JavaScript – «слабое место» Web 2.0?

Я тоже не думаю, что все так серьезно и опасно. Вот оригинал статьи.

«чувак, я ничего не понял, но ты достучался до моего сердца!»
а на самом деле, какая разница конечному пользователю - в случае с Windows, антивирус все равно останется верным спутником в путешествиях по интернету. меня лично заботит лишь то, чтобы макинтоши остались в безопасности - уже больно приятно работать в системе без антивируса.

Мда, когда прочитал заголовок, ожидал увидеть в тексте совсем другое. Каких атак они там боятся, я так и не понял.

"На этой неделе Fortify представила новую версию своего продукта Secure Coding Rulepacks, предназначенного для анализа уязвимостей кода на JavaScript."
Просто Brian рекламирует свой суперпродукт.

Это попытка сделать деньги из ничего. Знаете есть такие штуки как xml gateways. Они мониторят весь проходящий xml через них и в случае если данные сформированы не верно каким либо образом рубят их :)

как то странно. ajax - не язык, а принцип. если уж кривые руки у программиста, то и не ajax-enabled приложение можно завалить. много шума из ничего.
единственное, что можно принимать во внимание, так это то, что ajax - относительно новый подход и потому легко можно попасться на невнимательности.

Jaмascript здесь лишь посредник между приложением и пользователем. В общем, само приложение никуда не делось, потому все проблемы остались и их не стало больше. Разве что, некоторые программисты могут расслабиться, т.к. путь к приложению закрыт javascript. Т.е. чтобы найти само приложение надо еще в javascript порыться, который может быть вообще закодирован.