5
Czy pracownicy WWW zmniejszają lub zintensyfikują znane problemy związane z bezpieczeństwem środowiska JavaScript i środowiska przeglądarki?Czy pracownicy sieci zwiększają (lub zmniejszają) zabezpieczenia?
A
Odpowiedz
4
Według Mozilla Web Workers Security Review:
- Pracownicy wykonać w ściśle kontrolowanym piaskownicy.
- Brak dostępu do komponentów lub innych globalnych komponentów JS.
- Tylko podstawowe JS (matematyka, data itp.), Limity czasowe, XHR i importScript.
- Ładowanie skryptu podlega takim samym ograniczeniom jak w głównym wątku (zasady dotyczące treści, takie same ograniczenia dotyczące pochodzenia itp.).
- XHR używa tego samego kodu co główny wątek.
Odpowiedzi na wszystkie pytania dotyczące bezpieczeństwa, które miałem.
Jakie "znane problemy z bezpieczeństwem"? Na czym polega konkretny problem? –
@GeorgeStocker Zastanawiam się nad wykorzystaniem pracowników internetowych i chciałbym się dowiedzieć, czy przynoszą one dodatkowe ryzyko bezpieczeństwa, czy też dostaję jakieś ulepszenia bezpieczeństwa za darmo. –
Pracownicy WWW to w zasadzie bardzo ograniczone wątki. W ten czy inny sposób nie ma żadnych skutków dla bezpieczeństwa. –