24.06.1997  Новости

Метод БерстаСтремясь всеми правдами и неправдами выиграть войну за господство в Web, Microsoft пошла на ужасный риск. Она рискует вашей безопасностью.Постепенно пользователи осознают, что технология ActiveX корпорации Microsoft  -  ядро ее Internet-архитектуры  -  делает компьютеры уязвимыми для нападения. Каждая технология имеет свои слабые места, но недостатки ActiveX усугубляются нежеланием Microsoft выполнять свой долг.Управляющие элементы ActiveX  -  это небольшие программы, которые могут быть загружены через Internet для последующего выполнения в Internet Explorer, браузере корпорации Microsoft. Как и Java-аплеты, элементы ActiveX позволяют разработчикам Web использовать новые мощные функции. Или создавать новые угрозы.То, что делает технологию ActiveX столь эффективной, одновременно является источником риска. Java-аплеты работают в “песочнице”, за барьером, отделяющим их от остальной части пользовательского ПК. Поскольку поводок у Java-аплета короткий, создаваемая им опасность невелика. Но за все надо платить, и аплет расплачивается уменьшением функциональных возможностей. Элементы ActiveX не ограничены барьером “песочницы”. После того как компонент ActiveX загружен, он может сделать фактически все, до чего додумается программист: например, стереть жесткий диск.Microsoft считает, что расширенная функциональность ActiveX стоит риска, связанного с безопасностью. “Решение”, предлагаемое корпорацией,  -  это система Authenticode, построенная на принципе информирования ... читать далее.