パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

新年早々、インターネットエクスプローラに新たな穴」記事へのコメント

  • script は必要? (スコア:2, すばらしい洞察)

    そもそも default 設定で script が動くようになっている という事自体に疑問を感じます (これは IE に限らず Mozilla なんかもそうなんですが)。

    IE の穴の多くが script 関係に端を発していることを考えると

    • Web browser の初期設定では script を動かさないようにする
    • Web page 制作側は script にどっぷり依存しない (script を ON にしないとマトモに見られない *.microsoft.c
    • ちょっと引っかかるものを感じたので…。

      ,----[http://srad.jp/comments.pl?sid=7629&cid=51782]
      | IE の穴の多くが script 関係に端を発していることを考えると
      | o Web browser の初期設定では script を動かさないようにする
      `----

      IEにセキュリティホールがあるから、他のブラウザにもあるに違いないということでしょうか。

      JScriptの問題は、sandboxを前提としないIEの基本設計、およびバグを見逃してしまう
      品質管理体制の問題であっ
      • IEにセキュリティホールがあるから、他のブラウザにもあるに違いないということでしょうか。

        もちろん否です。 但し、砂場から漏れ得る (あるいはそもそも砂場という概念がない) 機能は HTML ビューアとしての本来の機能とは別立てで提供されるべきだと考えています。 Java applet はそれなりに砂場の中に納まるように設計されていますし flash etc.は単に見えるだけです (だと思う。事実誤認の場合は指摘願いたし)。

        で、私の見るところ、IE の (というより WSH の、というべき?) script という機能は

        • 無効化されていても表現上致命的に困る理由があるとは思えな

「毎々お世話になっております。仕様書を頂きたく。」「拝承」 -- ある会社の日常

処理中...