Object-capabilities, une solution?

Retourner au contenu associé (journal : Qu'est-ce qu'un langage sécurisé ?)

# Object-capabilities, une solution?

Posté par Yoan B le 11 novembre 2007 à 17:14. En réponse au journal Qu'est-ce qu'un langage sécurisé ?. Évalué à 2.

Des lectures intéressantes suitent à l'annonce de caja, object-capabilities pour JavaScript, une approche qui semble plus valable que le sandboxing qui est un peu brutale.

* http://caperl.links.org/
* http://code.google.com/p/google-caja/

La présentation de caPerl par son auteur est intéressante. Et caja est open source (licence Apache).

Wikipédia contient une liste de langages avec leurs implémentations d'object-capabilities: http://wiki.erights.org/wiki/Object-capability_languages

Pour les amis de JavaScript, une présentation de Sir Crockford chez Google concernant les besoins du web en matière de sécurité: http://video.google.com/videoplay?docid=452089494323007214