Implemented Categories

[ANDLL]

Всем привет!
Как пометить контрол как безопасный для выполнения в сценариях
Я создаю в ветке /CLSID/{CLSID контрола}/Implemented Categories/ ветки
{7DD95801-9882-11CF-9FA9-00AA006C42C4} и {7DD95802-9882-11CF-9FA9-00AA006C42C4}, однако, это не помогает.
Может, я что-то не так делаю?

[Ennor]

Знаешь, если бы каждый автор контрола мог самостоятельно пометить свой контрол как безопасный, во всей этой бадяге не было бы смысла. Это надо через сертификаты делать...

[Александр80]

Простите меня, что не по теме. Прошу загляните сюда:
http://bbs.vbstreets.ru/viewtopic.php?t=12291

[ANDLL]

2Александр80:И вправду, не по теме.
2Ennor:неправда. Если твой контрол не помечен как безопасный, ты не сможешь ничего поменять в реестре, не спросив юзера. А факт наличия в реестре таких записей означает, что контрол уже установлден в системе -> его код уже выполнялся, и все вредоносное, что он мог сделать он уже сделал.

[alibek]

Неправильно.
Подписанный контрол это тот, который имеет сертификат о том, что он безопасен. И этот сертификат выдаешь не ты, а соответствующая организация (из CA).

[Konst_One]

или если у тебя есть свой сервер сертификатов, рутовский сертификат которого у тебя стоит и им ты подписываешь

[KDima]

А как подписать свою прогу?

Друг говорит, что он уже получил сертификат у VeriSign'а - бесплатно! Правда так можно!?

[Konst_One]

Verisign бесплатно ничего не раздает

[ANDLL]

Вы не поняли. Мне не нужно подписывать контрол и распростронять его в и-нете. Мне нужно: контрол установлен на компьютере. Далее он вставляется на Web-страницу. Мне нужно, что бы при вызове методов этого контрола в сценариях не появлялось окна, с вопросом о разрешении использования контрола.

[tyomitch]

ANDLL, попробуй сделать инсталляцию с помощью PDW, он позволяет задать настройки безопасности для контрола. Может, ещё и разберёшься, как он это делает

[ANDLL]

Ох, Темыч, вычитал в MSDN: черным по белому написано, что прописав эти два ключа в реестре компонент становится безопасным для инициализации и для скриптинга. А не работает...
Но там же написано, что есть второй способ: требуется реализовывать интерфейс IObjectSafety. Ну и намучился я с ним. Из его двух методов я понял, что они принимают кучу типов, которые не поддерживает VB. Пришлось заменить все на long.
Кстати, почему VB возмущается на тип данных DWORD? В-общем реализовал я этот интерфейс и заработало! Всем спасибо.
Кстати, учитывая, что далеко не все знают IDL и т.п., может, поместить этот топик(или его часть) в "Популярные вопросы", как думаете?

PDW, кстати вообще генерирует какой-то бред. Там есть какой-то inf-файл, нажимаю "установить", а он пишет, что не найдены файлы: и перечисляет все, что в этом cab'е есть.

[ANDLL]

Кстати, в сгенерированом PDW файле есть строки

Код: Выделить всё

[AddToRegistry]
HKLM,"SOFTWARE\Classes\CLSID\{5826271A-2001-4CF4-9FA7-9F3A6DC15531}\Implemented Categories\{7DD95802-9882-11CF-9FA9-00AA006C42C4}"
HKLM,"SOFTWARE\Classes\CLSID\{5826271A-2001-4CF4-9FA7-9F3A6DC15531}\Implemented Categories\{7DD95801-9882-11CF-9FA9-00AA006C42C4}"


[tyomitch]

DWORD - это беззнаковый тип, VB с такими работать не может.
Если объявить в TLB публичный алиас для DWORD, то с ним VB работать уже сможет.