ЧТО такое Microsoft Silverlight

Silverlight отвечает за вывод графики и изображения в браузере пользователя, обеспечивая реализацию технологии показа активного содержимого. Платформа также широко используется при создании виджетов для Windows Vista и Windows Sidebar.

Технология реализует воспроизведение форматов WMA, WMV и MP3, но не нуждается в установке дополнительных модулей со стороны пользователя, как это было реализовано в расширении Windows Media Player. Silverlight широко используется в интернете из-за большого количества возможных инструментов для работы с интерфейсом, расширяющих возможности пользователя и веб-разработчика. Написание кода Silverlght может быть выполнено на любом языке из платформы .NET.

Silverlight является альтернативным средством создания активного содержимого на веб-сайтах. Кроме данного решения от Microsoft в интернете широко используются таких технологии, как Adobe Flash, HTML 5 и JavaFX.

На сегодняшний день последней версией модуля является Silverlight 5, который доступен на официальном сайте проекта, созданном компанией Microsoft. Перейдите на сайт компании в раздел загрузки плагина при помощи используемого вами браузера. Нажмите на ссылку Download Now и дождитесь окончания загрузки файла-установщика. Silverlight поддерживается всеми современными настольными операционными системами Windows и MacOS.

Запустите загруженный файл и в появившемся окне нажмите на кнопку «Установить сейчас» для начала инсталляции продукта. Закройте используемые вами программы для работы с интернетом и дождитесь окончания операции распаковки файлов. После окончания установки вы получите соответствующее уведомление на экране. Нажмите кнопку «Закрыть» и запустите вашу программу для просмотра интернета. Теперь вы можете воспроизводить содержимое на сайтах, где используется данная технология отображения содержимого.

Существует версия Silverlight и для телефонов, работающих на базе Windows Phone. Тем не менее Silverlight недоступна для платформ Android и iOS, что делает данную технологию невозможной для использования практически на всех мобильных платформах. Это значит, что написанные на ней приложения доступны только для пользователей компьютеров.

Среди недостатков технологии отмечается невозможность работы плагина с другими системами, отличными от Windows и OS X. Также программа, написанная на Silverlight, не запустится, если у пользователя отсутствует подключение к интернету.

Microsoft Silverlight что это за программа и нужна ли она?

Web технологии не стоят на месте, и каждый, кто хоть раз просто настраивал браузер под свои нужды, либо, более того, интересовался разработкой интернет приложений, то сталкивался с Microsoft Silverlight. Что представляет собой данный продукт и для чего он нужен?

Когда Сильверлайт объявился на всемирном рынке, то его сразу нарекли конкурентом Adobe Flash, ведь прежде всего silverlight оборудован плагином для расширения возможностей интернет-обозревателя. Но эта программа интересна не только пользователям, но и разработчиками веб-приложений из-за широкого применения и разнообразного функционала.

Silverlight  – это кросплатформенная и кросбраузерная платформа, при помощи которой можно создавать интерактивные интернет-приложения, программы для ПК, мобильных устройств.  Итак, подробнее о преимуществах и недостатках программы далее.

Пользователь становится более требовательным к программному обеспечению, и разработчики стараются сократить время пользователя на настройку системы до минимума. Зачем кому-то думать о том, чтобы скачивать и устанавливать дополнительные компоненты, и даже если они встроены в браузер по умолчанию, то все равно влияют на производительность?

Этот шаг и решили сделать создатели HTML 5, отказавшись от встраивания видео в youtube при помощи плагина. Но как быть с Microsoft Silverlight? Например, в браузере google chrome он установлен вместе с плагином flash по умолчанию. Для пользователя основным плюсом использования данного плагина, по сравнению с adobe flash, являются более низкие системные требования, что позволяет работать с плагином даже на нетбуке. Ведь на портативных устройствах, использующих android os 4 версии и выше, все-таки решили не использовать плагин flash.

Для браузеров Silverlight доступен совершенно бесплатно для всех поддерживаемых браузеров и платформ. Цель создания плагина – стереть границы между разнообразием типов операционных систем, браузеров, разновидностью моделей устройств, диагональю и разрешениями их дисплеев. Также при помощи Silverlight есть возможность качественно отобразить графику в интернете, показать интерактивность приложений, подчеркнуть не только широкие возможности их функционала, но и дизайн. Еще это касается не только онлайн-приложений.

Все приложения Silverlight можно написать на любом из .net языков программирования и все инструменты из Silverlight можно использовать при создании .net решений. Еще Silverlight совместим с другими продуктами. Например эту программу используют и в ms office для более удобной разработки или синхронизированной работы с веб.

Конкуренция adobe flash и Microsoft Silverlight – это тоже одно из вечных противостояний, которые известны нам, такие как Apple iOS и Google Android… Но все-таки мало кто из простых пользователей задумывался о этом выборе, ведь это всего лишь плагины. А вот если идет речь о разработке, реализации идей, тогда каждый выбирает себе ту среду, к которой лучше всего адаптировался.

Таким образом, функционал программы довольно широк, но не воспринят большинством типичных пользователей, из-за того что многим это все просто не нужно. Надеемся что вы разобрались с программой Майкрософт Сильверлайт и поняли что это такое.

Как защитить ваши приложения Silverlight

Как консультант в Microsoft Services я регулярно обсуждаю с заказчиками и партнерами вопросы безопасности приложений. В этой статье я рассмотрю некоторые темы, которые всплывают в таких обсуждениях. В частности, я уделю внимание новым вызовам, с которыми сталкиваются программисты при попытках защитить приложения Silverlight, покажу, на каких областях следует сосредоточить свои ресурсы группам разработки.

В моей статье затрагиваются многие технические концепции, которые подробнее освещаются в других статьях (в том числе в этом журнале). По этой причины я не стану детально рассматривать их. Цель моей статьи в другом — «соединить точки» и показать, как использовать эти концепции для защиты ваших приложений.

Планируя защиту приложения, полезно подумать о трех «A»: аутентификации, авторизации и аудите.

Аутентификация — операция проверки того, что пользователь является тем, кем он себя заявляет. Обычно это делается на основе имени и пароля пользователя.

Авторизация — процесс подтверждения того, что аутентифицированный пользователь действительно имеет соответствующие разрешения на выполнение определенной операции или на доступ к конкретному ресурсу.

Аудит — регистрация активности, например операций и запросов, адресованных системе, которую пользователь не сможет отрицать.

Я сконцентрирую внимание на первых двух — аутентификации и авторизации в контексте приложения Silverlight. Так как подобное приложение одновременно является RIA-приложением (Rich Internet Application), большинство концепций, описанных в этой статье, равно применимо к приложениям AJAX (Asynchronous JavaScript and XML) или другим программам, построенным на принципах RIA. Мы также обсудим, как предотвратить нежелательный доступ к файлам вашего приложения Silverlight.

Silverlight — кросс-браузерный плагин, который использует многие графические концепции, впервые появившиеся в Windows Presentation Foundation (WPF) и позволяющие веб-разработчикам создавать приложения с гораздо большей функциональностью, чем это было возможно только при применении HTML и JavaScript.

Silverlight — в отличие от ASP.NET — клиентская технология, поэтому ее исполняющая среда работает на компьютерах пользователей. Следовательно, разработка на Silverlight имеет больше общего с разработкой на основе Windows Forms или WPF, чем на основе ASP.NET. Во многих отношениях это одно из самых крупных преимуществ Silverlight, так как оно снимает целый ряд проблем, вызванных самой природой веб-приложений, которые не поддерживают сохранение состояний. Однако, поскольку весь UI-код выполняется на клиентских компьютерах, вы больше не можете ему доверять.

Silverlight в отличие от Windows Forms работает в изолированной программной среде («песочнице») браузера и обладает сокращенным набором возможностей, что само по себе обеспечивает более высокую степень безопасности (хотя в Silverlight 4 пользователи могут определять некоторые приложения как доверяемые и поднимать привилегии таких программ до уровня, позволяющего взаимодействовать с COM). Ввиду этого Silverlight не может напрямую подключаться к базе данных, и вы должны создать уровень сервисов, которые обеспечивают доступ к вашим данным и прикладной логике.

Как правило, вы размещаете эти сервисы на своем веб-сервере — так же, как и веб-формы ASP.NET, к примеру. Из-за того, что код Silverlight выполняется за границами доверия между вашими серверами и реальным миром (рис. 1 ), основное внимание нужно уделять защите сервисов.

Рис. 1 Silverlight выполняется за границами доверия

Реализовать жесткие проверки защиты в самом коде для Silverlight особого смысла не имеет. В конце концов, атакующий может легко миновать ваше приложение Silverlight и напрямую запускать ваши сервисы, тем самым обойдя любые реализованные вами меры безопасности. В качестве альтернативы злоумышленник мог бы воспользоваться такой утилитой, как Silverlight Spy или Debugging Tools for Windows, для изменения поведения вашего приложения в период выполнения.

Важно понимать, что сервис не знает наверняка, какое приложение вызывает его и что это приложение каким-то образом не модифицировано. А значит, ваши сервисы должны гарантировать, что вызвавший код:

• Аутентифицирован должным образом;
• Авторизован на выполнение запрошенной операции

По этим причинам большая часть статьи посвящена тому, как защитить сервисы способом, совместимым с Silverlight. Конкретнее, я рассмотрю два типа сервисов, размещаемых через ASP.NET в Microsoft IIS. Первый тип — сервисы, созданные с использованием Windows Communication Foundation (WCF), которая предоставляет унифицированную модель программирования для построения сервисов. Второй тип — WCF Data Services (ранее ADO.NET Data Services), которые на основе WCF позволяют быстро обеспечивать доступ к данным, применяя стандартные команды HTTP; этот подход известен под названием Representational State Transfer (REST).

Естественно, если вас заботит безопасность, всегда лучше шифровать любые коммуникации между клиентом и серверами. Поэтому я настоятельно советую применять шифрование HTTPS/SSL и исхожу из того, что вы следуете этой рекомендации.

На сегодняшний день двумя самыми распространенными способами аутентификации, которыми пользуются веб-разработчики на платформе Microsoft, являются аутентификация средствами Windows и на основе форм.

При аутентификации средствами Windows для проверки удостоверений пользователя применяется Local Security Authority или Active Directory. Во многих случаях это дает большое преимущество; вы можете централизованно управлять пользователями средствами, привычными системным администраторам. К тому же можно использовать любую схему, поддерживаемую IIS, в том числе базовую, дайджест- и интегрированную аутентификацию (NTLM/Kerberos), а также сертификаты.

Чаще всего при аутентификации средствами Windows выбирают интегрированную схему, так как она не требует от пользователей повторно вводить свои имя и пароль. Как только пользователь входит в Windows, браузер может переслать его удостоверения в виде маркера или подтверждения идентификации данной личности. В интегрированной аутентификации есть некоторые недостатки, поскольку и клиенту, и серверу нужно видеть домен пользователя. В итоге этот вариант лучше всего подходит для применения в интрасетях. Более того, хотя в Microsoft Internet Explorer он работает автоматически, в других браузерах вроде Mozilla Firefox потребуется дополнительная настройка.

Базовая и дайджест-аутентификация обычно требуют от пользователей повторного ввода своих имен и паролей, когда они инициируют сеанс с вашим веб-сайтом. Но, являясь частью спецификации HTTP, эти виды аутентификации работают в большинстве браузеров и даже при доступе извне вашей организации.

Silverlight использует коммуникации через браузер, поэтому аутентификацию средствами Windows легко реализовать с помощью любых только что рассмотренных способов аутентификации IIS. Детальное описание того, как это делается, рекомендую прочитать в пошаговом руководстве «How to: Use basicHttpBinding with Windows Authentication and TransportCredentialOnly in WCF from Windows Forms” по ссылке msdn.microsoft.com/library/cc949012. В этом примере на самом деле используется тестовый клиент Windows Forms, но этот же подход применим и к Silverlight.

Это механизм, который предоставляет простую поддержку собственной аутентификации в ASP.NET. Как таковая, она специфична для HTTP, а значит, ее легко задействовать в Silverlight.

Пользователь вводит комбинацию имени и пароля, и она передается на сервер для проверки. Сервер проверяет это удостоверение в доверяемом источнике данных (чаще всего это база данных о пользователях) и, если оно корректно, возвращает cookie с именем FormsAuthentication. Затем клиент при последующих запросах передает и этот cookie. Файл cookie подписывается и шифруется, поэтому расшифровать его сможет только сервер — злоумышленник не сумеет ни расшифровать его, ни модифицировать.

Запуск аутентификации на основе форм зависит от того, как именно вы реализуете свой экран входа. Например, если вы использовали веб-форму ASP.NET, которая после проверки удостоверений пользователя перенаправляет на страницу вашего приложения Silverlight, то вам, вероятно, больше ничего делать с аутентификацией и не надо. Файл cookie уже будет передан в браузер, и ваше приложение Silverlight будет использовать этот cookie при каждом запросе в данный домен.

Однако, если вы хотите реализовать экран входа в приложении Silverlight, вам придется создать сервис, который предоставляет ваши способы аутентификации и посылает соответствующий cookie. К счастью, в ASP.NET уже есть то, что вам нужно, — сервис аутентификации. От вас требуется лишь включить его поддержку в приложении. Рекомендую прочитать подробное руководство «How to: Use the ASP.NET Authentication Service to Log In through Silverlight Applications” по ссылке msdn.microsoft.com/library/dd560704(VS.96).

Еще одна важная особенность аутентификации через ASP.NET — ее расширяемость. Провайдер членства в группах описывает механизм, по которому проверяются имя и пароль пользователя. В составе ASP.NET есть несколько провайдеров членства в группах, в том числе такие, один из которых может использовать базы данных SQL Server, а другой — Active Directory. Но, если провайдера, отвечающего вашим требованиям, нет, создать собственную реализацию не так уж сложно.

После аутентификации своих пользователей важно убедиться, что лишь они могут пытаться вызывать сервисы. Как обычные WCF-сервисы, так и WCF-сервисы данных представлены в приложениях ASP.NET файлом с расширением .svc. В этом примере сервисы будут размещены через ASP.NET в IIS, и я продемонстрирую, как использовать папки для защиты доступа к сервисам.

Такая защита файлов .svc может немного сбивать с толку, так как по умолчанию запрос к подобному файлу на самом деле приводит к пропуску большей части конвейера ASP.NET, обходя модули авторизации. В результате, чтобы можно было использовать многие средства ASP.NET, вы должны включить в ASP.NET режим совместимости. В любом случае WCF-сервисы данных в обязательном порядке требуют включения этого режима. Для решения этой задачи достаточно нескольких строк в вашем конфигурационном файле:

В режиме совместимости можно предотвратить доступ неаутентифицированных пользователей, задействовав раздел authorization файла web.config, также показанный в предыдущем фрагменте кода.

Используя аутентификацию на основе форм, разработчик должен тщательно продумать то, какие части сайта нужно открыть для доступа даже неаутентифицированным пользователям. Например, если все части сайта доступны только аутентифицированным пользователям, то как на сайт сможет войти пользователь, еще не прошедший проверку подлинности?

Зачастую проще всего создать структуру папок, которая поддерживает ваши базовые требования к авторизации. В данном примере я создал папку Secured, содержащую файлы MyWcfService.svc и MyWcfDataService.svc, и развернул файл web.config. Структура папок показана на рис. 2. и в предыдущем фрагменте кода приведено содержимое файла web.config.

Рис. 2 Папка Secured, содержащая файл Web.config

Заметьте, что корень приложения должен разрешать анонимный доступ, иначе пользователи не смогут попасть на страницу входа.

Для сайтов, применяющих аутентификацию средствами Windows, многие вещи в этом отношении могут оказаться проще, так как аутентификация происходит до того, как пользователь обращается к ресурсу, содержащемуся в приложении, и в этом случае нет нужды в специальной странице входа. Используя такой подход, можно на самом деле разграничивать доступ к сервисам с большей детализацией, допуская к определенным ресурсам только конкретные группы пользователей или роли. Подробнее на эту тему см. «ASP.NET Authorization» (msdn.microsoft.com/library/wce3kxhd ).

В этом примере авторизация реализована, но одна лишь авторизация уровня папок слишком груба в большинстве ситуаций.

Применение атрибута PrincipalPermission — весьма простой способ потребовать, чтобы тот, кто вызывает некий метод Microsoft .NET Framework, был определен в конкретной роли. Этот пример кода демонстрирует, как такой вариант можно распространить на ServiceOperation в WCF, где вызвавший пользователь должен быть частью роли OrderApprovers:

Это легко реализуется в приложениях, опирающихся на аутентификацию средствами Windows, — в этом случае применяется существующий механизм для создания групп Active Directory, обеспечивающих организацию пользователей. В приложениях с аутентификацией на основе форм можно задействовать другое отличное средство ASP.NET: провайдеры ролей (RoleProvider). И вновь в ASP.NET есть целый набор таких провайдеров, но, если вас не устраивает ни один из них, вы можете реализовать свой.

Инструкция по установке Silverlight

Ну давайте сегодня ознакомимся с основными требованиями по установке, и выясним основные этапы инсталяции SilverLight:

1. Проверьте свои системные требования:

Удостоверьтесь, что вы устанавливаете Silverlight - совместимый с операционной системой Windows и браузером и что у вас неустановленна любая предыдущая версия Silverlight или “WPF/E”.

2. Download Silverlight

Щелкните на ссылку ниже, чтобы перейти на инсталляционную страницу Silverlight. затем чтобы начать кликните кнопку Install Now.

Для пользователей Windows Internet Explorer:

См. видео как произвести инсталляцию.

Браузер Internet Explorer попросит у Вас или загрузить или сохранить инсталляционный файл (Silverlight.1.0.exe). Щелкните Run. чтобы начать загрузку. Когда загрузка закончена, браузер попросит Вас снова загрузить инсталлятор. Щелкните Run. чтобы начать установку. Обратите внимание, что у Вас должны быть достаточные административные права для установки Silverlight.

Для пользователей Mozilla Firefox:

Silverlight что это за программа

«Silverlight что это за программа» — вбили такой запрос, потому что боитесь, что на компьютер сейчас установится вирус, который потом никак нельзя будет удалить? — Зря. Бояться нечего. Silverlight — это, мало того, что не вирус, так ещё и разработчик сего программного обеспечения самый что ни на есть проверенный. Это Microsoft.

Silverlight — это плагин, включающий в себя модуль, который позволяет отображать мультимедийную информацию в браузере различных типов и форматов.

Данная программа не только упрощает и ускоряет процесс пользования интернет-сайтами, а ещё и запускает некоторые расширения, которые без данной утилиты просто не могут быть отображены.

Впервые мир задался вопросом, что же это за программа — Silverlight в 2006-ом году. Именно тогда вышла первая пробная версия, которая к 2007-му году была доведена до ума. Именно этот год указан на официальном сайте, как год запуска Silverlight.

Первая версия программной платформы практически полностью была написана с помощью JavaScript. Разумеется, что первая версия была очень далеко от совершенства. Одним из основных недостатков Silverlight 1.0, который отмечали разработчики, было полное отсутствие поддержки .NET-кода.

Silverlight что это за программа

Несмотря на год создания этого плагина, он поддерживается операционными системами от Microsoft начиная с Windows 2000. Что же касается Apple устройств, то здесь поддержка начинается с операционной системы Mac OS X 10.4. Мобильные платформы так же небыли обойдены стороной.

Начиная с Silverlight 1.0 каждая следующая версия была фактически надстройкой к предыдущей. Именно потому вторая версия должна была изначально иметь название Silverlight 1.1, но ввиду того, что было внесено очень много изменений, решили дать модулю название Silverlight 2.0.

Это развеяло у пользователей иллюзию о том, что новая версия является лишь мелкой доработкой старой, а не полноценной новой программной платформой.

Распространяется Silverlight абсолютно бесплатно, потому за неё не нужно ничего платить. Большинство программ, которые имеют отношение к мультимедиа, имеют в своём пакете установку данного модуля. Именно потому и появляются вопросы о том, что это за программа — Silverlight .

На данный момент последней версией является Silverlight 5.

Microsoft Silverlight 5: что это и зачем его ставить? Форум - BATTLE ABYSS ONLINE

AkiraDio 14 March 2012 - 12:58

Microsoft Silverlight 5 — это бесплатный плагин, который позволяет показывать в браузере анимацию, векторную графику и аудио-видео контент. С точки зрения пользователя, преимуществом плагина являются более низкие, чем у Flash, системные требования, что снижает нагрузку на ресурсы компьютера и позволяет комфортно работать с Silverlight в том числе на нетбуках. Узнать о технологии Silverlight больше можно на официальном сайте: http://www.microsoft.com/silverlight/

Уже сейчас Silverlight установлен на 80% компьютеров; если же по каким-то причинам Ваш браузер его еще не поодерживает, Вы можете загрузить легкий (6.6 Мб) дистрибутив в течение считанных секунд.

У меня установлен Silverlight верcии 3 (4), как мне установить последнюю версию?

1. Попробуйте удалить Microsoft Silverlight 4 через Панель управления -> Установка и удаление программ. В случае ошибки перейти к следующему шагу.

1а. Ознакомтесь с информацией по удалению, предложенной на сайте Майкрософт

2. Запустите программу Windows Installer CleanUp для удаления остаточной MSI информации о Silverlight. Запустите программу и вы увидите список всех программ установленных при помощи MSI. Найдите все пункты со словом Silverlight и удалите их нажав кнопку «Remove».

В случае если после выполнения пунктов 1,2 ошибка при установке повторяется, выполните следующие рекомендации:

3. Запустите regedit (Пуск->Выполнить->regedit). Найдите ветку HKLM\Software\Microsoft\Silverlight и удалите ее.

4. Пройдите в каталог Program Files и удалите каталог «Microsoft Silverlight».

5. После этого скачайте и установите свежий дистрибутив.

Как удалить Microsoft Silverlight с компьютера с Windows 7

Итак, по каким то причинам программа Silverlight  вас не удовлетворила, или что-то пошло не так и вы все-таки решили удалить плагин с компьютера. Ну что-ж, хозяин — барин и в этой короткой инструкции мы поможем вам разобраться с процессом удаления Сильверлайт.

Удаляем плагин стандартным способом через панель управления операционной системы. Для этого жмем кнопку Пуск   — Панель управления

В открывшемся окне, во вкладке Программы выбираем ссылку Удаление программы и кликаем по ней

В списке с приложениями установленными на нашем ПК, находим нашего «пациента», выделяем и жмем кнопку Удалить

Теперь подтверждаем наш выбор и нам остается только дождаться завершение процесса удаления плагина с нашего компьютера.

Вполне закономерным будет вопрос, — а можно ли удалить Microsoft Silverlight другим способом? Можно. Как и чем, читаем ниже

Чтобы воспользоваться данным, альтернативным способом удаления утилиты, для начала нам необходимо скачать программу CCleaner по ссылке. После её установки, запускаем Сиклинер и по порядку, проделываем следующие шаги, кликая на кнопки.

1. Сервис
2. Удаление программ
3. Microsoft Silverlight
4. Деинсталляция

Подтверждаем наше решение об удалении и ждем окончания процесса. Вот собственно и всё.