brumka: (Default)
[personal profile] brumka

Оказалось, что формат файлов векторной графики SVG поддерживает... JS!  Как всегда, разработчики не понимают безопасности: это ведь так удобно!  Да, это решение изначально принималось в лохматом 1998 году, но ведь с тех пор формат многократно пересматривался.


Но есть и хорошая сторона у этой проблемы - благодаря тому, что большинство айтишников, программеров и, в конце концов, обычных пользователей не думают о безопасности, у меня есть шанс доработать до пенсии :)  За что им всем большое спасибо.

Date: 2025-10-13 03:20 pm (UTC)
lxe: (Default)
From: [personal profile] lxe
Б^я.

Date: 2025-10-13 04:48 pm (UTC)
From: [personal profile] sassa_nf
А чо такова? Sandbox = full control of what secure subset of JS you support.

Date: 2025-10-13 05:31 pm (UTC)
juan_gandhi: (Default)
From: [personal profile] juan_gandhi
Ни фига себе.

Date: 2025-10-13 10:47 pm (UTC)
vit_r: default (Default)
From: [personal profile] vit_r
Очень удобно для практических целей. В любой стандарт для резервирования будущих требований вставляется возможность расширений. Ограничения возможностей должны идти на стороне пользователя. Четверть века назад просто не представляли, до какого убогого уровня этот вопрос докатится.

Самая надёжная система -- это та, которая совсем не работает.
Edited Date: 2025-10-13 10:48 pm (UTC)

Profile

brumka: (Default)
brumka

December 2025

S M T W T F S
 123456
7 8910111213
14151617181920
21222324252627
282930 31   

Style Credit

Expand Cut Tags

No cut tags
Page generated Jan. 1st, 2026 12:11 pm
Powered by Dreamwidth Studios