Vlákno názorů ke zprávičce Mozilla, Intel, Red Hat a Fastly formují Bytecode Alliance pro běh WebAssembly všude od anonym - To oznámení je psané takovým manipulováním stylem. Chápu...

To oznámení je psané takovým manipulováním stylem. Chápu to tak, že chtějí distribuovat balíčky ve formě bytekódu a bezpečnost se má řešit jakýmsi sandboxováním modulů.

13. 11. 2019, 09:19 editováno autorem komentáře

Zatímco běžně se soft distribuuje jako nativní binárka a bezpečnost se neřeší ani tím sanboxem.

13. 11. 2019, 09:38 editováno autorem komentáře

Běžně se knihovny distribuují ve formě zdrojových kódů, nikdo netvrdí, že je to bezpečné.

Nikoli, knihovny nativních aplikací, které používáte na počítači, se distribuují ve formě binárek. To, že máte vedle binárky k dispozici i zdrojové kódy, je jiná věc – a u WebAssembly to může být úplně stejně. Distribuce ve formě zdrojových kódů je běžná např. v Gentoo nebo Linux From Scratch, ale na Windows, Macu i většině linuxových distribucí se distribuují už přeložené binárky.

já to srovnávám se systémy jako npm a pypi. Tam se buildí lokálně, nebo alespoň existuje ta možnost.

Nehodnotím Bytecode Alliance, jen to oznámení. Kdyby ho napsali stručně a bez obrázků, působilo by důvěryhodněji.

Zatímco běžný soft si pouštím sám na své vyžádání a pod svým dohledem, jak to bude s bytecode někde na webové stránce? Budu mít možnost revize zdrojového kódu (třeba jak se o to snaží debian s reprod buildy)? Budu moci ovlivnit jeho puštění?

Nebude. Jedná se o webassembly mimo prohlížeč. Na webové stránce je to právě bezpečné, prohlížeč je sandbox.

Jakým dohledem? Sledujete jaké soubory to čte, sludejete sharkem jaké data to odesílá? Snapshotujete disk a kontrolujete změny v FS proti původnímu snapshotu?

Na webu máš problém už teď s JavaScriptem (který pokud je minifikovaný a třeba i obfuskovaný, tak se taky analyzuje těžko). Půlka webů bez JS nefunguje a nic než to spustit ti nezbývá.

web nemá k ničemu citlivému přistup, pokud nevyplníte formulář citlivými daty

Webassembly se nedostane dál než javascript, nešáhne si na soubory, ... je to něco jako zkompilovaný javascript do bytekódu. Nechci kecal ale wasm se asi načítá přez javascripit takže zakázáním javascriptu se zakáže i wasm.