The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Проект Chromium предлагает начать тестирование возможностей ..., opennews (??), 13-Фев-12, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


6. "Проект Chromium предлагает начать тестирование возможностей ..."  –1 +/
Сообщение от Аноним239 (?), 13-Фев-12, 16:48 
> Браузеры должны

Браузеры тебе ничего не должны.
JVM в виде java-аплетов уже пролетела, как фанера над Парижем.


Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

11. "Проект Chromium предлагает начать тестирование возможностей ..."  +/
Сообщение от Crazy Alex (??), 13-Фев-12, 16:53 
JVM пролетела отнюдь не из-за байткода, а из-за громоздкости языка, толщины рантайма и необходимости этот рантайм отдельно устанавливать. Ну и дыры не последнюю роль сыграли. Причем всё кроме необходимости установки сейчас бы сожрали и не поморщились, включая дыры - каналы толстые, языков под JVM навалом, есть и весьма приличные (скала та же). Ну и не в курсе, насколько хоорошо оном огло с самой страницей взаимодействовать - но это точно лечится, вон, тот же флеш интегрируется идеально.
Ответить | Правка | Наверх | Cообщить модератору

19. "Проект Chromium предлагает начать тестирование возможностей ..."  +/
Сообщение от Аноним (-), 13-Фев-12, 17:35 
> вон, тот же флеш интегрируется идеально.

Настолько что не работает копипаст и нельзя ссылкой заадресовать часть мувика более гранулярно чем "монолитная болванка, одна штука". Ну вот тут я могу послать юзера на лично ваш отцитированный комент. А теперь то же самое но с флешом - слабо?

Ответить | Правка | Наверх | Cообщить модератору

46. "Проект Chromium предлагает начать тестирование возможностей ..."  +/
Сообщение от Crazy Alex (ok), 13-Фев-12, 19:08 
Не о том речь. А о том, что можно из JS вызывать AS (и таким образом информировать о DOM-событиях либо запрашивать сервис) и наоборот из AS дергать JS, и таким образом предоставлять флешу возможность делать нужные изменения в DOM, причем  изменения эти ограничиваются тем, что допустит JS-обёртка. То есть сам механизм плагинов это позволяет, вопрос лишь в том, умели ли этим пользоваться апплеты. А то, что адоб не осилил нормально реализацию сделать - кто б спорил.

Кстати, я не в курсе - а что сейчас модно использовать, чтобы организовать взаимодействие с недоверенным скриптом - ифреймы?

Ответить | Правка | Наверх | Cообщить модератору

54. "Проект Chromium предлагает начать тестирование возможностей ..."  +/
Сообщение от Аноним (-), 13-Фев-12, 19:21 
> Не о том речь. А о том, что можно из JS вызывать
> AS (и таким образом информировать о DOM-событиях либо запрашивать сервис) и
> наоборот из AS дергать JS, и таким образом предоставлять флешу возможность
> делать нужные изменения в DOM

Можно, но костыльно. Кстати в порядке извращения видится запуск яваскриптового парсера байткода, и далее... хм... ну вы поняли :). Вон например у Фабриса Белларда запускается некистый такой "интерпретатор байткода", после чего пингвин лихо взлетает прямо в браузере. Такой вот байткод из яваскрипта :)

> Кстати, я не в курсе - а что сейчас модно использовать, чтобы
> организовать взаимодействие с недоверенным скриптом - ифреймы?

У меня взаимодействие с недоверенными скриптами организует NoScript, мне это кажется наиболее оптимальным вариантом :). Да, моя точка зрения по этому вопросу наверное не совпадет с точкой зрения вебдевелов тянущих всякий шит откуда попало и как попало.

Ответить | Правка | Наверх | Cообщить модератору

59. "Проект Chromium предлагает начать тестирование возможностей ..."  +/
Сообщение от Crazy Alex (ok), 13-Фев-12, 19:29 
NoScript - это не о том :-) Задача выглядит примерно так. Вот вы хостер какой-то среды - от фейсбука до блгосервиса. И вы хотите дать возможность сторонним программистам писать приложения для вашей среды. Вопрос: как их интегрировать в страницу и при этом не поступиться безопасностью пользователя? у того же фейсбука для этого используется жуткая система костылей и подпорок в виде переопределения доступных стороннему скрипту браузерных объектов. У вконтакта с флешовыми приложениями всё держится как раз на том, что бридж "JS-флеш" может очень точно ограничить взаимодействие флешки со страницей четким API. Вот и вопрос - можно ли подобное сделать как-то менее извращенно, чем у фейсбука?
Ответить | Правка | Наверх | Cообщить модератору

79. "Проект Chromium предлагает начать тестирование..."  +/
Сообщение от arisu (ok), 13-Фев-12, 20:00 
> Вот и вопрос — можно ли подобное сделать как-то менее
> извращенно, чем у фейсбука?

молиться, поститься… будут костыли — просто в силу того, что встроеного механизма песочниц у js нет. костыли можно только немного «украсивить», навесив getters/setters, чтобы каждый метод не переопределять. и то…

Ответить | Правка | Наверх | Cообщить модератору

81. "Проект Chromium предлагает начать тестирование..."  +/
Сообщение от Crazy Alex (ok), 13-Фев-12, 20:02 
Ну вот есть подозрение, что iframe + SameOrigin Policy чем-то таким послужить могут, а так - весьма неутешительный ответ. Очень хочется в одном проекте дать пользователям вставлять в свои страницы виджеты, которые могли бы исполняться у других пользователей.
Ответить | Правка | Наверх | Cообщить модератору

87. "Проект Chromium предлагает начать тестирование..."  +/
Сообщение от arisu (ok), 13-Фев-12, 20:12 
ну, единственное, что тут может утешить, хоть и с оттенком издевательства — я думаю, что не пройдёт и десяти лет, как песочницы вставят в очередную ревизию стандарта.
Ответить | Правка | Наверх | Cообщить модератору

92. "Проект Chromium предлагает начать тестирование..."  +/
Сообщение от Crazy Alex (ok), 13-Фев-12, 20:26 
поглядим, может, и получится выкрутиться. В принципе, посадить каждого пользователя на совй домен - извращение, но не смертельное, вон ЖЖ так живёт.
Ответить | Правка | Наверх | Cообщить модератору

95. "Проект Chromium предлагает начать тестирование..."  +/
Сообщение от arisu (ok), 13-Фев-12, 20:31 
> В принципе, посадить каждого пользователя на
> совй домен — извращение, но не смертельное, вон ЖЖ так живёт.

…кроме тех, кто выбрал себе имя, начинающееся с подчёркивания, хихикс.

Ответить | Правка | Наверх | Cообщить модератору

106. "Проект Chromium предлагает начать тестирование..."  +/
Сообщение от Crazy Alex (ok), 13-Фев-12, 22:31 
То есть надо делать домены как id пользователей, и наружу не показывать... Логично, зачем ограничиваться правилами для доменых имён.
Ответить | Правка | Наверх | Cообщить модератору

107. "Проект Chromium предлагает начать тестирование..."  +/
Сообщение от arisu (ok), 13-Фев-12, 22:35 
> То есть надо делать домены как id пользователей, и наружу не показывать…
> Логично, зачем ограничиваться правилами для доменых имён.

кстати, может сработать. я, правда, точно security-правил не помню, но.

Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру