Microsoft brengt IE-patch uit om Eolas-patent te omzeilen

Microsoft heeft deze week een patch voor Internet Explorer 6 uitgebracht, die een wijziging doorvoert in de manier waarop de browser ActiveX-controls inlaadt. De wijziging is bedoeld om een patent op 'interactieve content' te omzeilen van Eolas en de universiteit van Californië, aan wie Microsoft inmiddels 560 miljoen dollar schadeloosstelling verschuldigd is. Na de weigering van het Amerikaanse hooggerechtshof om de patentzaak te behandelen werd het Microsoft in juridische zin te heet onder de voeten en besloot het bedrijf in december om de omzeiling van de gepatententeerde techniek te implementeren - hoewel Microsofts advocaten de zaak nog niet hebben laten varen. De patch is bedoeld voor Windows XP en Windows Server 2003; onduidelijk is of er ook een update voor Windows 2000 komt. Installatie ervan maakt dat ActiveX-objecten op een door de browser ingeladen pagina niet meer automatisch geactiveerd worden - de gebruiker zal eerst op de controls moeten klikken voor ze actief worden. Op de MSDN-site heeft Microsoft instructies voor webdevelopers neergezet om uit te leggen hoe zij op hun beurt weer om de patch heen kunnen werken.

Reacties (54)

djexplo 1 maart 2006 23:49

Dit is voornamelijk een negatieve ontwikkeling.

Veel Mensen klikken al vaak dingen aan zonder te kijken naar wat ze aanklikken en waar ze voor toestemming geven.
Door deze oplossing van Microsoft krijg je dat mensen er nog meer aangewent raken om alle alerts maar door te klikken, waardoor trojans etc..

Ik ben benieuwd of dit nog doorwerkt voor extenties bij FireFox etc..

Wildfire

@djexplo • 1 maart 2006 23:57

Volgens de tekst heeft dit betrekking tot ActiveX, juist iets wat nìet in Firefox zit

Cheetah @djexplo • 2 maart 2006 00:02

Zolang dit soort absurde patenten worden uitgegeven en vervolgens niet door een rechtbank worden vernietigd als zijnde te algemeen zal dit soort zaken blijven optreden.

Verder denk ik ook dat er wetten zouden moeten worden opgesteld die de houders van patenten verplichten binnen een bepaalde periode na ruime beschikbaarheid en inzage te reageren op "schending" hiervan. Je ziet het steeds vaker voorkomen dat mensen rustig jaren wachten totdat het patent wijd gebruikt word om dan multinationals met miljoenenclaims om de oren te slaan. Dit soort geldwolverij zou gewoon moeten worden afgestraft met een algemeenverklaring van het patent

Dit is het patent in kwestie:

Distributed hypermedia method for automatically invoking external application providing interaction and display of embedded objects within a hypermedia document

Abstract
A system allowing a user of a browser program on a computer connected to an open distributed hypermedia system to access and execute an embedded program object. The program object is embedded into a hypermedia document much like data objects. The user may select the program object from the screen. Once selected the program object executes on the user's (client) computer or may execute on a remote server or additional remote computers in a distributed processing arrangement. After launching the program object, the user is able to interact with the object as the invention provides for ongoing interprocess communication between the application object (program) and the browser program. One application of the embedded program object allows a user to view large and complex multi-dimensional objects from within the browser's window. The user can manipulate a control panel to change the viewpoint used to view the image. The invention allows a program to execute on a remote server or other computers to calculate the viewing transformations and send frame data to the client computer thus providing the user of the client computer with interactive features and allowing the user to have access to greater computing power than may be available at the user's client computer.

Hoe algemener wil je het hebben? En dit zou dus een "invention" (uitvinding) moeten voorstellen?
Ze beschrijven gewoon een client-server connectie, met als enig verschil dat het hier een interactieve webpage betreft en geen "gewone" (uiteraard interactieve) serverapplicatie die op een client ingeladen wordt. Dit soort client-server systemen zijn buiten webserving om ondertussen al tientallen jaren in gebruik... je kunt je dus ook nog eens beroepen op prior art...
Geponeerd in 1998. Het is i.m.o. gewoon absurd dat ze hier geld voor vangen...

staaldui @Cheetah • 2 maart 2006 13:06

Hmmmm... valt deze omschrijving ook niet te matchen op Java applets? Die waren er in ieder geval al voor 1998, dus is er dan geen sprake van prior art?

Verwijderd @Cheetah • 2 maart 2006 16:29

Het is eigenlijk suf dat patenten op internetaangelegenheden überhaupt langer leven dan een jaar of twee.

My-life @djexplo • 2 maart 2006 08:36

Op de MSDN-site heeft Microsoft instructies voor webdevelopers neergezet om uit te leggen hoe zij op hun beurt weer om de patch heen kunnen werken.

Als alle webdevelopers dus hun werk doen merken de bezoekers er niets van.

Geen verandering dus.

^Mo^ @My-life • 2 maart 2006 09:46

Als alle sysadmins hun werk deden hadden veel virussen een stuk minder kans

Als als als...

E-Bastard @My-life • 2 maart 2006 11:32

en kan ik MS een factuurtje sturen voor die dag die ik hier minstens mee bezig ben?

Seal64 @E-Bastard • 2 maart 2006 12:38

Stuur die dan naar degene die er de oorzaak van is, Eolas dus. MS kan hier nou eenmaal ook niets aan doen.

Pietervs @My-life • 2 maart 2006 14:26

[off-topic]
Als alle webdevelopers dus hun werk doen merken de bezoekers er niets van.
Als alle webdevelopers hun werk goed zouden doen zouden alle websites browser-onafhankelijk werken...

[/off-topic]
Waarmee ik aan wil geven dat de kans dat alle webdevelopers zich aan de nieuwe "microsoft-standaard" gaan houden nagenoeg 0 is. Ik voorzie dus hoopjes problemen met websites (en n00bs die aan de telefoon hangen over websites die het niet meer doen of vreemde pop-ups geven... )

E-Bastard 1 maart 2006 23:54

Ik heb die patch dus eerder deze avond geinstalleerd, maar ik merk dus totaal geen verschil met de Object Tag met bijv. Flash en embedded Windows Media Files.

Zou mooi zijn, want dan hoef ik niet al onze websites aan te passen die Flash en Windows Media bevatten....

EDIT:
Hmm toch wel dus.
Flashbuttons en embedded windows media files met controlbalk moeten dus eerst geactiveerd worden. je hoeft dan wel maar simpel te klikken, maar je krijgt dus wel een extra tekstje bij je buttons en je moet dus 2x klikken op die knop voordat je naar de volgende pagina gaat.
Daarbij komt ook nog eens het feit dat je het elke keer moet activeren als je bijvoorbeeld de pagina hebt ververst. Er wordt dus niet onthouden dat je de betreffende button al eens hebt geactiveerd.

Het gaat dus om interactieve activeX componenten, zoals flashbuttons, flashvideo, flashbanners embedded quicktime en embedded windows media (dit laatste echter allen wanneer de controlbalk aan staat).

Zijn we dus weer lekker mee met dit sjit patent...

Nu maar hopen dat weinig mensen deze patch voor IE6 installeren.

MMaster23 @E-Bastard • 2 maart 2006 02:38

"Ja helaas is het vanwege technische redenen en de complexiteit van deze update, niet mogelijk om deze update via Windows Update en SUS te verspreiden. Gebruikers kunnen echter makkelijk de patch zelf downloaden op [url="http://www.microsoft.com/downloads/f87g-ifduh-h3h.asp""]www.microsoft.com/downloads/f87g-ifduh-h3h.asp"[/url];

Dat zou geweldig zijn IMHO

TlighT @E-Bastard • 2 maart 2006 11:27

Nu maar hopen dat weinig mensen deze patch voor IE6 installeren.

Volgens MS gaan de meeste mensen deze patch installeren:

"Microsoft expects the vast majority of existing IE customers will download the update as part of ongoing security updates in the next four to six months," the Microsoft representative said.

http://news.com.com/2100-...rss&tag=6044418&subj=news

Verwijderd 2 maart 2006 07:39

Waarom worden europeanen en aziaten ook lastig gevallen met deze onzinnige handeling? Amerikaanse patentwetgegeving geldt hier namelijk niet.

Ik ben niet van plan door hoepels te gaan springen, omdat ze in de V.S. een litigatie cultuur hebben.

Er zit wel een groot voordeel aan deze patch. Om die "activatie klik" de omzeilen moet de plugin door de developer met javascript uitgeschreven worden. *Dus* als je javascript uit zet, krijg je geen iritante flash-banners en activeX-controls meer.

kamerplant @Verwijderd • 2 maart 2006 08:50

Je zou ook lynx kunnen gebruiken, dan werkt ook niks meer.

SuperDre @kamerplant • 2 maart 2006 09:29

Je zou ook geen browser kunnen gebruiken, dan werkt ook niets meer...

Xenan @Verwijderd • 2 maart 2006 09:27

Waarom worden europeanen en aziaten ook lastig gevallen met deze onzinnige handeling? Amerikaanse patentwetgegeving geldt hier namelijk niet.

Dat vind ik een goede opmerking. Laat deze patch alleen maar voor de Amerikanen gelden en laat ons met rust.

SkyStreaker @Xenan • 2 maart 2006 09:55

Zal me ook niks verbazen dat dat stiekem ook de bedoeling is.

Sterker nog, ik begin mij af te vragen waarom ze de boel niet in Europa of iets dergelijks gaan compileren of, weet ik het, om zo veel van die onzinpatenten te omzeilen. Of kan dat niet?

Verwijderd @Verwijderd • 4 maart 2006 00:07

*Dus* als je javascript uit zet, krijg je geen iritante flash-banners en activeX-controls meer.

Met als side effect dat een hoop nieuwe sites / webapplicaties die AJAX gebruiken (asynchronous javascript and XML) ook niet meer werken. En dat worden er steeds meer, omdat AJAX gezien wordt als het alternatief voor ActiveX in web apps...

DropjesLover 2 maart 2006 00:00

eindelijk eens iets voor al die "gewone" mensen die overal maar op klikken. en natuurlijk ook tegen alle spyware/adware enz die je nu ongemerkt oploopt op sites. nu moet je die allemaal toestemming geven om te installeren

lijkt me (in sommige gevallen) wel beter zo. en voor alle andere content een soort auto-klik-op-ok scripje als losse/aparte plugin

CyberArt @DropjesLover • 2 maart 2006 00:08

ja inderdaad!
en wat ook mooi is, vind ik, dat het gebruik van activex een beetje wordt ontmoedigd. als dat doorslaat naar webdevelopers (die dat nu nog wel gebruiken) worden meer websites ook beschikbaar voor non-IE browsers!

enige nadeel, zoals ook al hierboven ergens opgemerkt. mensen raken steeds meer gewend aan 'gewoon op ok' klikken.

SWINX @CyberArt • 2 maart 2006 01:14

IE7 is toch ook zonder ActiveX support, of vergis ik me?

E-Bastard @SWINX • 2 maart 2006 01:18

ActiveX is zeker nog wel aanwezig in IE7, maar staat standaard uit.

"Internet Explorer zal zelfs met een absoluut minimum aan rechten gaan draaien om spy- en adware buiten de deur te houden. ActiveX wordt standaard uitgeschakeld"

Zie eerder artikel over vista hier op tweakers

dtech @SWINX • 2 maart 2006 09:41

Maar gewone Windows Media Player activeX'jes bestaan nog gewoon hoor.

E-Bastard @DropjesLover • 2 maart 2006 00:12

Het gaat natuurlijk niet alleen om spyware en ander misbruik van ActiveX. Ook het gebruik van bijv. Flashbanners en Flashbuttons wordt hierdoor beinvloed.

Kan niet zeggen dat ik dat een goede zaak vind.

kimborntobewild @E-Bastard • 2 maart 2006 06:02

Alsof flashbanners- en buttons zo leuk zijn... Van mij mogen ze daar wel 10 knoppen op zetten voordat 't werkt.

Jeronim0 @DropjesLover • 2 maart 2006 00:08

Ja erg handig. Wat zullen we klikken, ok of toch maar ok, of dan toch maar ok. Weet je wat, beslis jij maar, ok?

E-Bastard 2 maart 2006 00:16

Ik heb net het patent even gelezen uit een paar posts hierboven.

Wat ik echter niet begrijp:
Waarom is dit geen probleem bij de andere browsers zoals Firefox en Opera?

Betalen die wel geld voor het patent? of worden deze objects dat toch technisch anders afgehandeld dan in explorer?
Als dat zo is, waarom zorgt MS er niet voor dat ze het op dezelfde manier doet als hun concurrenten?

Microsoft heeft voor ons wel een leuke workaround bedacht met het aanroepen van een javascriptbestand, maar dat levert aardig wat werk op om alle sites die ik maak aan te passen en in sommige gevallen is dat helaas niet eens mogelijk.

Ik kan jullie vertellen dat ik niet vrolijk word van dit patent en deze 'patch'....

Edit: vraagstelling wat uigebreid

Milt @E-Bastard • 2 maart 2006 01:03

Volgens mij is het patent ook van toepassing op Firefox, Opera, etc... Het feit dat die nog geen telefoontje hebben gehad zegt natuurlijk niks. Microsoft is natuurlijk een makkelijke prooi waar ook de meeste centjes te halen zijn.

killercow @Milt • 2 maart 2006 10:42

De mozilla foundation is volgens mij expliciet vrijgesteld van patentbreuk door eloas.

ok: niet direct maar dit zegt meneer doyle van eolas:

Doyle: "...We have from the beginning had a general policy of providing non-commercial users royalty-free licenses. We expect to be paid for the commercial use of our technologies. We released our browser back in 1995 to the world free for non-commercial use, so that should be an indicator to people that the open-source community shouldn't have anything to fear from us. ... Our objective is to increase competitiveness in the marketplace, not to decrease it."

Milt @killercow • 8 maart 2006 23:18

Opera is toch een commercieel bedrijf.

beeman @E-Bastard • 2 maart 2006 01:46

Mocht dit ooit een 'feature' van Firefox worden dan is het waarschijnlijk zo weer te omzeilen d.m.v. een extensie...

Room42 @beeman • 3 maart 2006 00:06

Ja, of er komen gewoon custom builds van de browser. Geen punt!

catfish @E-Bastard • 2 maart 2006 09:21

de enige reden dat enkel MS wordt aangeklaagd, is omdat ze niet hun patent willen verdedigen, maar enkel geld willen vangen

Verwijderd @catfish • 2 maart 2006 11:44

ik zie het ook niet echt, maar het lijkt dus meer op Active X van toepassing te zijn dan op bv javascript. En IE is de enige browser met Active X (vraag me niet waarom het patent meer op de ene scripttaal van toepassing is dan op de andere, vraag dat maar aan de advocaten van Eolas)

E-Bastard 2 maart 2006 12:39

Gelukkig lees ik net op de website van Macromedia / Adobe dat zij hun programma's gaan aanpassen zodat het voor de webdevelopers gemakkelijk wordt gemaakt om de workaround van MS te implementeren.

nu maar hopen dat dat op zeer korte termijn gebeurd.

maikr @E-Bastard • 2 maart 2006 13:13

Dat zou dan een soort van script worden wat je met Dreamweaver (en Flash export) in een keer in de pagina kunt zetten.

Het is een lapmiddel, geen oplossing.

(laat ik nu denken dat MS deze ontwikkeling niet erg vindt)

E-Bastard @maikr • 2 maart 2006 13:20

tuurlijk is het een lapmiddel.
Dit had nooit mogen gebeuren en doet afbreuk aan de standarisatie van het internet.

M14 1 maart 2006 23:47

Ik ben benieuwd wie er allemaal op 'ok' in het plaatje heeft geklikt

Yoshi|IA2 @M14 • 2 maart 2006 07:20

Ik hoop niemand, want dat zou betekenen dat er nog steeds mensen zijn die met Internet Explorer werken...

Verwijderd @Yoshi|IA2 • 2 maart 2006 08:30

Tja er zijn nog steeds websites die niet helemaal lekker werken buiten IE, zoals de webshop van Ahead, Dealerpagina van McDos. Daarvoor ben ik wel genoodzaakt IE te gebruiken.

hufkes @Verwijderd • 2 maart 2006 09:15

kwestie van klagen klagen klagen... en gewoon bij een ander gaan kopen

Quote heeft zijn systemen ook al aangepast alhoewel ze nog zeggen IE-only te zijn werkt het inmiddels grotendeel wel onder firefox.

nexhil @Verwijderd • 2 maart 2006 10:23

ah hier nog een mcdos lot genoot, maargoed, slechter dan de service kan het niet zijn

sjhgvr @Yoshi|IA2 • 4 maart 2006 00:11

@ yoshi_rules
Ik gebruik firefox maar zie de afbeelding toch ook hoor

AW_Bos

@M14 • 1 maart 2006 23:49

Ik...

RoadKill21 @M14 • 1 maart 2006 23:50

Dat niet, maar wel o zo vaak zulke spyware varianten tegen gekomen, niet leuk meer.

Aparte manier van zaken doen, maar wel zo logisch

Jeronim0 1 maart 2006 23:59

Samen met die andere IE7 gerelateerde patch zijn het optionele downloads en moet je die alleen installeren, wanneer je wilt weten, dat er activeX op een pagina wordt geladen. Ik markeer deze beiden als niet meer tonen (en installeer ze dus niet).

Cristan 2 maart 2006 10:54

Bij de site van Eolas:

Vision
To create and develop the inventions that allow information technologies to enhance the quality of life for everyone.

Ze doen daar inderdaad goed hun best om de kwaliteit van leven van iedereen te verbeteren

Verwijderd 2 maart 2006 10:00

Ik heb de "omzeil"-methode van MS allang op mijn site toegepast. Het werkt goed

Op dit item kan niet meer gereageerd worden.

Microsoft brengt IE-patch uit om Eolas-patent te omzeilen

Lees meer

Reacties (54)

Sorteer op:

Weergave: