Исходное сообщение
"Google открыл исходный код PDF-движка Chrome" Отправлено Аноним, 24-Май-14 12:55
> а) Песочницы неидеальны - они содержат ошибки. Это можно сказать и про JSную VM, если что. Более того - половина уязвимостей именно там и возникает. > б) Чем больше вариантов кода может бегать в песочнице, По определению, количество кода бесконечно. Мозилла генерит код из входных данных. > Таким образом, PDF.js не увеличивает кол-во программ, которые могут использоваться для > взлома JS песочницы, Да, тав всего 1 немеряный движок всему вебу вывешен. И половина секурити багов лисы - именно там.