2019-03-08

anond:20190308115923

とりあえず件のアレやコレは

JS(を実行できる環境)はサンドボックスである

ブラウザで実行されるJSには必ずサンドボックス実装されている

って謎前提が成立している所から来てる話だからな。

それに対してワイが「それは無いんじゃねーの…そんなのブラウザ実装に依りけりじゃん…」って言ってるのがこのtreeやで。

ブレンダン・アイク上記謎前提について「this is truth.」なんて言うはずないだろ。

補足しておくと

JavascriptOS操作しうる実行プログラムはヘタしたら小学生でも作れる

Javascriptは紙に書かれたシミにしか過ぎず、それを解析実行するエンジンについてはベンダーにより仕様動作もまちまち

ブラウザ以外で実行できるJavascriptもある。wscriptコマンドとかで実行できるんだって。へー。

・「サンドボックスモデル」なんて謳ってるブラウザベンダーっていなくね? (セキュリティは謳っていても)

ってことな

記事への反応 -
  • 実装方法が複数あるのを、「実体のない概念」というのは違う。実体はある。

    • 実装方法というより仕様だな。何を以てサンドボックスとしているか、何を以てサンドボックスと判定されるのかってのの定義が割かし決まってないだろ。 そうあれかしとかの思想は勿...

      • JSからOS操作できるサンドボックスもあるって言ってんの?

        • OS+ブラウザの組み合わせによっては当然そういうのもあるんじゃね。 nokiaのなんか+netfront(カーナビとかにそういう構成のもの)みたいなのだと サンドボックスモデルなにそれ前提のも...

          • サンドボックスでないものの話はしていない。 サンドボックスと称していながら、JSからOSを操作できるものがあるのか、って聞いたんだよ。

            • とりあえず件のアレやコレはJS(を実行できる環境)はサンドボックスである。 ブラウザで実行されるJSには必ずサンドボックスが実装されているって謎前提が成立している。 ってなっ...

              • ChromeからOS操作するJavaScript公開しろよ早く早く早く

                • 例えば増田がウザイといつも思ってるデスクトップ通知登録するアレもchromeのJSで実行されてるものじゃねーの。一応OSに対して操作を行っとるやろ。

                  • ユーザ許可の許可を得るのが必須だろ 無許可で出せるブラウザとOSの組わせがあるのか?

                    • 知らんけど、アレは確か(ブラウザ側の設定は)オプトインではないのでブラウザ次第では無条件に通知が出来てしまうものもあるかもな。 (OSが通知を出せれば)

                      • サンドボックスを備えたブラウザを装った悪のブラウザってそれマルウェアだろ? 「サンドボックスの解釈は定まっていない、これがこのブラウザのサンドボックスだ」って言うわけ? ...

                        • 実際にブレンダン・アイクの主張としては「ブラウザのシェアが巨大GAMAとかに独占されたら、それこそベンダー独自の謎仕様とかてんこもりになって更にはユーザがそれに依存するから(...

                          • braveはchromiumベースだしアイクはそんなこと言ってねーだろ どうせソースなしに「ソースは無くてもそういう考えは当然あるはずだと思うぞ」とか言って誤魔化すやつだろうが

                            • ワイは猛虎弁と日本語のダブルリミテッドだから英語もしくはノルウェー語はよく分からんのだが、以下を読むとそんな感じがするって気がしたんや https://yamdas.hatenablog.com/entry/20180521/webi...

                • websocket。ハイ論破

              • WScriptというかHTAでやんちゃして捕まりそうになった高校生いるよね

記事への反応(ブックマークコメント)

ログイン ユーザー登録
ようこそ ゲスト さん