Chrome přinese ve verzi 61 javascriptové moduly, Payment Request API a WebUSB

WebUSB zase dovoluje webům přistupovat k připojeným USB zařízením.

Huráááá, konečně!!! Na tuhle kulervoucí fíčuru čekám již dvacet let!!! #facepalm

Možnost přistupovat na kryptotokeny ap., ale na druhou stranu na to by bylo ideální nějaké API.

https://msdn.microsoft.com/en-us/library/windows/hardware/dn631754?f=255&MSPPError=-2147217396

Kryptotokeny mne taky napadly, akorát nebude to úplně růžové - výrobce zařízení bude muset WebUSB podporovat a zařízení bude muset povolit přístup z dané domény:

[...] USB device can define a set of origins that are allowed to connect to it. This is similar to the CORS mechanism in HTTP. In other words, WebUSB devices are associated with a web origin and can only be accessed from a page from the same origin.

Hardware manufacturers will have to update the firmware in their USB devices in order to enable WebUSB access to their device via the Platform Capability descriptor. Later a Public Device Registry will be created so that hardware manufacturers can support WebUSB on existing devices.

https://developers.google.com/web/updates/2016/03/access-usb-devices-on-the-web

Párkrát jsem třeba aktualizoval někomu navigaci a bylo to peklo – sehnat počítač s Windows (už to je pro mě velký problém), pak instalovat ovladače, asi tři aplikace, pak stahovat balíky map, nějak to konvertovat a odemykat a pak to tam dostat.

Vidíte. A přitom by stačilo implementovat mass storage, že, a ty stažené mapy tam normálně nakopírovat. Hmmmm.

Ovšem jako vždy tu platí – nechcete, nemusíte.

Tak jasně. Po implementaci této featury bude lépe udržovat telefon trvale odpojený od počítače.

Typicky IoT je právě to, na co se to nehodí. Protože to neumí správně rozeznat jednotlivá zařízení. Píší o tom, že si holt výrobci HW budou muset nějak upravit svůj chipset. Do té doby jakmile jednou povolíte specifický vendor code, tak ta webová stránka může přistupovat k zařízení s daným vendor code. A proč je to pro IoT problém? Třebas kvůli FTDI.

Na co se to možná hodí je ta vaše tiskárna - tam je obvyklé, že každý model se identifikuje jako jiné USB zařízení. Ale u IoT se spíše setkáte s tím, že polovina těch věcí použije stejný čip (například FT232) a tudíž budou mít stejnou USB identifikaci.

Největším bonusem tohoto kurvítka (přímého přístupu k USB) bude další masivní snížení už tak tragické bezpečnosti těch Molochů ("browserů").
Třeba v kombinaci s unesenými doplňky ( https://www.root.cz/zpravicky/sest-dalsich-rozsireni-pro-chrome-uneseno-pouziva-je-4-8-milionu-uzivatelu/ ), nebo desítkama jiných koncepcí útoků to budou botnety a vykradený bankovní účty jako na běžícím pásu.

To jiste, a taky se da ten telefon krasne opatchovat aniz by to user vubec tusil ... a nainstalovat mu tam spoustu krasnych veci, ktery pak budou v lepsim pripade preposilat veskerou jeho komunikaci kam budu chtit ... v horsim si radsi ani nepredstavovat...

To by samozrejme stacilo a osobne taky nechapu, proc to tak neni. Nebo po tolika letech v IT to vlastne i svym zpusobem chapu... X-D Jako priklad to ale myslim nebylo uplne spatne - proc ty aplikace psat porad dokola, kdyz jde treba jenom o primitivni obsluzne aplikace, ktere na webu pobezi s prstem v nose? Alternativy pro paranoiky tady budou vzdycky, o to se nebojte. A stejne jako predtim vasi paranoiu naprosto chapu... ale to uz je na vas, jestli treba informace, ze jste si do navigace nahral mapy evropy je pro vas tak nepostradatelna.

To jiste, ony totiz ty mapy vubec nejdou rozdelit po statech, nebo klidne i po okresech do jednotlivych souboru ... to je totiz straaasne stozity ... az tak, ze to pouzivaji uplne vsichni ...

Jenže WebUSB za vás ty ovladače nenainstaluje a ten program na webovku taky nepřepíše. Ale možná to někdo opravdu nějak rozumně využije. Teda kromě malwaru.

kazdy Javascript programator, ktery ma rad Linux, ma ted v hlave spousty napadu jak zprovoznit WinONLY v Browseru ;) Tesim se na hrani s tabletem napriklad ;)

"Ono to ale není tak pitomé"

Je to neskutečně pitomé, pokud vám alespoň za mák záleží na bezpečnosti...

Super, jeste tak 10 let a uz pujde delat v JS to co slo v Jave pred 10 lety. (jde mi o veci jako pristup ke crypto tokenum, skenerum atd.)

Java Applety byly super ze? hlavne na tech kompech pred 10-20 lety :D to bylo takovy zuzo, ze to dneska vetsine lidi nechybi. tak skvely to bylo :)

Je důležité aby se ruská hra z FB dostala ke stiskům kláves. Nemusí pak od uživatelů loudit heslo k mailu a PIN ke šifrovacímu tokenu. A hlavně se Google může konečně svobodně přehrabovat fleškou, jestli tam nenajde nějaké soubory co ještě nemá v cloudu.

Samy o sobě můžou být ty jednotlivé funkce občas užitečné, ale když se člověk zamyslí, kam to směřuje… tak to nevidím moc pozitivně. Z počítačů budou jen terminály a uživatelé budou mít ještě menší kontrolu nad softwarem a daty – vše se bude odehrávat na vzdálených serverech patřících nějakým korporacím s kilometr dlouhými smluvními podmínkami, které uživatelé nečtou. Výsledkem je, že uživatel nemá prakticky žádná práva a korporace může cokoli. Jasně, uživatelé si za to můžou sami, že nečtou smluvní podmínky a licence, ale otázka je, jestli bychom tento trend měli podporovat a technologicky umožňovat.

Samozřejmě ty technologie jde použít i k dobrým účelům a nechat lidem svobodu – aby měli práva ke svým datům, aby na serverech běžel svobodný software, který si uživatelé mohou stáhnout a spustit na vlastním serveru, když nebudou spokojení s dodavatelem. Ale když vidím, co se běžně děje ve světě webu, tak většina služeb takhle nefunguje – přestože jsou postavené na open source knihovnách (což provozovatelům ušetří většinu nákladů na vývoj), tak aplikace jako takové jsou proprietární a uživatel k tomu softwaru nemá žádná práva.

Proto je potreba nadavat na Firefox a hromadne prejit na Google Chrome, ze.

Ale k veci - uprimne si nemyslim, ze ty dve pridane vlastnosti nejak vyrazne prispeji k nesvobode. Platebni systemy nikdy nebyly vec, ktera by fungovala na samotnem klientu a pristup k USB k nicemu podobnemu nesmeruje taky. Predpokladam, ze ES6 moduly jsi nemel na mysli.

je to hrozny co? nebude lepsi ty vsechny pocitace vypnout a mlatit se zase klackama po hlave? :D
P.S. jsem depkar, ale tohle je i na me moc ;)