>>>ЖабоСкрипт выполняется броузером, соответственно
>>>о х86 коде речи нет,
>>
>>Блажен кто верует. Например если у Вас Mozilla Firefox, посмотрите значение переменной
>>javascript.options.jit.content в about:blank.
>
>Firefox компилит в нативный код или некий промежуточный? Нативный. Как именно описывается здесь: http://www.ics.uci.edu/%7Efranz/Site/pubs-pdf/ICS-TR-06...
>Изолировать на 100% вряд ли возможно, потому выполнение х86-кода напрямую на проце
>не добавляет оптимизма.
А жить вообще страшно. Никогда на 100% не знаешь что в следующую минуту не начнётся атомная война или кирпич не упадёт на гойлову. Так что без некого конструктиного уровня пофигизма не обойтись.
>Зачем код собственно ЦП?
Чтоб быстрее исполнялся, подсказывает К.О.
>[оверквотинг удален]
>>Извините, не понял, причём тут ActiveX. ActiveX - это изначально нативные апплеты,
>>машинный код которых никем не контролируется и может быть каким угодно
>А тут нативный код полученный из флеша который тоже никем не контролируется.
>>и таким и будет запущен, как я понимаю (причём вроде как
>>даже не в песочнице а в контексте пользователя, не знаю точно).
>>А в случае с Flash и JavaScript машинный код генерируется во
>>время выполнения, и генерирующая его система знает что можно генерить, а
>>что нет.
>Тут тоже можно сказать "блажен кто верует".
>Уже есть случаи взлома через пдф и флеш,
И они далеко не единичны.
>потому полагаться на то, что автор флеша не
>влепит хитрую конструкцию, а автор ДЖИТ-плеера не пропустит опасного кода как
>то не хочется. Вот и сомнения оттуда.
Не полагайтесь. Не верьте. Это нелепые и опасные для жизни привычки. Действуйте разумно, соотнося риски и потребности. Метро могут взорвать, самолёт может упасть, на улице могут дать по голове, водкой можно отравиться, топором можно убиться, я не верю что это всё неправда, что Б-г всенепременно защитит меня от любых невзгод, я знаю что есть определённые вероятности и не буду удивлён и застан врасплох если со мной случится что-то из этого, и езжу на метро, летаю на самолётах, пью водку, фигачу топором налево и направо, и живу себе и смотрю в будущее с интересом. Взломают - восстановимся с бэкапов и будем анализировать и дырки закрывать, что не взломают нельзя быть уверенным на 100% как ты ни старайся. Вчера на Хабре упомянули такую религию как Дискордианство. Я почитал про них Википедию и узрел там великий тезис, который я сам для себя давно открыл: одним из основных тезисов дискордианства является «строгое убеждение в том, что любое строгое убеждение ошибочно». Так вот я строго убеждён что они правы ;-) так как-то проще и приятнее жить.
