[LOR] В Chromium интегрирована поддержка новой версии протокола WebSocket

[rssbot]

Компания Google объявила о завершении работ над протоколом WebSocket, в частности, были исправлены проблемы с безопасностью. В связи с чем была выпущена новая тестовая версия браузера Chromium, поддерживающая почти все последние изменения в этом протоколе. Чуть позднее будет выпущена другая версия браузера, учитывающая все свежие правки в спецификации. Текущая версия WebSocket объявлена стабильной и компания Google готова рекомендовать его для повсеместного распространения и применения в браузерах и серверах, поскольку дальнейших изменений не предвидится. В настоящий момент, в комитетах W3C (текст спецификации), WHATWG (Web Hypertext Application Technology Working Group) и IETF идёт обсуждение спецификаций протокола, через какое-то время он будет официально утверждён. Новая версия протокола обладает большей стабильностью, а также добавлены новые возможности вроде обмена бинарными сообщениями и сжатия, но в связи с последними изменениями, могут возникнуть проблемы с уже имеющимися реализациями сервисов использующих WebSockets. Администраторам для корректной работы требуется обновить поддержку данного протокола, используемую на серверах, до версии HyBi 10.
>>> Подробности

оригинал на linux.org.ru

[eddy]

Остается лишь стандартизировать протокол и добавить его полную поддержку в firefox. Ну и чтобы не надо было лезть в about:config для включения...

[serzh-z]

добавить его полную поддержку в firefox

Добавить во все современные браузеры. И, крайне желательно, в IE тоже.

[eddy]

Добавить во все современные браузеры. И, крайне желательно, в IE тоже.

Так в хромом уже будет, остаются лишь опера и огнелис. IE нафиг не нужен, все равно его уже давно никто всерьез не воспринимает...

[shau-kote]

его уже давно никто всерьез не воспринимает...

Заблуждаетесь.

[Bluetooth]

IE нафиг не нужен, все равно его уже давно никто всерьез не воспринимает...

Нельзя не воспринимать всерьез браузер, имеющий солидную долю пользователей.

[eddy]

Нельзя не воспринимать всерьез браузер, имеющий солидную долю пользователей.

Но при разработке специфичных веб-морд этот небраузер лучше не вспоминать. Иначе ничего путного не получится...

[BURF]

Так в хромом уже будет, остаются лишь опера и огнелис. IE нафиг не нужен, все равно его уже давно никто всерьез не воспринимает...

Куда чаще всерьез не воспринимают оперу, так как ей никто почти не пользуется.

[eddy]

Куда чаще всерьез не воспринимают оперу, так как ей никто почти не пользуется.

Ну, я, например, веб-морды тестирую только в огнелисе. При этом в хроме они почти всегда замечательно работают, а вот в опере во многих случаях - нет. Например, в дурацкой опере непонятно как разрешить XSS. Ну, а если этого нет, то в ряде задач этот браузер отпадает.

[frp]

Например, в дурацкой опере непонятно как разрешить XSS

Его не надо разрешать. Если он нужен вашей морде - переписать морду, а не придумывать извращения.

[eddy]

Если он нужен вашей морде - переписать морду, а не придумывать извращения.

Это не извращения. И как вы предлагаете переписать морду, если она запускается на апаче с сервера А, а веб-запросы шлет на сервер Б? (запихать все на один сервер не предлагать - не годится)

[frp]

Это не извращения. И как вы предлагаете переписать морду, если она запускается на апаче с сервера А, а веб-запросы шлет на сервер Б? (запихать все на один сервер не предлагать - не годится)

Можно сделать, чтобы оно слало запросы серверу А, который их пошлет серверу Б, если этого нельзя избежать.

[eddy]

Можно сделать, чтобы оно слало запросы серверу А, который их пошлет серверу Б, если этого нельзя избежать.

Т.е. вы предлагаете из CGI открывать сокет на другой сервер? Нет уж, я иду простым путем.

[watashiwa_daredeska]

Т.е. вы предлагаете из CGI открывать сокет на другой сервер?

Почему же из CGI? Это может делать, например, apache+mod_proxy.

[eddy]

Это может делать, например, apache+mod_proxy.

Это же вникать надо, лишние телодвижения делать... А так - отослал себе яваскриптом на нужный сервер запрос - и все.

[Bluetooth]

Но при разработке специфичных веб-морд этот небраузер лучше не вспоминать. Иначе ничего путного не получится...

Почему? Таки получается что-то путное. Можно посмотреть на любое из навороченных веб приложений - все как одно работают на IE.

Это не извращения. И как вы предлагаете переписать морду, если она запускается на апаче с сервера А, а веб-запросы шлет на сервер Б? (запихать все на один сервер не предлагать - не годится)

Разработать нормальную архитектуру взаимодействия веб-серверов.

Это же вникать надо, лишние телодвижения делать...

Конечно. при разработке нужно вникать и делать лишние телодвижения, чтобы потом не оказалось, что этот говнокод работает толкьо в IE(firefox, opera, chrome, safari, etc, нужное подчеркнуть).

[frp]

Это же вникать надо, лишние телодвижения делать... А так - отослал себе яваскриптом на нужный сервер запрос - и все.

А вы не задумывались, почему броузеры так не разрешают делать? Это все сделано для вашей же безопасности. Или вам нужно объяснять, чем грозит кроссайтовый скриптинг?

[eddy]

Можно посмотреть на любое из навороченных веб приложений - все как одно работают на IE.

Ценой мегабайтов яваскрипта, вместо одной-двух страниц!

Разработать нормальную архитектуру взаимодействия веб-серверов.

XSS и есть отличная архитектура взаимодействия.

чтобы потом не оказалось, что этот говнокод работает толкьо в IE(firefox, opera, chrome, safari, etc, нужное подчеркнуть).

Если оно работает в огнелисе, то будет работать и в хроме. Все. Основная часть браузеров взята. Можно расслабиться.

[frp]

XSS и есть отличная архитектура взаимодействия.

Это - далеко не отличная архитектура.

Если оно работает в огнелисе, то будет работать и в хроме. Все. Основная часть браузеров взята. Можно расслабиться.

А IE и опера? Если веб-морда не работает даже в таких популярных броузерах и содержит такие грубые нарушения стандартов, как XSS, то так верстают скриптуют только м**аки.

[watashiwa_daredeska]

содержит такие грубые нарушения стандартов, как XSS

Стандарты разные бывают. Например, есть вполне открытая спецификация Mozilla: Content Security Policy, которая позволяет достаточно безопасно XSS'ить, когда надо (поддерживается, естественно, FF).