The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Технология WebAssembly признана готовой для включения в брау..., opennews (??), 01-Мрт-17, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


147. "Технология WebAssembly признана готовой для включения в брау..."  +/
Сообщение от пох (?), 02-Мрт-17, 00:16 
> Хуже.

в разы хуже.
Java и Flash исполнялись в изолированном процессе, последние годы - еще и с промежуточной прослойкой, обрубавшей доступ к системе, если удалось пробить защиту самого рантайма, и с минимальным доступом к браузеру (поэтому и появилась традиция запускать жабосервисы отдельноскачиваемой внебраузерной бинаркой).

> Java и Flash можно было не ставит и обычно это учитывалось при разработке сайтов

обычно не учитывалось. ты просто опоздал родиться, а сейчас это маргинальные технологии проприетарных продуктов, с которыми ты видно не сталкиваешься. Там никем по прежнему не учитывается. вон, пожалте, cisco prime. "Можно не ставить" - дальше страницы логина делать тебе в нем нечего.
Или vmware vCenter 5.x (шестой html5 и глючит ужасно, не говоря уже о небесплатности апгрейда) - тут и логина не выйдет.
А лет десять назад - в общедоступном вебе было все то же самое. Заходишь на сайт - а тебе "привет, мы используем технологию флэш". И усьо. (сегодня на нем - "похоже, в вашем браузере отключен жабаскрипт". Завтра будет backtrace - вообще без юзер-читаемой информации что не так - а зачем, у всех webass уже в задницу имплантирован.)

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

148. "Технология WebAssembly признана готовой для включения в брау..."  +/
Сообщение от Анонимм (??), 02-Мрт-17, 00:27 
> Java и Flash исполнялись в изолированном процессе, последние годы - еще и
> с промежуточной прослойкой, обрубавшей доступ к системе

Ну так уже ж есть докер. И браузеру теперь только там место.
Пусть пущают там любые что угодно. Дальше контейнера не вылезет.

Ответить | Правка | Наверх | Cообщить модератору

149. "Технология WebAssembly признана готовой для включения в брау..."  +1 +/
Сообщение от пох (?), 02-Мрт-17, 00:48 
> Ну так уже ж есть докер. И браузеру теперь только там место.

браузер_а_м. Потому что чем дальше, тем больше у тебя именно в браузере сенситивной информации. Пока она, внезапно, ВСЯ там не окажется. Потому что документы - в гугледоке (или облачном msофисе), почта - в гмейле, видео - в трупе, бабки твои - в интернет-банке, реальные документы, кстати, тоже в "госуслугах", управление технологической системой - тоже в браузере, непременнейше с исполнением тонны кода на клиенте. У тебя и тырить-то кроме содержимого браузера станет нечего ;-)

А теперь вопрос на засыпку - надолго ли у тебя при таком раскладе хватит внимания и аккуратности разделять контейнеры по видам активности и уровню угрозы?

Ответить | Правка | Наверх | Cообщить модератору

152. "Технология WebAssembly признана готовой для включения в брау..."  +/
Сообщение от Анонимм (??), 02-Мрт-17, 02:07 
> браузер_а_м. Потому что.....

Спасибо, именно так. Просто с "низкого старта" начал тему.

> А теперь вопрос на засыпку - надолго ли у тебя при таком
> раскладе хватит внимания и аккуратности разделять контейнеры по видам активности и
> уровню угрозы?

Да, собсно, уже.

(см. с места "firefox: несмотря на то, что упенсурс...")

https://www.opennet.ru/openforum/vsluhforumID3/110507.html#311

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру