WebUSBでレイヤーが低まるWeb開発 - Speaker Deck

Chrome 61から使えるようになったWebUSB APIを使ってUSBデバイスと会話する方法を解説します。 これは2017年9月23日に行われた 第3回 カーネル／VM探検隊@北陸の発表資料です。

[teppeis]

このUIでChrome stableに実装したの常識を疑うな

[Rockridge]

「WebUSBはUSBデバイスに対するあらゆる操作を行う権限をリモートから飛んで来たJavaScriptに与える」。「デバイス接続プロンプト以外に悪意あるドライバの実行を防ぐ術がない」。

[y-kawaz]

ヤバイ匂いしかしない

[TakamoriTarou]

セキュリティでICカードリーダにアクセスするためにActiveXやらJavaやら使うよりは良いと思うけど、絶対悪用されてセキュリティホールになっていろいろと起きるだろうなーこれ

[motchang]

ハンディのバーコードリーダーと繋ぐことによって在庫管理が最高になってほしいししていくぞ！

[kazuph1986]

実際USBに挿したIoTデバイスにビルドイメージをブラウザ経由で書き込むみたいな事はやられているので、可能性無限大な感じありつつ、開発者UXとユーザーUXに大きく隔たりはあるなと思った。

[jiro68]

悪用されて酷い目に遭う人が続出する将来しか見えない。この機能が正当化され得るのはChromeOSだけでしょう。PCとかスマホで enable にしないで欲しい...

[hirokinko]

PasoriでのSuica決済をこれで刷新してIE以外のブラウザでも使えるようになって欲しい…かも？

[unagiga]

またCDドライブのトレイが出たり入ったりするホームページが作れるのか

[kagehiens]

これがOKならなんでActiveXはあんなに叩かれなきゃいけなかったんだ。許諾だけでOKとかActiveX以下のセキュリティで怖すぎだろ。

[rgfx]

YAVAY

[hirokiky]

すごー

[tmatsuu]

ひゃー

[otchy210]

いやいやいやいや、ヤバすぎる。セキュリティ諦めるなって！USB キーボードにキーロガー仕込む、が技術的に Web から可能とか、酷い未来しか見えない。

[Nyoho]

おもしろそう。

[moccos_info]

セキュリティどう解決したのかな？ → 諦めたｗｗｗ

[nanakoso]

WebOSでシンクライアントつくりたいんだな要は

[tito1201]

うーん。

[mergyi]

こわいやつだ

[todesking]

WebUSBでレイヤーが低まるWeb開発 // Speaker Deck

[hirata_yasuyuki]

デフォルトは完全に無効しておく機能だろうなあ。

[K2ICE]

いくらなんでも下回りすぎる、セキュリティが大雑把すぎやしませんかね

[akabekobeko]

職場の交通費精算に Mac でも使える Electron の PaSoRi reader 作りたかったので待望の機能。セキュリティーについてはプッシュ通知の許可もだけど UI がよくない。

[T-miura]

参考例が、JSからUSBメモリにscsiコマンド発行とかで低レイヤーすぎて辛いとなった。どの辺で使うと幸せになれるかいまいちわからん。この機能の認証画面は覚えておこう（有効化しないように）

[kaipu1224]

技術的には出来たら嬉しいけどみんな言うようにセキュリティが怖そうね

[urtz]

ファームウェア更新に使えるかなあ。セキュリティ的に用途は限定した方が良さそうだ。

[mukaer]

made in 某国のUSBデバイスが更に怖くなるな

[point2000]

夢があふれてるけど悪意のあるドライバが来ても弾く方法が無いの、すっごいヤバいよね…

[konishika]

正直、マイナンバーカード以外に利用シーンが思い浮かばないけど、その分野には朗報だと思う

[lli]

絶対ヤバいことになる

[hevohevo]

ICカードリーダーとブラウザの連携がらみのアプリ開発ではろくな選択肢がないのでブラウザ側で標準API作ってくれないかなと思っていたら、そんな低レイヤー作るのかと驚き。便利だけど便利すぎて怖い

[wthirow]

技術的には面白い。警告表示があればいいのでは？Chrome側としては繋ぐ前に了解貰ってるんだから良いだろ的な感じだが、ユーザー側へ潜在的危険性の説明責任が足りないと思う。またはそこまで考えていないだけ？

[cu39]

ヤバみ。

[tettekete37564]

ActiveXかな。悪魔は甘言で人を地獄へ陥れる。あるいは人は地獄をも作り直す段階に来たのだろうか。

[dambiyori]

面白そうーって読み進めてたらひえーってなった。

[leiqunni]

キーロガー作れるかな

[ttop]

ほーん、まあユーザランドデバドラの延長を考えるとこうなっていくのだろうね