「HTML5は優先順位を間違った。もういちどセキュリティの設計からやり直すべきだ」と語るJavaScript大家のDouglas Crockford氏

「HTML5は優先順位を間違った。もういちどセキュリティの設計からやり直すべきだ」と語るJavaScript大家のDouglas Crockford氏 「HTML5の最大の問題は、優先順位を間違ったことだ。機能について議論する前に、セキュリティの扱いについて検討すべきだった」こう語るのは、JSONの発明者として知られ、Yahoo!のシニアJavaScriptアーキテクトでもあるDouglas Crockford氏。5月4日に行われたオライリーのWeb2.0 Expo 2010でのインタビューでのことです。 「もうそれを議論するには遅すぎるという人もいるが、そうは思わない。正しいことをするのに遅すぎることはないのだから」（Crockford氏） Crockford氏はHTML5は機能が重複しすぎていることも指摘しています。「Local StorageとLocal Databaseの両方が本当

[ta1969]

HTML5のセキュリティ問題

[vitaminsii]

便利な機能とセキュリティは反比例することがあるから難しい。

[ortica]

[h:keyword:http://b.hatena.ne.jp/hotentry/20100603][h:keyword:Douglas Crockford]

[S_W_D]

もう一つの意見

[sevenbluesea]

んーやっぱりlocalStorageとか良くない感じかぁ。結局サーバーに飛ばして、情報を処理しないといけないってこと？でもゲームのスクリプトをjsで書いた場合、どうすればいいんだろ。

[kasajei]

んーやっぱりlocalStorageとか良くない感じかぁ。結局サーバーに飛ばして、情報を処理しないといけないってこと？でもゲームのスクリプトをjsで書いた場合、どうすればいいんだろ。

[IchiRoku]

HTML5に対するDouglas Crockford氏の見解

[kimura_m_29]

「HTML5は優先順位を間違った。もういちどセキュリティの設計からやり直すべきだ」と語るJavaScript大家のDouglas Crockford氏

[asagi29]

「HTML5は優先順位を間違った。もういちどセキュリティの設計からやり直すべきだ」と語るJavaScript大家のDouglas Crockford氏

[hirsato]

機能重視でセキュリティを軽んじた。マイクロソフト社の教訓が活かされてないな。

[Arison]

HTML5は優先順位を間違った。なぜなら4.2を先に出すべきだったからだ。そう3.2と同じように。

[xucker]

あまりに酷いコンテンツが蔓延してJavaScriptは無効でFlashを有効にするのが主流になる可能性はあるな。

[mumincacao]

HTML5 が話題になり始めてからずっとなんでこんなめたぼになったのか気になってたけどやっぱり必要最低限＋拡張しやすくがいいにゃぁ・・・ （´・ω【みかん

[Kanasansoft]

dbは同意。canvasとsvgは用途が違うと思う。/やり直すならkeycodeとcharcodeの互換性を確保してほしい。

[rdfrk]

まあ、やり直しは実現しないだろうけど、次の仕様策定に向けては考慮すべきことでしょうね。 Reading: 「HTML5は優先順位を間違った。もういちどセキュリティの設計からやり直すべきだ」と語るJavaScript大家のDoug...

[photoandart]

ミニマムでないのは事実。確かにセキュリティ上も問題があることでしょう。/しかし仕様が決定するのって、あと5年以上かかるのではないですかね？次世代は確かにHTML5だけど、騒がれすぎ。

[yuki_2021]

複雑は攻撃者の武器

[harupu]

どうして「台所の流し」を選んだのか。

[takunama]

"私は現在のHTML5を放棄すべきだと確信している" "クロスサイトスクリプティング（XSS）の問題をまず解決してから、そのあとに続く2番目のゴールとして、ブラウザの拡張と競争力のあるプラットフォームへと取り組むべき"

[mi1kman]

歴史は繰り返す

[kicchomu3]

Now browsing：「HTML5は優先順位を間違った。もういちどセキュリティの設計からやり直すべきだ」と語るJavaScript大家のDouglas Crockford氏 － Publickey...

[suteacco]

わざとやってるんじゃないかと思えるところもあるが。

[ghostbass]

あとで

[MATSU]

なんで今このタイミングでって考える。

[attoku]

いろんなことができてマンセーとしか行ってこなかったけどミニマルに、セキュアにという視点は重要だよなぁ

[Naski]

MS「勝った…計画通り！」

[decnonet]

「HTML5は優先順位を間違った。もういちどセキュリティの設計からやり直すべきだ」と語るJavaScript大家のDouglas Crockford氏 － Publickey

[at_yasu]

つ「セキュアプログラミング」を嫁ってことか。

[rainbowsazaki]

まぁ、各社の独自拡張の寄せ集め＋αだからなぁ。

[diveintounlimit]

やはりLocalStorageのセキュリティ問題が指摘されたか。しかしウェブ技術が世に出てから熟れてくるのはいつものこと。まず全力を持ってリリースすべき。