5
Gli utenti Web allevieranno o intensificheranno i noti problemi di sicurezza di JavaScript e dell'ambiente del browser?I Web Worker aumentano (o diminuiscono) la sicurezza?
A
risposta
4
Secondo Mozilla Web Workers di riesame sulla sicurezza:
- I lavoratori vengono eseguite in una sandbox strettamente controllato.
- Nessun accesso ai componenti o ad altri componenti JS globali.
- Solo JS di base (Math, Data, ecc.), Timeout, XHR e importScripts.
- Il caricamento degli script è soggetto alle stesse restrizioni del thread principale (norme di contenuto, stesse limitazioni di origine, ecc.).
- XHR utilizza lo stesso codice del thread principale.
Questi hanno risposto a tutte le considerazioni sulla sicurezza che avevo.
Problemi correlati
- 1. Perché le prestazioni del web worker diminuiscono drasticamente dopo 30 secondi?
- 2. AngularJS e web worker
- 3. importScripts (web worker)
- 4. Web-Worker con GWT
- 5. Quali sono i casi d'uso per i Web Worker?
- 6. Variabile globale in Web worker
- 7. Ordine dei lavoratori Web Worker
- 8. Perché i Web Worker non vengono utilizzati di più?
- 9. Condivisione delle variabili tra i web worker? [variabili globali?]
- 10. Perché i web worker non danno accesso all'oggetto DOM?
- 11. I valori valali finali aumentano la dimensione dell'oggetto?
- 12. I web worker fanno eccezione su mac safari
- 13. CruiseControl.net sicurezza dashboard web
- 14. Web Worker consuma enormi quantità di memoria
- 15. JavaScript Web Worker - close() vs terminate()
- 16. Parere sulle richieste sincrone nei web worker
- 17. Web worker e ridimensionamento delle immagini
- 18. Attendere sincrono messaggio in Web-Worker
- 19. Debug di Web worker in Safari Web Inspector
- 20. Limitazione dell'utilizzo della CPU del Worker Web?
- 21. Inizio sicurezza Web?
- 22. Utilizzando oggetti trasferibili da un Web Worker
- 23. Come utilizzare un web worker in AngularJS?
- 24. Utilizzo di web worker in PhoneGap
- 25. I trigger diminuiscono le prestazioni? Tabelle inserite e cancellate?
- 26. RabbitMQ + Web Stomp e sicurezza
- 27. Web Worker - Come fare riferimento al file worker quando confezionato con Bower
- 28. Heroku worker only app
- 29. Utilizzare i dynos Web N e i M worker nell'app di revisione Heroku
- 30. La sicurezza dell'applicazione Web ASP.Net non funziona su IIS 7?
Quali "noti problemi di sicurezza"? Qual è il problema specifico che affronti? –
@GeorgeStocker Sto prendendo in considerazione l'idea di utilizzare i web worker e vorrei sapere se comportano ulteriori rischi per la sicurezza o se ottengo alcuni miglioramenti della sicurezza gratuitamente. –
I web worker sono in pratica thread molto limitati. Non ci sono davvero implicazioni sulla sicurezza in un modo o nell'altro. –