WebSockets, voyez ça comme de l'IP over HTTP (persistent, bi-directionnel), typiquement, comment faire un chat sans avoir à utiliser un vieux hack pourri avec XHR.
WebSockets, c'est 2 choses:
* une API
* un protocole
L'API, rien de plus simple. Le protocole, c'est compliqué.
Protocol qui au début (v0.75) a été spécifié par le W3C. Là, on a trouvé une faille de sécu inhérent au protocole. La version suivant (v0.76) a fixé ça. Chrome et Safari ont shippé.
L'IETF récupère le bébé (c'est un protocole, donc bon), et était sensé avoir une nouvelle version en très peu de temps. Comme d'hab, ça n'a pas marché (toujours en court de spécification).
Découvert d'une (très sérieuse) faille de sécu dans le protocole v0.76.
Fx4 et Opera décident de pas shippé (ils ne l'avaient pas encore fait).
Chrome & Safari, on attend leur réaction.
# plus d'infos
Posté par Paul Rouget . En réponse au journal Les websockets sont pas secioures. Évalué à 4.
WebSockets, c'est 2 choses:
* une API
* un protocole
L'API, rien de plus simple. Le protocole, c'est compliqué.
Protocol qui au début (v0.75) a été spécifié par le W3C. Là, on a trouvé une faille de sécu inhérent au protocole. La version suivant (v0.76) a fixé ça. Chrome et Safari ont shippé.
L'IETF récupère le bébé (c'est un protocole, donc bon), et était sensé avoir une nouvelle version en très peu de temps. Comme d'hab, ça n'a pas marché (toujours en court de spécification).
Découvert d'une (très sérieuse) faille de sécu dans le protocole v0.76.
Fx4 et Opera décident de pas shippé (ils ne l'avaient pas encore fait).
Chrome & Safari, on attend leur réaction.
On attend la version de l'IEFT avec impatience :)