Userbase

Een samenwerkingsverband van onder andere Mozilla, Opera en Apple gaat een nieuwe techniek voor plug-ins ontwikkelen voor browsers. De rivalen van Microsoft streven naar een technologie vergelijkbaar maar veiliger dan ActiveX van Internet Explorer.

Mozilla, Opera en Apple werken samen met Adobe, Sun en Macromedia om de manier waarop plug-ins draaien in niet-Microsoftbrowsers te verbeteren. Dit moet leiden tot een uitgebreidere interactiviteit van de browsers met onder andere Flash, Shockwave, QuickTime and Java.
De techniek van Microsoft, ActiveX, biedt plug-ins grote interactiviteit. Zo kan een muziekpagina bijvoorbeeld een nummer afspelen met de plug-in van Windows Mediaspeler. ActiveX ligt echter regelmatig onder vuur vanwege veiligheidsproblemen.

Veiligheid speelt volgens het samenwerkingsverband dan ook een grote rol bij de nieuwe techniek. "Er is er niet veel beschikbaar," klaagt Mitchell Baker van Mozilla, "als je tenminste geen deel wil uitmaken van de wereld van Microsoft ActiveX." De concurrenten van Internet Explorer maken nu nog gebruik van de Netscape Plug-in Application Programming Interface (NPAPI). Hiermee is echter geen interactiviteit met een pagina mogelijk zoals bij ActiveX. Bij de nu voorgestelde verbetering van NPAPI zal gebruik gemaakt worden van Document Object Model (DOM) waardoor interactiviteit wel mogelijk wordt.

<img src="http://upload.userbase.be/upload/patch_activeX.jpg" align="right" width="100" height="77"> Microsoft heeft gisteren een patch vrijgegeven voor Internet Explorer waarmee een lek gedicht wordt dat al negen maanden bekend is. De flaw zit in ActiveX en is afgelopen maand gebruikt door een groot aantal sites om onder meer een keylogger te installeren bij de gebruiker; dit lek staat bekend als Download.Ject. Microsoft heeft nu besloten om dit lek te dichten door ActiveX de mogelijkheid te ontnemen om gegevens weg te schrijven naar het besturingssysteem. Dit komt er op neer dat het ADODB.Stream-ActiveX-component niet meer naar de harde schijf van de pc kan schrijven. Het is de bedoeling dat deze wijziging de standaardconfiguratie gaat worden voor Windows. Dat is echter niet in één keer te bereiken en deze patch is dan ook slechts een stap in de goede richting, aldus de verantwoordelijke manager van Microsoft.

Bron:Tweakers.net & C|Net van 3 juli 2004