Microsoft poinformował, że już 12 sierpnia (a więc w najbliższy Patch Tuesday) udostępni uaktualnienie dla Internet Explorera, które ma na celu rozprawić się z przestarzałymi kontrolkami ActiveX.

Zanim dokładniej zapoznamy się z tematem, to najpierw warto odpowiedzieć na pytanie: co to jest ActiveX? Jest to rodzaj komponentów i kontrolek możliwy do użycia w programach pisanych za pomocą takich narzędzi jak Delphi, Visual Basic, C++, Java, Power Builder i wielu innych. Technologia ActiveX pozwala na przekazywanie danych pomiędzy różnymi aplikacjami działającymi pod kontrolą systemów operacyjnych Windows. Z technologii korzystają kontrolki ActiveX, służące do uruchamiania aplikacji osadzonych w interfejsie użytkownika, na przykład na formie na stronie WWW (jako tak zwany aplet).

Niestety, ale ActiveX rodzi również wiele problemów związanych z bezpieczeństwem. Nierzadko zaleca się w ogóle wyłączenie ich obsługi w przeglądarce. Microsoft zdaje sobie z tego sprawę i zamierza zaradzić.

Uaktualnienie, które zostanie udostępnione w najbliższy wtorek, będzie bazować na liście Microsoftu ( versionlist.xml), która pozwoli Internet Explorerowi weryfikować przestarzałe kontrolki. Gdy taka zostanie znaleziona i dojdzie do próby jej uruchomienia, to rozpocznie się proces blokowania, a użytkownik zostanie poinformowany o tym fakcie stosownym komunikatem. Jak ten na poniższym ekranie.

Użytkownik będzie mógł podjąć dalsze kroki. Do wyboru będziemy mieli możliwość ręcznego uruchomienia apletu lub też przeprowadzić jego aktualizację do najnowszej wersji. Jakie dokładnie kontrolki będą blokowane? Początkowo następujące elementy z podanych wersji oprogramowania:

J2SE 1.4, wszystkie wersje starsze niż update 43;
J2SE 5.0, wszystkie wersje starsze niż update 71;
Java SE 6, wszystkie wersje starsze niż update 81;
Java SE 7, wszystkie wersje starsze niż update 65;
Java SE 8, wszystkie wersje starsze niż update 11.

Warto dodać, że zablokowanie konkretnego elementu na stronie nie sprawi, że w ogóle dana witryna nie będzie działać. Dotyczy to jedynie poszczególnych apletów. Pozostałe funkcje strony nadal będą umożliwiały interakcje w przeglądarce.

Aktualizacja będzie dedykowana następującym wersjom przeglądarki IE:

Internet Explorer 8 lub nowsze wersje z Windows 7 z dodatkiem Service Pack 1;
Internet Explorer z Windows 8/8.1 (wszystkie wersje, ale w wersji desktopowej).

Blokowanie będzie odbywać się praktycznie w każdej strefie, ale nie w przypadku lokalnych intranetów oraz stref z zaufanymi witrynami. Administratorzy będą mieli kilka dodatkowych opcji związanych z tą funkcją, w tym możliwość wyboru domen wolnych od blokowania.



źródło: Microsoft, za: kś.pl