2012-10-09 15 views
5

ウェブワーカーは、JavaScriptやブラウザ環境の既知のセキュリティ問題を緩和または強化しますか? MozillaのウェブワーカーセキュリティレビューによるとWebワーカーはセキュリティを強化(または減少)しますか?

+7

"既知のセキュリティの問題"とは何ですか?あなたが直面する具体的な問題は何ですか? –

+0

@GeorgeStockerウェブワーカーを使用することを検討しており、セキュリティ上のリスクが追加されているかどうか、無料でセキュリティ強化されているかどうかを知りたいと考えています。 –

+0

Webワーカーは基本的に非常に限られたスレッドです。実際にはセキュリティの意味はありません。 –

答えて

4

  • 労働者が厳密に制御サンドボックス内で実行されます。
  • コンポーネントまたはその他のグローバルなJSコンポーネントへのアクセス権がありません。
  • 基本的なJS(数学、日付など)、タイムアウト、XHR、およびインポートスクリプトのみです。
  • スクリプトの読み込みには、メインの スレッド(コンテンツポリシー、同じ送信元の制限など)と同じ制限が適用されます。
  • XHRはメインスレッドと同じコードを使用します。

これは、私が持っていたすべてのセキュリティ上の考慮事項に答えました。

関連する問題