2012-10-09 75 views
5

¿Los trabajadores de la web alivian o intensifican cualquiera de los problemas de seguridad conocidos de JavaScript y del entorno del navegador?¿Aumenta (o reduce) la seguridad de los usuarios web?

+7

¿Qué "problemas de seguridad conocidos"? ¿Cuál es el problema específico que enfrenta? –

+0

@GeorgeStocker Estoy considerando utilizar trabajadores web y me gustaría saber si conllevan un riesgo de seguridad adicional o si recibo algunas mejoras de seguridad de forma gratuita. –

+0

Los trabajadores de la web son básicamente hilos muy limitados. En realidad, no hay ninguna implicancia de seguridad de una manera u otra. –

Respuesta

4

Según el Mozilla Web Workers Revisión de Seguridad:

  • Trabajadores ejecutan en un entorno limitado estrictamente controlado.
  • Sin acceso a componentes u otros componentes globales de JS.
  • Solo JS básico (Matemáticas, Fecha, etc.), tiempos de espera excedidos, XHR e importScripts.
  • La carga de scripts está sujeta a las mismas restricciones que en el hilo principal (políticas de contenido, mismas restricciones de origen, etc.).
  • XHR usa el mismo código que el hilo principal.

Respondieron a todas las consideraciones de seguridad que tenía.

Cuestiones relacionadas