更安全的原因所在
Thursday, January 17th, 2008继续挑战Gregarius中积攒的未读feeds items，已经追到了2007年8月份，6666/17841条未读信息已经减少到3220/21258项：
今天才看到fcicq的ActiveX 安全控件 = 不安全，不禁在想，到底什么原因导致ActiveX不安全呢？终于，我发现这并不能盲目归咎于微软产品质量不佳或者是ie的缺陷，也不能说是开发人员水平不行或者是不负责任，终极的原因，居然是小众和大众的区别。 简单说来，ActiveX是闭源的，那么真正了解它的完整工作机制的人必然是少数，每个人的智慧都有局限性，引申开来，每个团队也有考虑不到的地方，那么我们就可以认为，ActiveX必然存在着漏洞，并且小众之外的大众看不到、体会不到，甚至发现了一些端倪也无法判断原因出自何处，在无法得到充分、全面的用户检验的时候，维护团队仅靠一些自身质量控制和用户使用方面的反馈，也就有照顾不到的地方了。漏洞有了生存空间，安全性自然下降。更何况，ActiveX的运行平台，Windows以及ie，也具有类似性质，坏的效果往往不是累加而是乘积式的增长。
......[阅读全文]
