Компоненты ActiveX - Курсовая работа

Элементы управления ACTIVEX являются результатом повторной попытки фирмы Microsoft разработать модель мобильного кода. Обычно файлы с элементами управления ACTIVEX имеют расширение .OCX (исключением являются элементы управления ACTIVEX, написанные на Java). Они вставляются в Web-страницы с помощью дескриптора OBJECT, в котором указано, откуда элемент управления нужно загрузить. Когда браузер Internet Explorer обрабатывает Web-страницу с внедренным в нее элементом управления ACTIVEX (или несколькими элементами управления), первым делом он обращается к локальному системному реестру. Если это так, Internet Explorer отображает Web-страницу, загружает элемент управления в свое адресное пространство и выполняет его код.ACTIVEX, в свою очередь, является стандартом, позволяющим программным компонентам взаимодействовать друг с другом по сети независимо от языка программирования, на котором они были написаны. С помощью ACTIVEX можно "оживить" страницы Web, используя эффекты мультимедиа, интерактивные объекты или сложные приложения, взаимодействующие с пользователем. ACTIVEX играет роль некоего скрепляющего раствора, с помощью которого отдельные программные компоненты на разных компьютерах склеиваются в единую распределенную систему. Большинство пользователей Web будут иметь дело с программными компонентами, активными документами и макроязыками на основе ACTIVEX, но вообще ACTIVEX более многогранна, она включает в себя клиентскую, серверную части и библиотеки для разработчика, а именно: • Программные компоненты ACTIVEX - компоненты, работающие на компьютере-клиенте, но загружаемые в первый раз с сервера Web. Более того, эти программные компоненты могут использоваться в приложениях, написанных на любых популярных языках программирования, включая Java, Visual Basic, Visual C .С помощью технологии ACTIVEX эти программы могут легко использоваться и в глобальных сетях. При создании технологии ACTIVEX, специалисты Microsoft переписали OLE таким образом, чтобы эти библиотеки удовлетворяли таким требованиям (важным при работе в Internet), как высокая скорость выполнения и небольшой размер кода. Таким образом, ACTIVEX представляет собой ни что иное, как программные библиотеки, полностью совместимые по вызовам (API) с OLE, но оптимизированные для работы в глобальных сетях, поэтому любой ранее написанный программный элемент OLE (OLE Control) будет работать с библиотеками ACTIVEX. Используя популярные языки программирования: Visual C , Visual Basic или Java, Web-мастера могут легко создавать программные компоненты и помещать их на свои страницы. Например, программная компонента "Новости" может применяться для показа информации, актуальной до определенного времени или компонента "Часы" (Timer) может использоваться для синхронизации работы других компонент или для привлечения внимания пользователя после продолжительного периода неактивности.При просмотре страниц со ссылками на программные элементы ACTIVEX, эти элементы устанавливаются автоматически без какого-либо вмешательства пользователя. Если программный элемент еще не установлен на компьютере, Microsoft Explorer проверит цифровую подпись, которая передается вместе с кодом. Это средство могут использовать все те, кто умеет работать с POWERPOINT, все анимационные эффекты, использующиеся в POWERPOINT для Windows, могут быть перенесены на страницу Web: движущиеся объекты, выплывающий текст, музыкальное оформление и так далее. Этот программный элемент поддерживает расширения VRML 1.0 , и позволяет загружать фоновые рисунки, встраивать виртуальные пространства VRML на страницы Web, показывать объемные объекты. Этот элемент позволяет просматривать достаточно сложные страницы, где для указания месторасположения объектов используются координаты, объекты можно накладывать друг на друга и указывать степень их прозрачности.Поскольку Microsoft Internet Explorer поддерживает Visual Basic Script и Java Scripting, эта программа просмотра предлагает уникальные возможности по управлению содержимым Web-сервера с помощью макроязыков. Используя макроязыки, можно создавать страницы, активно взаимодействующие с пользователем. С помощью макроязыков можно создавать страницы, на которых будет осуществляться взаимодействие программных компонентов ACTIVEX, Java, других программ на клиентском компьютере, различных частей самого Internet Explorer, например, взаимодействие документа HTML с панелью управления или меню. С его помощью можно заставить взаимодействовать разные объекты на странице, в том числе программные компоненты.ACTIVEX Documents позволяет открыть окно другого приложения внутри Internet Explorer. Это означает, что с помощью Internet Explorer можно открывать и работать, например, с таблицами Microsoft Excel, после чего можно вернуться на Web-страницу, с которой была ссылка на эту таблицу. Поддержка проводником Internet спецификаций ACTIVEX Documents позволяет ей стать программой-оболочкой, способной показывать не только страницы Web, но и любые документы. Это оч

Содержание

Введение

1. Internet и технологии ACTIVEX

2. Программные компоненты ACTIVEX

3. Загрузка программных компонент ACTIVEX

4. Макроязыки ACTIVEX

5. Документы ACTIVEX и средства разработки компонентов ACTIVEX

6. Поддержка Java

Заключение

Библиографический список

Элементы управления ACTIVEX являются результатом повторной попытки фирмы Microsoft разработать модель мобильного кода. Их часто описывают как приспособленную для Web технологию создания документов со связыванием и внедрением объектов (Object Linking and Embedding - OLE). На самом деле это сильно упрощенная трактовка набора интерфейсов, спецификаций и претендующих на исключительность парадигм разработки, входящих в модель СОМ компании Microsoft (COM - Component Object Model), которая и составляет основу технологии ACTIVEX. В то же время подобные упрощения способствуют лучшему пониманию. Приложения ACTIVEX могут создаваться для выполнения определенных задач (таких как воспроизведение видео- или звукового файла). Их можно поместить на Web-страницу, и тогда эти программы будут выполнять свои функции при ее просмотре точно так же, как технология OLE поддерживает операцию вставки электронных таблиц Excel в документы Word.

Обычно файлы с элементами управления ACTIVEX имеют расширение .OCX (исключением являются элементы управления ACTIVEX, написанные на Java). Они вставляются в Web-страницы с помощью дескриптора OBJECT, в котором указано, откуда элемент управления нужно загрузить. Когда браузер Internet Explorer обрабатывает Web-страницу с внедренным в нее элементом управления ACTIVEX (или несколькими элементами управления), первым делом он обращается к локальному системному реестру. Там он пытается определить, имеется ли на компьютере требуемый компонент. Если это так, Internet Explorer отображает Web-страницу, загружает элемент управления в свое адресное пространство и выполняет его код. Если необходимый элемент управления не найден, Internet Explorer загружает его из того места, которое указано в дескрипторе , и устанавливает на компьютере пользователя. Кроме того, с помощью сертификатов Authenticode браузер выполняет верификацию автора кода, а затем запускает его. По умолчанию элементы управления кэшируются в каталоге \windows\occache.

Не выходя за рамки вышеописанной модели, хакер-программист может создать элементы управления ACTIVEX, которые будут выполнять на компьютере пользователя практически все, что захочется их автору. Что же может помочь в такой ситуации? Сертификаты Authenticode компании Microsoft. Эта подсистема позволяет разработчикам использовать механизмы шифрования и создавать для своего кода криптографические подписи, которые перед запуском элемента ACTIVEX будут аутентифицироваться браузером Internet Explorer и приложениями сторонних производителей (одним из таких производителей является компания Verisign Corporation).

Как же на самом деле используются сертификаты Authenticode? В 1996 году программист по имени Фред Маклейн (Fred MCLAIN) написал элемент управления ACTIVEX, который корректно выключал пользовательский компьютер, если он работал под управлением операционной системы Windows 95 с улучшенным управлением электропитанием. Для этого кода, названного автором Internet Exploder («взрывная машинка Internet»), компания Verisign выдала ему подлинный сертификат, после чего Маклейн разместил программу на собственном Web-узле. В результате недолгих дебатов о целесообразности такой публичной демонстрации модели безопасности Authenticode, компании Microsoft и Verisign лишили Маклейна сертификата, обвиняя его в нарушении обязательств, на которых основан этот документ. Элемент Exploder работает как и раньше, но при этом он информирует любителей попутешествовать в Internet о том, что код не зарегистрирован, и дает им возможность отказаться от его загрузки.

Однако не стоит забывать о том, что Маклейн мог бы написать код, выполняющий намного более опасные действия, чем простое выключение компьютера. К тому же он мог проделать все это абсолютно скрытно. Тем не менее, на сегодняшний день элементы ACTIVEX по-прежнему являются важным механизмом, который обеспечивает успешное функционирование многих Web-узлов и не стоит недооценивать роль ACTIVEX в Интернете.