Кстати, о Rich web UI

[metaclass]

Вот вы тут кроссплатформенность в виде HTML5 и прочего аякса с жаба-скриптами пропагандируете, а потом будете этими руками хлеб естьна уязвимости жаловаться.
Мало им блин всяких дырок во флешах, да PDF, да в браузерах вообще - сейчас еще появятся, в неимоверных количествах. Потому как каждое добавление интерактивности и прочего шевеления к документам означает новые дыры.
Браузеры, ворды и пдфвьюверы уже блин невозможно рассматривать как смотрелки документов, а нужно рассматривать исключительно как рунтайм для запуска потенциально вредоносных кодов.

Comments

[korchasa.livejournal.com]

HTML5 в основном не пугает. Какая разница кто будет безопасностью заниматься, mozilla или adobe. Хотя количество атакуемого кода, видимо, возрастет, т.к. реализовывать всякие придется в каждом браузере.

Больше пугает 2D и 3D. Иксы то под рутом. Печаль.

[x-a-e-p.livejournal.com]

ну, таки были же успешные попытки завести иксы в userspace, так что можно надеяться

[aamonster.livejournal.com]

Ну вынесите иксы на отдельную машину =)

[korchasa.livejournal.com]

В виртуалку!

[kiryl.livejournal.com]

Есть надежда, что X'ы скоро будут без рута: https://wiki.ubuntu.com/X/Rootless.

[korchasa.livejournal.com]

Спасибо за ссылку. Оказываемся локальное счастье не так уж далеко.