Исходное сообщение
"Консорциум W3C представил JavaScript API для доступа к инфор..." Отправлено XoRe, 04-Фев-10 20:53
>Похоже, к веб-приложениям пора относится так же, как к обычным — те >тоже могут собрать любую информацию и отправить куда угодно. Но если >с обычными приложениями можно ограничиться доверенными источниками, то тут каждый сайт >норовит всунуть свой самообновляющийся код. Welcome to web XXI века =) Для примера могу предложить посмотреть на вконтакте. На одном сайте уже есть все, что обычно нужно. Музыка, видео, фотки, общение, игры, календари, статьи и т.д. Без всяких заморочек с форматом файлов, настроек приложений и т.д. С любого компьютера, с любой операционки заходишь и попадаешь в свое окружение. Нужен только баузер поновее, flash и JS. Насчет самообновляющегося кода согласен. Так скоро можно будет вирусы/трояны на JS писать. Уверен, что простенький троянчик/irc клиент для ботнета уже сейчс можно наваять на JS. Имхо, пора блокировать JS не только на уровне "вкл/выкл". Но и на уровне блокирования небезопасных команд. Хотя, и тут простор для хакеров - писать небезопасный код безопасными командами. Поэтому, пора антивирусам виртуально выполнять не только бинарники, но и JS код (чтобы понять, вирус, али нет). Но все же... по сравнению с обычными вирусами тут всегда есть возможность отключить JS)