HTML5 таит в себе угрозу безопасности для всех браузеров

Компании-разработчики новейших версий браузеров – Google Chrome 9, Apple Safari, Opera 11, Firefox 4 beta 7 – планируют отключить один из протоколов новейшего веб-стандарта HTML5 – WebSocket. Данный способ передачи данных многие рассматривали как новый этап развития интернет протоколов, проводя параллели между TCP для Web и WebSocket для Web 2.0.

Как сообщает CNet, данный протокол содержит уязвимость, связанную с кэшированием данных на промежуточных серверах. В результате злоумышленник может передавать на прокси-сервер данные, которые еще не были запрошены. В результате все остальные пользователи будут получать какое-то время подмененные файлы. В настоящий момент обсуждается вопрос о том, чтобы полностью переработать протокол WebSocket, чтобы полностью исключить в будущем подобные ситуации.
Необходимо отметить, что компания Microsoft предупреждала разработчиков браузера о том, что HTML5 еще рано использовать и необходимо дождаться окончательной версии стандарта от консорциума WC3. Сегодня Джорджио Сардо (Giorgio Sardo), веб-евангелист корпорации Microsoft, повторяет эту же мысль еще раз: "Поспешное внедрение некоторых функций со словами "дело сделано", является опасным и в некоторых обстоятельствах может привести к крайне неприятным результатам".​

12.12.2010 21:03
http://www.ria.ru/9/20854​

 

Вывод: не пользуйтесь бета-версиями, лучше дождаться проверенных

 

Ооо а причем здесь браузеры?

 

Ну ясное дело, что любая новая технология будет в себе таить угрозы безопасности.

 

Тем более не объезженная

 

Это было ясно еще по выходе.

 

Понятно будут они еще не создавали ничего идеального.

 

И не создадут, а только тешут пользователей иллюзией )

 

Когда же разработчики будут содействовать со службой которая бы проверяла их детище на уязвимости=)
тогдабьыло бы все по иному=)

 

тестерами HTML5 будет огромный % рунета, каким образом будет происходить содействие ?