývá důležité potenciální nejistoty.

Rizika importování souborů do karantény zabezpečení aplikace Soubory vyskytující se v adresáři aplikace jsou přiřazeny do karantény zabezpečení a mají úplná oprávnění modulu runtime. Aplikace, které zapisují do místního systému souborů, by měly zapisovat do adresáře app-storage:/. Tento adresář se vyskytuje nezávisle na souborech aplikace v počítači uživatele, proto soubory nejsou přiřazeny karanténě zabezpečení aplikace a představují snížené bezpečnostní riziko. Vývojářům se doporučuje zvážit následující:

• Zahrnout soubor do souboru aplikace AIR (v nainstalované aplikaci) pouze v případě, že to je nutné.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 41 Zabezpečení aplikace AIR

• Zahrnout skriptovací soubor do souboru aplikace AIR (v nainstalované aplikaci) pouze v případě, že jeho chování je zcela srozumitelné a důvěryhodné.

• Nezapisujte ani nemodifikujte obsah v adresáři aplikace. Modul runtime zabraňuje aplikacím v zápisu nebo modifikování souborů a adresářů pomocí schématu URL app:/ a to odesláním výjimky SecurityError.

• Nepoužívejte data ze síťového zdroje jako parametry metod rozhraní API aplikace AIR, které mohou vést ke spuštění kódu. Patří sem použití metody Loader.loadBytes() a funkce eval() jazyka JavaScript.

Riziko používání externího zdroje pro stanovení cest Aplikace AIR může být narušena v případě, že se používají externí data nebo obsah. Z tohoto důvodu buďte obzvláště opatrní při používání dat ze sítě nebo systému souborů. Břímě důvěryhodnosti je zcela na vývojáři a síťových spojeních, která vytvoří, ale načtení cizích dat je přirozeným rizikem, proto by nemělo být používáno pro zadávání vstupů pro citlivé operace. Vývojářům se nedoporučuje provádět následující operace:

• Používání dat ze síťového zdroje pro stanovení názvu souboru • Používání dat ze síťového zdroje pro vytvoření adresy URL, kterou aplikace používá k odesílání soukromých informací

Riziko používání, ukládání nebo přenášení nezabezpečených pověření Uložení uživatelských pověření v lokálním systému souborů přirozeně zavádí rizika, která tato pověření mohou narušit. Doporučuje se, aby vývojáři zvážili následující:

• Pokud musí být pověření uložena lokálně, doporučuje se pověření při zápisu do lokálního systému souborů zašifrovat. Modul runtime poskytuje zašifrované úložiště jedinečné pro každou nainstalovanou aplikaci a to prostřednictvím třídy EncryptedLocalStore. Podrobnosti viz „Ukládání šifrovaných dat“ na stránce 208.

• Nepřenášejte nezašifrovaná uživatelská pověření do síťového zdroje, pokud není tento zdroj důvěryhodný. • Nikdy nespecifikujte výchozí heslo při vytváření pověření - nechte uživatele vytvořit vlastní. Uživatelé, kteří ponechají výchozí nastavení nezměněné, vystavují svá pověření útočníkovi, který již zná výchozí heslo.

Riziko útoku pomocí downgradované verze aplikace Během instalování aplikace modul runtime kontroluje a zjišťuje, aby daná verze aplikace nebyla aktuálně nainstalovaná. Pokud tato aplikace již nainstalovaná je, modul runtime porovná řetězec verze proti verzi, která je již nainstalovaná. Pokud je tato verze odlišná, uživatel si může vybrat aktualizaci instalace. Modul runtime nezaručuje, že nově nainstalovaná verze je novější, než verze starší, pouze že je odlišná. Útočník může uživateli distribuovat starší verzi a obejít tak slabé zabezpečení. Z tohoto důvodu se vývojářům doporučuje provést kontrolu verze, když je aplikace spuštěna. Je vhodné, aby aplikace zkontrolovala síť s ohledem na požadované aktualizace. Tímto způsobem, i když útočník zajistí, aby uživatel spustil starší verzi, tato stará verze rozpozná, že je nutné ji aktualizovat. Rovněž použitím jasného schématu stanovení verzí pro vaši aplikaci znesnadníte zmatení uživatele a jeho navedení k nainstalování downgradované verze. Podrobnosti o poskytování verzí aplikace viz také „Definování vlastností v souboru deskriptoru aplikace“ na stránce 44.

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 42 Zabezpečení aplikace AIR

Podepisování kódu Všechny instalační programy aplikace AIR musí mít podepsaný kód. Podepisování kódu je kryptografický proces potvrzení, že specifikovaný původ softwaru je správný. Aplikace AIR mohou být podepsány buď odkazem na certifikát od externí certifikační autority (CA) nebo vytvořením vlastního certifikátu. Důrazně se doporučuje používat komerční certifikát od dobře známé autority CA a poskytnout tak uživatelům jistotu, že instalují vaši aplikaci, nikoliv padělek. Nicméně automaticky podepsané certifikáty lze vytvořit pomocí adt z SDK nebo pomocí vývojového prostředí Flash, Flex Builder či jiné aplikace, který používá adt pro generování certifikátu. Automaticky podepsané certifikáty neposkytují žádnou jistotu, že instalovaná aplikace je originální. Další informace o digitálním podepsání aplikací AIR naleznete v kapitolách „Digitální podepisování souboru AIR“ na stránce 310 a „Vytváření aplikace AIR pomocí nástrojů příkazového řádku“ na stránce 341.

43

Kapitola 8: Nastavení vlastností aplikace AIR Vedle všech těchto souborů a jiných datových zdrojů, které vytvářejí aplikaci AIR, vyžaduje každá aplikace AIR soubor deskriptoru aplikace. Soubor deskriptoru aplikace je soubor XML, který definuje základní vlastnosti aplikace. Při vyvíjení aplikací AIR pomocí aktualizace Adobe® AIR™ pro aplikace Adobe® Flash® CS3 Professional nebo Adobe® Flash® CS4 Professional je soubor deskriptoru aplikace automaticky vygenerován při vytvoření projektu AIR. Změnu nastavení deskriptoru aplikace můžete provést v panelu v nabídce Příkazy > AIR - Nastavení aplikace a instalátoru. Soubor deskriptoru aplikace můžete také upravit ručně.

Struktura souboru deskriptoru aplikace Soubor deskriptoru aplikace obsahuje vlastnosti, které ovlivňují celou aplikaci, například její název, verzi, autorská práva, atd. Pro soubor deskriptoru aplikace lze použít libovolný název souboru. Když vytvoříte soubor AIR v aplikaci Flash CS3 nebo Flash CS4 pomocí výchozího nastavení, je soubor deskriptoru aplikace přejmenován na application.xml a umístěn do zvláštního adresáře v balíčku AIR. Zde je příklad souboru deskriptoru aplikace: com.example.HelloWorld 2.0 Hello World Example Co. AIR Hello World <description> This is a example. C'est un exemple. Esto es un ejemplo. Copyright (c) 2006 Example Co. HelloWorld-debug.swf <systemChrome>none true true <minimizable>true <maximizable>false false <width>640 480 <minSize>320 240 <maxSize>1280 960 Example Co/Hello World <programMenuFolder>Example Co

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 44 Nastavení vlastností aplikace AIR

icons/smallIcon.png icons/mediumIcon.png icons/bigIcon.png icons/biggestIcon.png <customUpdateUI>true false adobe.VideoFile <extension>avf <description>Adobe Video File application/vnd.adobe.video-file icons/avfIcon_16.png icons/avfIcon_32.png icons/avfIcon_48.png icons/avfIcon_128.png

Definování vlastností v souboru deskriptoru aplikace Elementy XML a atributy v deskriptoru aplikace slouží k definici následujících typů vlastností pro aplikaci AIR:

• Vyžadované verze runtime aplikace AIR • Identity aplikace • Instalačních složek a složek nabídky programu • Počátečních vlastností obsahu a oken • Souborů ikon aplikace • Zda aplikace poskytuje vlastní aktualizované uživatelské rozhraní • Zda lze aplikaci vyvolat obsahem SWF spuštěným v prohlížeči uživatele • Asociace typů souborů

Určení vyžadované verze aplikace AIR Vyžadovanou verzi runtime aplikace AIR určují atributy kořenového elementu souboru deskriptoru aplikace (application):

xmlns Jmenný prostor AIR, který musíte definovat jako výchozí jmenný prostor XML. Jmenný prostor se změní s každou hlavní verzí AIR (ale nikoliv s malými záplatami). Verzi runtime vyžadovanou aplikací určuje poslední segment jmenného prostoru, například „1.5“. Pokud aplikace používá jakékoli nové funkce aplikace AIR 1.5, nezapomeňte nastavit jmenný prostor na verzi AIR 1.5 ("http://ns.adobe.com/air/application/1.5").

VÝVOJ APLIKACÍ ADOBE AIR 1.5 POMOCÍ PROGRAMU FLASH CS4 PROFESSIONAL 45 Nastavení vlastností aplikace AIR

U aplikací založených na formátu SWF nastavuje maximální verzi formátu SWF, kterou lze načíst jako počáteční obsah aplikace, verze runtime aplikace AIR určená v deskriptoru aplikace. Aplikace, které mají nastaveny verze AIR 1.0 nebo AIR 1.1, mohou jako počáteční obsah využívat pouze formát SWF9 (Flash Player 9), a to dokonce i tehdy, když jsou spuštěny pomocí runtime aplikace AIR 1.5. Aplikace, které mají nastaveny verzi AIR 1.5, mohou jako počáteční obsah využívat soubory ve formátu SWF9 nebo SWF10 (Flash Player 10). Verze formátu SWF určuje, která verze rozhraní API aplikací AIR nebo Flash Player je dostupná. Pokud je jako počáteční obsah aplikace AIR 1.5 použitý soubor ve formátu SWF9, bude mít tato aplikace přístup pouze k rozhraním API verzí AIR 1.1 a Flash Player 9. Kromě toho nebudou změny provedené na stávajících rozhraních API v aplikacích AIR 1.5 a Flash Player 10 účinné. (Výjimkou z tohoto pravidla jsou důležité změny rozhraní API související se zabezpečením; tyto změny lze ve stávajících nebo budoucích opravách runtime používat i se zpětnou platností.) U aplikací založených na jazyku HTML určuje verzi aplikací AIR a Flash Player, které jsou pro aplikaci dostupné, pouze verze runtime určená v deskriptoru aplikace. Chování jazyků HTML a JavaScript a stylů CSS je vždy určeno verzí knihovny Webkit, která je v nainstalovaném runtime aplikace AIR použita, a ne deskriptorem aplikace. Když aplikace AIR načítá obsah ve formátu SWF, závisí verze rozhraní API aplikací AIR a Flash Player na způsobu načítání obsahu. Následující tabulka ukazuje způsob, jakým je verze rozhraní API určena na základě metody načítání: Způsob načítání obsahu

Způsob určení verze rozhraní API

Počáteční obsah, aplikace založená na formátu SWF

Verze formátu SWF načítaného souboru

Počáteční obsah, aplikace založená na formátu HTML

Jmenný prostor deskriptoru aplikace

Soubor SWF načítaný obsahem SWF

Verze načítajícího obsahu

Knihovna SWF načtená obsahem HTML pomocí tagu <script>

Jmenný prostor deskriptoru aplikace

Soubor SWF načtený obsahem HTML pomocí rozhraní API aplikací AIR nebo Flash Player (například flash.display.Loader)

Jmenný prostor deskriptoru aplikace

Soubor SWF načtený obsahem HTML pomocí tagů