форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Консорциум W3C представил JavaScript API с реализацией сетев..."	+/–
Сообщение от opennews (??) on 15-Май-13, 10:33
Консорциум W3C, курирующий разработку web-стандартов, опубликовал (http://www.w3.org/News/2013.html#entry-9821) черновой вариант спецификации Raw Socket API (http://www.w3.org/TR/2013/WD-raw-sockets-20130514/), определяющей низкоуровневые средства сетевого взаимодействия, предоставляющие возможность создания TCP и UDP соединений. Поддерживается как создание серверных обработчиков, принимающих соединения, так и клиентских систем, обращающихся к внешним сервисам. Указанный API нацелен в первую очередь на создание локально выполняемых web-приложений, близких по своем возможностям к нативным приложениям (например, написанных с использованием web-технологий программ для мобильных платформ). Из других спецификаций, развиваемых той же рабочей группой (http://www.w3.org/2012/sysapps/), можно отметить API для обращения к средствам телефонии и мгновенного обмена сообщениями, API для взаимодействия с адресной книгой, API для доступа к аппаратным возможностям (BlueTooth) и т.д. Одновременно опубликовано несколько новых предварительных спецификаций для web-разработчиков: Shadow DOM (http://www.w3.org/TR/2013/WD-shadow-dom-20130514/) (определение функциональных границ для деревьев DOM);  Custom Elements (http://www.w3.org/TR/2013/WD-custom-elements-20130514/) (создание собственных элементов DOM); HTML Imports (http://www.w3.org/TR/2013/WD-html-imports-20130514/) (включение в HTML-документ другого HTML-документа);  Java language binding for Web IDL (http://www.w3.org/TR/2013/NOTE-WebIDL-Java-20130514/) (Java-биндинг для языка описания интерфейса Web IDL). URL: http://www.w3.org/News/2013.html#entry-9821 Новость: http://www.opennet.me/opennews/art.shtml?num=36936
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

2. "Консорциум W3C представил JavaScript API с реализацией сетев..."	+3 +/–
Сообщение от Аноним (??) on 15-Май-13, 10:38
обалдеть, это же какой простор для ботнетчиков
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	5. "Консорциум W3C представил JavaScript API с реализацией сетев..."	+4 +/–
	Сообщение от Аноним (??) on 15-Май-13, 10:46
	Теперь не надо хакать пользователя. Достаточно пригласить его на свой сайт :)
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

	7. "Консорциум W3C представил JavaScript API с реализацией сетев..."	+/–
	Сообщение от Аноним (??) on 15-Май-13, 11:49
	Вы будете разочерованы, но не все так просто, есть костыли которые мешают такое делать.
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	9. "Консорциум W3C представил JavaScript API с реализацией сетев..."	+/–
	Сообщение от Аноним (??) on 15-Май-13, 12:27
	Какие? Если можно будет слать пакеты на другие IP адреса.
	Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

	13. "Консорциум W3C представил JavaScript API с реализацией сетев..."	+/–
	Сообщение от Аноним (??) on 15-Май-13, 12:44
	> Какие? Если можно будет слать пакеты на другие IP адреса. если у удаленного сервера есть заголовок разрешения домена
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	14. "Консорциум W3C представил JavaScript API с реализацией сетев..."	+/–
	Сообщение от Аноним (??) on 15-Май-13, 13:33
	То есть перед установлением UDP-соединения сначала будет делать TCP запрос на IP:80 для проверки наличия определенного заголовка?
	Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

	16. "Консорциум W3C представил JavaScript API с реализацией сетев..."	+3 +/–
	Сообщение от Аноним (??) on 15-Май-13, 14:35
	> UDP-соединения Что такое UDP-соединение?
	Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

	18. "Консорциум W3C представил JavaScript API с реализацией сетев..."	+/–
	Сообщение от Аноним (??) on 15-Май-13, 15:06
	Я про "Raw Socket API". Причем там заголовки?
	Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

	20. "Консорциум W3C представил JavaScript API с реализацией сетев..."	+/–
	Сообщение от Xasd (ok) on 15-Май-13, 15:35
	> Какие? Если можно будет слать пакеты на другие IP адреса. цитирую стандарт (текущий черновик) -- """ 4. Security and privacy considerations This API must be only exposed to trusted content. """ http://www.w3.org/TR/2013/WD-raw-sockets-20130514/#security-...
	Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

	21. "Консорциум W3C представил JavaScript API с реализацией сетев..."	+/–
	Сообщение от Аноним (??) on 15-Май-13, 15:44
	А где про "trusted content" почитать? Что это собой представляет?
	Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

	23. "Консорциум W3C представил JavaScript API с реализацией сетев..."	+1 +/–
	Сообщение от Аноним (??) on 15-Май-13, 19:57
	Сайты, которым доверяешь лично ТЫ. Очевидно же.
	Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

	10. "Консорциум W3C представил JavaScript API с реализацией сетев..."	+/–
	Сообщение от мшефд on 15-Май-13, 12:29
	>Теперь не надо хакать пользователя. Достаточно пригласить его на свой сайт :) и принудить его постоянно на нем сидеть ;)
	Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

	12. "Консорциум W3C представил JavaScript API с реализацией сетев..."	+3 +/–
	Сообщение от Аноним (??) on 15-Май-13, 12:43
	vk.com
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

	15. "Консорциум W3C представил JavaScript API с реализацией сетев..."	+/–
	Сообщение от Аноним (??) on 15-Май-13, 14:29
	> vk.com И, что характерно - эти з@дроты делают это всю жизнь и с удовольствием! :)))))))))
	Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

	25. "Консорциум W3C представил JavaScript API с реализацией сетев..."	+/–
	Сообщение от Аноним (??) on 15-Май-13, 20:27
	> и принудить его постоянно на нем сидеть ;) Зачем? Запустить в контексте легитимного сайта скриптик. Небольшой JS injection или что там еще - и дело в шляпе.
	Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

11. "Консорциум W3C представил JavaScript API с реализацией сетев..."	+/–
Сообщение от Аноним (??) on 15-Май-13, 12:42
ботнеты выйдут на новый уровень упрщения
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "Консорциум W3C представил JavaScript API с реализацией сетев..."	+2 +/–
Сообщение от Аноним (??) on 15-Май-13, 15:00
http://bellard.org/jslinux/ needs update...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

19. "Консорциум W3C представил JavaScript API с реализацией сетев..."	+/–
Сообщение от h on 15-Май-13, 15:23
Я не спец в этой области. Есть вопрос. Значит ли это, что теперь можно будет на JS легко создавать произвольные пакеты и подсовывать в них ложную информацию, IP, MAC адреса, время, суммы итд?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	24. "Консорциум W3C представил JavaScript API с реализацией..."	+/–
	Сообщение от arisu (ok) on 15-Май-13, 20:26
	> Я не спец в этой области. Есть вопрос. > Значит ли это, что теперь можно будет на JS легко создавать произвольные > пакеты и подсовывать в них ложную информацию, IP, MAC адреса, время, > суммы итд? на, читай: http://www.w3.org/TR/2013/WD-raw-sockets-20130514/ эта же ссылка есть и в новости, но ты, видимо, не заметил. так что я для тебя продублировал.
	Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

	26. "Консорциум W3C представил JavaScript API с реализацией..."	+/–
	Сообщение от h on 16-Май-13, 21:16
	ну так прочитай, а потом скажешь если ты разбираешься
	Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема