https://opennet.me/openforum/vsluhforumID3/90026.html Консорциум W3C, курирующий разработку web-стандартов, опубликовал (http://www.w3.org/News/2013.html#entry-9821) черновой вариант спецификации Raw Socket API (http://www.w3.org/TR/2013/WD-raw-sockets-20130514/), определяющей низкоуровневые средства сетевого взаимодействия, предоставляющие возможность создания TCP и UDP соединений. Поддерживается как создание серверных обработчиков, принимающих соединения, так и клиентских систем, обращающихся к внешним сервисам. <br><br><br>Указанный API нацелен в первую очередь на создание локально выполняемых web-приложений, близких по своем возможностям к нативным приложениям (например, написанных с использованием web-технологий программ для мобильных платформ). Из других спецификаций, развиваемых той же рабочей группой (http://www.w3.org/2012/sysapps/), можно отметить API для обращения к средствам телефонии и мгновенного обмена сообщениями, API для взаимодействия с адресной книгой, API для доступа к аппаратным возможностям (BlueTooth) и т.д.<br><br><br>Одновременно опубликовано нескольк https://opennet.me/openforum/vsluhforumID3/90026.html#26 Thu, 16 May 2013 17:16:27 GMT ну так прочитай, а потом скажешь если ты разбираешься<br> https://opennet.me/openforum/vsluhforumID3/90026.html#25 Wed, 15 May 2013 16:27:05 GMT &gt; и принудить его постоянно на нем сидеть ;) <br><br>Зачем? Запустить в контексте легитимного сайта скриптик. Небольшой JS injection или что там еще - и дело в шляпе.<br><br> https://opennet.me/openforum/vsluhforumID3/90026.html#24 Wed, 15 May 2013 16:26:43 GMT &gt; Я не спец в этой области. Есть вопрос.<br>&gt; Значит ли это, что теперь можно будет на JS легко создавать произвольные <br>&gt; пакеты и подсовывать в них ложную информацию, IP, MAC адреса, время, <br>&gt; суммы итд?<br><br>на, читай: http://www.w3.org/TR/2013/WD-raw-sockets-20130514/<br>эта же ссылка есть и в новости, но ты, видимо, не заметил. так что я для тебя продублировал.<br> https://opennet.me/openforum/vsluhforumID3/90026.html#23 Wed, 15 May 2013 15:57:12 GMT Сайты, которым доверяешь лично ТЫ. Очевидно же.<br> https://opennet.me/openforum/vsluhforumID3/90026.html#21 Wed, 15 May 2013 11:44:26 GMT А где про "trusted content" почитать? Что это собой представляет?<br> https://opennet.me/openforum/vsluhforumID3/90026.html#20 Wed, 15 May 2013 11:35:08 GMT &gt; Какие? Если можно будет слать пакеты на другие IP адреса.<br><br>цитирую стандарт (текущий черновик) --<br><br>"""<br>4. Security and privacy considerations<br><br>This API must be [b]only[/b] exposed to [b]trusted[/b] content.<br>"""<br><br>http://www.w3.org/TR/2013/WD-raw-sockets-20130514/#security-and-privacy-considerations<br> https://opennet.me/openforum/vsluhforumID3/90026.html#19 Wed, 15 May 2013 11:23:15 GMT Я не спец в этой области. Есть вопрос.<br>Значит ли это, что теперь можно будет на JS легко создавать произвольные пакеты и подсовывать в них ложную информацию, IP, MAC адреса, время, суммы итд?<br> https://opennet.me/openforum/vsluhforumID3/90026.html#18 Wed, 15 May 2013 11:06:41 GMT Я про "Raw Socket API". Причем там заголовки?<br> https://opennet.me/openforum/vsluhforumID3/90026.html#17 Wed, 15 May 2013 11:00:07 GMT http://bellard.org/jslinux/ needs update...<br>