Totale access van een webapplicatie

[ZaZ]

Ik kwam dit vandaag tegen
Trillian Astra from the web
Een mooi stukje technologie, maar als het daadwerkelijk is zoals het overkomt gaan er toch wel wat alarmbellen rinkelen. (denk aan foute sites)
Cerulean studios wil niets kwijt over welke technologie ze ervoor gebruiken, behalve dat het door hun ontwikkeld is.
Maar als een webapplicatie zo 'gemakkelijk' buiten de browser kan treden en totale controle heeft over het filesysteem op de computer van de eindgebruiker etc. dan ben ik toch erg benieuwd hoe dat mogelijk is. Weet er iemand iets meer van soortgelijke technieken? Ik ben namelijk best wel geinteresseerd daarin.
Wat quotes van hun blog
This is the real deal - with it, we can access the system tray, task bar, the local filesystem, dock the contact list, etc. The goal of this project is to emulate 99% of common Trillian functionality in something incredibly lightweight and easy to grab on-the-go. While we won’t likely be doing anything incredibly advanced here (that’s what Trillian “regular” is for), we will strive to do enough to make it worth your while.
This is currently internal technology and not available yet to anyone. It will be made available to our team of testers as soon as its ready, but at this point your feedback and suggestions would be great!

[CyBeR]

Hmm, hij lijkt 't in Firefox te draaien bij nader inzien. Interesting.

[ Voor 83% gewijzigd door CyBeR op 10-03-2007 05:02 ]

[NMe]

CyBeR schreef op zaterdag 10 maart 2007 @ 04:59:
Gokje-- ActiveX.

In Firefox?

edit:

Hij zegt in het filmpje dat je niets hoeft te installeren, en een ActiveX plugin voor Firefox valt dat IMO wel onder.

[ Voor 32% gewijzigd door NMe op 10-03-2007 05:01 ]

[ludo]

Kan een en ander niet bereikt worden met XUL

[Mawlana]

Hmm, interessant filmpje. Ik dacht even "nu heeft die gast de client gewoon in een popup-venster geopend", totdat ik het systray-icon zag.

[FragFrog]

Normaal verbreekt je browser alle verbindingen als je'm afsluit, dit lijkt me een COMET achtive toepassing waarvan de verbinding geopend wordt door de browser, dus de enige manier waarop ik dit zie gebeuren is met een of andere (al dan niet ActiveX) plugin, danwel een hoax.

Alleen al dat taskbar icoontje is iets wat je volgens mij niet zonder plugin voor elkaar kan krijgen, als dat soort functionaliteit beschikbaar zonder iets te hoeven installeren zou je verwachten dat er al duizenden hacks voor zouden zijn. Sowieso - een programma wat los van je browser kan bestaan en een open verbinding kan houden? De perfecte manier om een botnet op te zetten - je maakt het programma onzichtbaar, beheert vanaf je server wat het doelwit is en iedereen die een keer op je site komt helpt mee met DoS'en. Lijkt me toch dat browsers zoiets niet zomaar toestaan..

Ik hou het maar op een plugin

[ZaZ]

Nou, de aap komt uit de mouw:

The current focus of the technology is to rip application-quality web software *out* of the browser and *on* to the desktop. It is (currently) technically impossible (for security reasons, at the very least) to magically invoke a real application on your desktop without a download of any sorts; the current demo you’re watching is using a small Firefox plugin to do its dirty work. The actual IM product is still the same web-based Flash that you’re invoking from your web browser. In a way, you can just think of this as a mini web browser (very mini ).

Het is dus toch met behulp van een Firefox plugin. Het is dus wel meteen iets minder 'cool' dan het in eerste instantie leek.

[marko77]

Is er bekend welke plugin dat dan is?

Het kan soms wel eens handig zijn lijkt me (iig voor eigen gebruik)

[OxiMoron]

Waarschijnlijk een plugin die ze zelf gemaakt hebben, dan hebben ze zelf controle over de functionaliteit

[Janoz]

Dit zal onmogelijk kunnen zonder instemming met de gebruiker. Niet om tehcnische redenen, maar om security en privacy redenen. Daarnaast is dit helemaal niet nieuw. Met Java Webstart kun je vanaf een website een complete applicatie downloaden en draaien. Je moet hier echter wel aangeven dat je die applicatie vertrouwd.

[NMe]

ZaZ schreef op dinsdag 13 maart 2007 @ 00:10:
Nou, de aap komt uit de mouw:


[...]


Het is dus toch met behulp van een Firefox plugin. Het is dus wel meteen iets minder 'cool' dan het in eerste instantie leek.

Leuk ook dat ze beweerden impliceerden dat je er niets voor hoefde te installeren.

[ZaZ]

-NMe- schreef op dinsdag 13 maart 2007 @ 13:20:
[...]
Leuk ook dat ze beweerden impliceerden dat je er niets voor hoefde te installeren.

Ja, daarom had ik ook dit topic geopend.
Ze deden het een beetje overkomen of het op elke computer zonder problemen zo op deze manier kon draaien en dus ook elke browser (daar IE sowieso al minder kritisch is). Althans, dat was mijn interpretatie. Ik was nieuwsgierig wat de achterliggende techniek was en ik had mijn vraagtekens bij security. Maar goed.... Het is desondanks een leuk idee, maar heeft vanaf nu niet meer echt iets met PRG van doen. Het is wel een beetje duidelijk hoe het werkt. Babbelen of het wel of niet goed/gaaf/whatever is, is meer iets voor het Trillian topic denk ik.