reversys
26.11.2007, 18:10
Тему создал исключительно ради ваших мыслей\советов.
Пришла мне в голову мысля по поводу такой софтинки: ActiveX компонент как известно работает на стороне пользователя а не на стороне сервера и ничем не ограничен -> имеем доступ к пользовательской машине.
При стандартных настройках ie если мне не изменяет память подписанный компонент - качается и начинает работать автоматом, а не подписанный блокируется и выводится сообщение -> компонент нуно подписать.
Не на всех машинах есть SP2 а только он включает библиотеку MFC -> писать нуно юзая ATL.
Сам компонент может быть просто лоадером а может тырить какиенть пароли, это не так важно.
То что я написал про ie было верно для 5 и возможно 6 версий. Как с этим сейчас? Работают ли ActiveX в опере и FF? (самому не проверить, винду ради этого ставить не хочется)
Для например Netscape Navigator была надстройка которая позволяла загружать ActiveX с помощью тега <EMBED>.
Хотелось бы услышать ваши мысли по этому поводу.
Пришла мне в голову мысля по поводу такой софтинки: ActiveX компонент как известно работает на стороне пользователя а не на стороне сервера и ничем не ограничен -> имеем доступ к пользовательской машине.
При стандартных настройках ie если мне не изменяет память подписанный компонент - качается и начинает работать автоматом, а не подписанный блокируется и выводится сообщение -> компонент нуно подписать.
Не на всех машинах есть SP2 а только он включает библиотеку MFC -> писать нуно юзая ATL.
Сам компонент может быть просто лоадером а может тырить какиенть пароли, это не так важно.
То что я написал про ie было верно для 5 и возможно 6 версий. Как с этим сейчас? Работают ли ActiveX в опере и FF? (самому не проверить, винду ради этого ставить не хочется)
Для например Netscape Navigator была надстройка которая позволяла загружать ActiveX с помощью тега <EMBED>.
Хотелось бы услышать ваши мысли по этому поводу.