1995年のWindows 95、Office 95の発売から10年。今年のPDCは明らかに、大きな波の予兆を感じさせるイベントだった。正直、開催前にはWindows VistaとOffice 12(コードネーム)のリリースまであと1年で大丈夫……という不安もくすぶっていたが、MicrosoftはPDCで集まった開発者に対してWindows Vistaプラットフォームのメリットを明確に提示し、発売までの確かな道のりを印象づけた。また開発者にとっても、.NETをテーマにした2000年のPDC、WinFXが示された2003年のPDCに比べると、今回はWindows Vistaの姿がおぼろげながら見え始めているという違いがある。それは、そのまま会場の熱気に変わり、基調講演やジェネラルセッションではちょっとしたデモが行われる度に拍手がわき起こり、またMicrosoftのスタッフと懇談できるトラックラウンジやパビリオンでは期間中を通して多くの開発者で賑わっていた。

PDC終了からしばらくが経過したが、ここではセッションの内容を含めて、期間中のレポートで取り上げられなかったトピックスをレポートする。

ActiveXオプトインで安全性とリッチなブラウジングを両立

Internet Explorer 7(IE7)については、オープニング基調講演で、タブブラウジングや開いているタブのサムネイル表示など、ユーザーインタフェース(UI)関連の派手なデモが披露された。だが、Microsoftが優先しているのは信頼性の回復であり、セッションに入るとIE7に関する話題はセキュリティ一色となった。

IE7の設計は、Webブラウザに対する攻撃や脅威を理解するところから始まっている。これは悪質な攻撃に耐えられる「Trustworthy Computing」を実現するために、ソフトウェア開発プロセス全般にセキュリティ対策を反映させるセキュリティ開発ライフサイクル (Security Development Lifecycle)に従っている。同社はPDCの後、Hack In The Box Security Conferenceというハッカーの集まるイベントでもIE7のデモを披露しているが、これも攻撃や脅威の理解という同社の姿勢の表れと言えそうだ。

セッションではまず、すでに明らかにされているフィッシング防止機能やプロテクトモードが紹介された。フィッシング対策では、過去にレポートされたフィッシングサイトのほか、データベースには載っていない疑わしいサイトも警告してくれる。ただしフィッシング・フィルターの振る舞いや、そのコントロールをどのようにUIに反映させるかは試行錯誤の状態であり、フィードバックを参考に、今後の改良点になるとしていた。一方、プロテクトモードは、Webブラウザを他のアプリケーションやプロセスから切り離して安全なWebブラウジングを実現する仕組みだ。Windows Vista用のIE7で利用できるようになる。

さて、今回新たにより柔軟なActiveXのコントロールを組み込むことが明らかにされた。ActiveXはリッチなブラウジングを可能にする一方で、攻撃の糸口になっていると批判されることが多い。そこでβ1では"No Add-ons"モードを用意したが、Webブラウジングの際の不便さが指摘されていた。β2ではリッチなブラウジングも可能にするために、"Managed Add-ons"に改良する。「ActiveXオプトイン」とも呼ばれており、デフォルトでは"No Add-ons"だが、ユーザーが安全だと判断した場合のみ簡単にActiveXを実装できるようにする。

セッションではまた、Amazon.com傘下のA9の開発チームと「OpenSearch」の開発で協力していることも明らかにされた。OpenSearchは検索結果をXMLフォーマットで提供する仕組みで、これによりユーザーはRSSでWebコンテンツを管理するように、各種検索エンジンの検索結果をコントロールできるようになる。