The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Консорциум W3C представил JavaScript API с реализацией сетев..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Консорциум W3C представил JavaScript API с реализацией сетев..."  +/
Сообщение от opennews (??) on 15-Май-13, 10:33 
Консорциум W3C, курирующий разработку web-стандартов, опубликовал (http://www.w3.org/News/2013.html#entry-9821) черновой вариант спецификации Raw Socket API (http://www.w3.org/TR/2013/WD-raw-sockets-20130514/), определяющей низкоуровневые средства сетевого взаимодействия, предоставляющие возможность создания TCP и UDP соединений. Поддерживается как создание серверных обработчиков, принимающих соединения, так и клиентских систем, обращающихся к внешним сервисам.


Указанный API нацелен в первую очередь на создание локально выполняемых web-приложений, близких по своем возможностям к нативным приложениям (например, написанных с использованием web-технологий программ для мобильных платформ). Из других спецификаций, развиваемых той же рабочей группой (http://www.w3.org/2012/sysapps/), можно отметить API для обращения к средствам телефонии и мгновенного обмена сообщениями, API для взаимодействия с адресной книгой, API для доступа к аппаратным возможностям (BlueTooth) и т.д.


Одновременно опубликовано несколько новых предварительных спецификаций для web-разработчиков: Shadow DOM (http://www.w3.org/TR/2013/WD-shadow-dom-20130514/) (определение функциональных границ для деревьев DOM);  Custom Elements (http://www.w3.org/TR/2013/WD-custom-elements-20130514/) (создание собственных элементов DOM); HTML Imports (http://www.w3.org/TR/2013/WD-html-imports-20130514/) (включение в HTML-документ другого HTML-документа);  Java language binding for Web IDL (http://www.w3.org/TR/2013/NOTE-WebIDL-Java-20130514/) (Java-биндинг для языка описания интерфейса Web IDL).

URL: http://www.w3.org/News/2013.html#entry-9821
Новость: http://www.opennet.ru/opennews/art.shtml?num=36936

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по ответам | RSS]

2. "Консорциум W3C представил JavaScript API с реализацией сетев..."  +3 +/
Сообщение от Аноним (??) on 15-Май-13, 10:38 
обалдеть, это же какой простор для ботнетчиков
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

5. "Консорциум W3C представил JavaScript API с реализацией сетев..."  +4 +/
Сообщение от Аноним (??) on 15-Май-13, 10:46 
Теперь не надо хакать пользователя. Достаточно пригласить его на свой сайт :)
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

7. "Консорциум W3C представил JavaScript API с реализацией сетев..."  +/
Сообщение от Аноним (??) on 15-Май-13, 11:49 
Вы будете разочерованы, но не все так просто, есть костыли которые мешают такое делать.
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

9. "Консорциум W3C представил JavaScript API с реализацией сетев..."  +/
Сообщение от Аноним (??) on 15-Май-13, 12:27 
Какие? Если можно будет слать пакеты на другие IP адреса.
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

10. "Консорциум W3C представил JavaScript API с реализацией сетев..."  +/
Сообщение от мшефд on 15-Май-13, 12:29 
>Теперь не надо хакать пользователя. Достаточно пригласить его на свой сайт :)

и принудить его постоянно на нем сидеть ;)

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

11. "Консорциум W3C представил JavaScript API с реализацией сетев..."  +/
Сообщение от Аноним (??) on 15-Май-13, 12:42 
ботнеты выйдут на новый уровень упрщения
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Консорциум W3C представил JavaScript API с реализацией сетев..."  +3 +/
Сообщение от Аноним (??) on 15-Май-13, 12:43 
vk.com
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

13. "Консорциум W3C представил JavaScript API с реализацией сетев..."  +/
Сообщение от Аноним (??) on 15-Май-13, 12:44 
> Какие? Если можно будет слать пакеты на другие IP адреса.

если у удаленного сервера есть заголовок разрешения домена

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

14. "Консорциум W3C представил JavaScript API с реализацией сетев..."  +/
Сообщение от Аноним (??) on 15-Май-13, 13:33 
То есть перед установлением UDP-соединения сначала будет делать TCP запрос на IP:80 для проверки наличия определенного заголовка?
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

15. "Консорциум W3C представил JavaScript API с реализацией сетев..."  +/
Сообщение от Аноним (??) on 15-Май-13, 14:29 
> vk.com

И, что характерно - эти з@дроты делают это всю жизнь и с удовольствием! :)))))))))

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

16. "Консорциум W3C представил JavaScript API с реализацией сетев..."  +3 +/
Сообщение от Аноним email(??) on 15-Май-13, 14:35 
> UDP-соединения

Что такое UDP-соединение?

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

17. "Консорциум W3C представил JavaScript API с реализацией сетев..."  +2 +/
Сообщение от Аноним (??) on 15-Май-13, 15:00 
http://bellard.org/jslinux/ needs update...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Консорциум W3C представил JavaScript API с реализацией сетев..."  +/
Сообщение от Аноним (??) on 15-Май-13, 15:06 
Я про "Raw Socket API". Причем там заголовки?
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

19. "Консорциум W3C представил JavaScript API с реализацией сетев..."  +/
Сообщение от h on 15-Май-13, 15:23 
Я не спец в этой области. Есть вопрос.
Значит ли это, что теперь можно будет на JS легко создавать произвольные пакеты и подсовывать в них ложную информацию, IP, MAC адреса, время, суммы итд?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

20. "Консорциум W3C представил JavaScript API с реализацией сетев..."  +/
Сообщение от Xasd (ok) on 15-Май-13, 15:35 
> Какие? Если можно будет слать пакеты на другие IP адреса.

цитирую стандарт (текущий черновик) --

"""
4. Security and privacy considerations

This API must be only exposed to trusted content.
"""

http://www.w3.org/TR/2013/WD-raw-sockets-20130514/#security-...

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

21. "Консорциум W3C представил JavaScript API с реализацией сетев..."  +/
Сообщение от Аноним (??) on 15-Май-13, 15:44 
А где про "trusted content" почитать? Что это собой представляет?
Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

23. "Консорциум W3C представил JavaScript API с реализацией сетев..."  +1 +/
Сообщение от Аноним (??) on 15-Май-13, 19:57 
Сайты, которым доверяешь лично ТЫ. Очевидно же.
Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

24. "Консорциум W3C представил JavaScript API с реализацией..."  +/
Сообщение от arisu (ok) on 15-Май-13, 20:26 
> Я не спец в этой области. Есть вопрос.
> Значит ли это, что теперь можно будет на JS легко создавать произвольные
> пакеты и подсовывать в них ложную информацию, IP, MAC адреса, время,
> суммы итд?

на, читай: http://www.w3.org/TR/2013/WD-raw-sockets-20130514/
эта же ссылка есть и в новости, но ты, видимо, не заметил. так что я для тебя продублировал.

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

25. "Консорциум W3C представил JavaScript API с реализацией сетев..."  +/
Сообщение от Аноним (??) on 15-Май-13, 20:27 
> и принудить его постоянно на нем сидеть ;)

Зачем? Запустить в контексте легитимного сайта скриптик. Небольшой JS injection или что там еще - и дело в шляпе.

Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

26. "Консорциум W3C представил JavaScript API с реализацией..."  +/
Сообщение от h on 16-Май-13, 21:16 
ну так прочитай, а потом скажешь если ты разбираешься
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Слёрм
Inferno Solutions
Hosting by Ihor
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2019 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру