Linux Firefox 安裝 Flash Player 替代方案：Fresh Player Plugin 完整設定

重要提示： Adobe Flash Player 已於 2020 年 12 月 31 日正式停止支援，所有主流瀏覽器 (Firefox、Chrome、Edge) 均已移除 Flash 支援。本文內容僅供歷史參考或特殊舊系統維護情境，強烈不建議在現代環境安裝 Flash，存在嚴重安全風險。

歷史背景

Adobe 早於 2012 年停止 Linux 版 Flash Player 開發 (停留在 11.2 版)，僅提供安全性更新至 2020 年。Linux 使用者若需較新版 Flash，過去常用 Fresh Player Plugin (Pepper Flash 包裝器) 搭配 Chrome 內建的 Pepper Flash (PPAPI) 在 Firefox (NPAPI) 上運作。

歷史安裝步驟 (已失效/不建議執行)

# Ubuntu 系列 (需 PPA，現多已失效)
sudo add-apt-repository ppa:nilarimogard/webupd8
sudo apt update
sudo apt install freshplayerplugin

# 手動安裝 Pepper Flash (從 Chrome 擷取)
# 1. 下載 Chrome .deb
# 2. 解壓擷取 /opt/google/chrome/PepperFlash/libpepflashplayer.so
# 3. 放入 /usr/lib/adobe-flashplugin/ 或設定 freshwrapper.conf 指定路徑

現代替代方案

1. Ruffle (推薦：WebAssembly 模擬器)

• 官網：https://ruffle.rs/
• 瀏覽器擴充功能：Firefox/Chrome/Edge 皆有
• 支援大多數 AS1/AS2/AS3 內容，持續更新
• 無需原生 Flash 二進位，安全無沙箱逃逸風險

2. Lightspark (開源 C++ 實作)

• 支援部分 AS3/Stage3D
• 可作為瀏覽器外掛 (NPAPI/PPAPI) 或獨立播放器
• GNU/Linux 原生支援

3. 瀏覽器內建方案

• Chrome/Chromium：內建 Pepper Flash 已移除 (v88+)，改用 HTML5
• Firefox：移除 NPAPI 支援 (v52+)，無法載入任何 Flash 外掛

4. 獨立播放器 (離線 SWF 檔案)

# Ruffle 桌面版
wget https://github.com/ruffle-rs/ruffle/releases/latest/download/ruffle-nightly-linux_x86_64.tar.gz
tar xzf ruffle-nightly-linux_x86_64.tar.gz
./ruffle your_file.swf

# Adobe 官方獨立播放器 (已停止發布，僅存檔可用)
# 俗稱 "Flash Player Projector"

5. 企業/舊系統相容模式

• 使用虛擬機安裝舊版 OS + 舊版瀏覽器 + 官方 Flash (離線環境)
• 瀏覽器企業政策 (Chrome Enterprise Policy) 強制啟用 Flash (已不可用)

驗證 Flash 是否真正移除

# Firefox 檢查
about:addons → 外掛程式 → 搜尋 Shockwave Flash

# 系統層級檢查
ls /usr/lib/adobe-flashplugin/ /usr/lib/pepperflashplugin-nonfree/ /opt/google/chrome/PepperFlash/

安全性警示

• 任何仍在運行的 Flash 內容皆為已知未修補漏洞攻擊面
• 惡意 SWF 可執行任意程式碼 (CVE-2021-21017 等)
• 合規框架 (PCI-DSS, HIPAA, GDPR) 視運行 Flash 為嚴重違規

遷移建議

1. 盤點所有依賴 Flash 的內部/外部系統
2. 優先改寫為 HTML5/JavaScript/WebAssembly
3. 無法改寫者：評估 Ruffle/Lightspark 相容性
4. 極少數無法替代：隔離於無網路虛擬機，嚴格存取控制
5. 建立淘汰時間表，向利害關係人溝通風險

結論： 不要在 2024 年之後的任何 Linux 系統上安裝 Flash Player 或相關包裝器。擁抱 HTML5、WebAssembly 與 Ruffle 等現代安全技術，才是負責任的工程選擇。