====== ActiveX ======

**ActiveX** je softwarový rámec (framework) vyvinutý společností Microsoft v roce 1996. Nejedná se o programovací jazyk, ale o technologii, která umožňuje různým softwarovým aplikacím sdílet funkce a data. Využívá model **COM** (Component Object Model) a **OLE** (Object Linking and Embedding).

V kontextu webu umožňoval ActiveX spouštět plnohodnotné aplikace přímo v prohlížeči Internet Explorer, což ve své době přineslo možnosti, které tehdejší HTML a JavaScript nenabízely.

----

====== Jak ActiveX funguje ======

Základním prvkem jsou tzv. **ActiveX Controls** (ovládací prvky ActiveX). Jsou to v podstatě malé programy (komponenty), které si webový prohlížeč stáhne a spustí.

  * **Opakovaná použitelnost:** Jednou napsaný prvek (např. kalendář nebo přehrávač videa) mohl být vložen do webové stránky, tabulky v Excelu i aplikace ve Visual Basicu.
  * **Binární kód:** Na rozdíl od JavaScriptu, který je interpretován prohlížečem, je ActiveX kompilovaný binární kód. To znamená, že má přímý přístup k operačnímu systému Windows.



----

====== Klíčové rozdíly: ActiveX vs. Java Applets ======

V 90. letech byl ActiveX hlavním konkurentem technologie Java Applets.

^ Vlastnost ^ ActiveX ^ Java Applets ^
| **Platforma** | Pouze Windows / Internet Explorer | Multiplatformní (Windows, Mac, Linux) |
| **Výkon** | Vysoký (přímý přístup k HW) | Střední (běží v izolovaném prostředí JVM) |
| **Bezpečnost** | Nízká (přístup k celému OS) | Vysoká (běží v tzv. Sandboxu) |

----

====== Bezpečnostní rizika ======

Hlavní slabinou a důvodem zániku ActiveX byla jeho **bezpečnostní filozofie**. 

===== Chybějící Sandbox =====
Zatímco moderní technologie (a tehdejší Java) běží v "pískovišti" (sandboxu), který jim brání sahat na soubory v počítači, ActiveX prvek měl po spuštění stejná práva jako přihlášený uživatel. 
  * Mohl mazat soubory.
  * Mohl instalovat spyware nebo keyloggery.
  * Mohl odesílat data na vzdálený server.

===== Digitální podpisy =====
Microsoft se pokusil rizika zmírnit zavedením digitálních podpisů (**Authenticode**). Uživatel byl před instalací dotázán, zda důvěřuje vydavateli prvku. To se však ukázalo jako neúčinné, protože uživatelé často dialogy bezmyšlenkovitě potvrzovali.

----

====== Současný stav a ústup ======

ActiveX je dnes považován za **zastaralý (legacy)** a nebezpečný systém.

  * **Microsoft Edge:** Moderní prohlížeč Edge již ActiveX vůbec nepodporuje.
  * **HTML5:** Většina funkcí, které dříve vyžadovaly ActiveX (přehrávání videa, práce s grafikou, nahrávání souborů), je dnes nativní součástí standardu HTML5, který je bezpečný a multiplatformní.
  * **Internet Explorer 11:** Byl posledním prohlížečem s podporou ActiveX, jeho podpora však byla ukončena.

> **Poznámka pro správce:** Pokud narazíte na starý podnikový software (např. kamerové systémy nebo bankovní portály), které stále vyžadují ActiveX, lze je v moderním Windows spustit pouze pomocí "IE Mode" v prohlížeči Microsoft Edge.

----
//Související pojmy: COM, Internet Explorer, HTML5, Sandbox, Kybernetická bezpečnost.//