Anregung: Goldene Zitrone

[MudGuard]

Hi,

Es scheint mir tatsächlich ein Kernproblem von JS zu sein, dass man als Nutzer mit den aktuellen Browsern nicht ausreichend kontrollieren kann, was JS auf seinem Rechner anstellt.
Natürlich kann man inzwischen Pop-Ups in jedem Browser blocken, was schon einigen Mist ausschaltet, wünschenswert wäre aber, dass man einstellen könnte, dass keine ausführbaren Dateien auf dem Rechner gestartet werden können

Ist es denn mit dem offiziellen Sprachumfang von clientseitigem Javascript aus dem Browser heraus möglich, ausführbare Dateien scriptgesteuert auf dem Rechner zu starten ?
Ohne ActiveX und ohne Ausnutzung von Sicherheitslücken?

Das wäre mir neu.

cu,
Andreas