Vlákno názorů k článku
Chrome díky AI opravil přes tisíc bezpečnostních chyb ve dvou vydáních od bez prezdivky ... - A nebylo by nacase to cely zakazat a...

A nebylo by nacase to cely zakazat a zrusit? Vzdyt je to radove deravejsi, nez flash kdy byl.

Mám pocit, že kdyby tyhle AI-čka pustili na Flash, tak se to rovnou celý zavaří a hlášených chyb by bylo víc, než řádků kódu.

nebo se to označí za "by design" a je to vyřešené. Flash byl z dnešního pohledu asi neopravitelný, stejně tak VBA, VBScript nebo JScript s neomezenou možností jak komunikovat se systémovými službami.

Pamatuji si dobu, někdy před 20 lety, kdy mi externí auditorská firma označila ssh server jako RCE zranitelnost. Zavádění linuxu do korporátů mělo občas svá specifika.

"s neomezenou možností jak komunikovat se systémovými službami."

A jaky omezeni ma javascript? Jo aha, cim dal vic zadny ... viz treba (ale zdaleka nejen) battery api ...

To jsou vše odladěná API pro volání z JavaScript. JScript a VBScript volaly přímo DLL v systému.

vždyť jsi si sám odpověděl, pro JS muselo vzniknout battery api, aby JS mohl získat stav baterie, JScript nic takového nepotřeboval a mohl si tam jít přímo :)

Na to jste přišel jak? Vůbec nic tomu nenasvědčuje.

Děravý to je ... Ale při tech řádcích kolik má Chrome se to dá celkem předpokládat. Naštěstí tu teď máme AI která si ten kód přečte a snad to pomůže trochu odděravět ;-)

4. 8. 2026, 10:25 editováno autorem komentáře

nepomůže :). Za mě je problém, že přidávají pořád nové api a rozhraní, které víc a víc komunikují s okolím, to je pak těžké udržet.