Naozaj by sme sa mali zamysliet, ci je potrebne aby rozne prehliadace fungovaly ako male spustace operacnych systemov. Maju pristup k akymkolvek miestam na disku, vedia spustit skripty, vedia uz robit zo systemom cokolvek. Ale ako velmi to pomaha uzivatelom? Je prinos celeho tohto molocha naozaj tak potrebny, aby sa tym ospravedlnila znizena bezpecnost? Samozrejme je mi jasne, ze kym to ma pod palcom google, tak sa s tym nepohne a v buducnosti mozno pridaju pre javascript moznost aj menit biosy na zariadenia :) Pritom sa to okliestit tak, aby uzivatelske funkcie zostali nedotknute urcite da. Ako je mozne ze sa necha cely svet takto sikanovat jednym nevychovanym americkym frackom?
To, co popisujete, ale není problém webového prohlížeče. Je to problém operačního systému. Přístup ke všem souborům na disku, ke kterým má práva uživatel, spouštění jakýchkoli programů – to může dělat kterýkoli program. A nemá smysl to omezovat na úrovni programu (resp. zrovna prohlížeče to dělají, jako jedny z mála programů) – aby to skutečně fungovalo, musí to omezit operační systém, který prostě aplikaci nedá přístup jinam, než kam je povoleno. V linuxu můžete omezit práva aplikace pomocí SElinuxu (například). Takže nic vám nebrání si prohlížeč zabezpečit ještě víc.