ブラウザからTCP, UDPソケットを操作するDirect Sockets API - ASnoKaze blog

2020/01/14: 実際に動くのを確認しました asnokaze.hatenablog.com (2020/09/17 注釈: Raw SocketsからDirect Socketsに名称が変更されました) ブラウザでTCP, DUPソケットを操作可能にする「Direct Sockets API」という仕様がW3CのWICGで議論されている。 また、blink-devでも「Intent to Prototype: Raw Sockets API」とプロトタイプの議論が行われている。 多くの方がセキュリティ上の懸念を抱くと思うが、ドキュメントでも慎重に検討すると書かれている。GithubでIssueを立てることも可能なので、思うことがある方は、まだまだ議論は始まったばかりでもあるので是非フィードバックされると良いと思う。(割と普通に聞いてもらえます) なお、Raw Socketsという名

[kkobayashi]

Raw Socketsという名前はいわゆるraw socket(SOCK_RAW)と紛らわしいから止めたほうがよくない？

[ka-ka_xyz]

cordova plugin でネイティブコードを使ってあれこれやってる部分をjs側でやれるようになる？

[hatomugicha]

ブラウザの枠を超えてきたな

[otchy210]

いやー、どんなにセキュリティを議論しても結局実装のバグ一つで穴が空くんだから危なすぎない？まあ WebUSB もあるし今さら感はあるが…。

[azzr]

当然パーミッション要求後にのみ有効化するんだよね？

[buhoho]

ページ表示するだけで謎のパケット通信し始めるとか。自分なら速攻機能を切るな。サービス利用のためにセキュリティ下げてくださいっておねがいする程ダサいことはない

[udzura]

名前が…と思ったらトップコメだった

[hirorinya]

ほーん

[aike]

Chromeに載ったら絶対使うけどSafariには絶対載らないだろうなー。

[yumu19]

へー。セキュリティ的にはアレだけど、面白そうではある。

[i178inaba]

ネイティブアプリではできるから Web がネイティブアプリに追いつこうとするならできて然るべきなんだよね。

[otanuft]

昔のクラサバになる流れ

[hylom]

確実にAppleからの支持が得られなさそうなやつだ

[UDONCHAN]

これアイデアはずっとあるんだけれども、どうやって着地させるかがずっと決められないんだよなー

[rizmhate]

色んな意味でやばいな、実現したとしてもいろいろ限定されそう

[denqueue]

簡単にDDoS出来て良いな

[t-cyrill]

こういうの使ったワームとか流行らないかな？イマドキなので流石に大丈夫とは思う

[hirata_yasuyuki]

めちゃ悪用できそうでワクワクする

[lli]

webaeemblyと組み合わせるとかなり凶悪になっていい感じ

[manFromTomorrow]

wasmみたいな黒魔術ちっくな臭いがして大変面白そう

[uzulla]

なるほどこれは気になる

[ponpon_qonqon]

さ、さすがにこれに賛同するやつはおらんやろ…。ページ開くだけで社内ネットワーク総当たり攻撃とかありえん…。内部／外部ネットワークの区別なんてできないし。非常識と言われても社内PCにグローバル振ってたら…