(no subject)

[brumka]

Оказалось, что формат файлов векторной графики SVG поддерживает... JS!  Как всегда, разработчики не понимают безопасности: это ведь так удобно!  Да, это решение изначально принималось в лохматом 1998 году, но ведь с тех пор формат многократно пересматривался.

Но есть и хорошая сторона у этой проблемы - благодаря тому, что большинство айтишников, программеров и, в конце концов, обычных пользователей не думают о безопасности, у меня есть шанс доработать до пенсии :)  За что им всем большое спасибо.

Comments

[sassa_nf]

А чо такова? Sandbox = full control of what secure subset of JS you support.

[brumka]

Навскидку, любой интерпретируемый формат рано или поздно становится источником exploits. А тут целый JS дан в подарок