<br><br><div class="gmail_quote">2009/6/4 Sascha Silbe <span dir="ltr">&lt;<a href="mailto:sascha-ml-ui-sugar-devel@silbe.org">sascha-ml-ui-sugar-devel@silbe.org</a>&gt;</span><br><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
<div class="im">On Wed, Jun 03, 2009 at 05:31:03PM -0400, Benjamin M. Schwartz wrote:<br>
<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">
I am not knowledgeable about the present state of D-Bus isolation in<br>
Rainbow, but if it is insufficient it should be fixed in Rainbow, not in<br>
the browser.<br>
</blockquote></div>
The bigger problem is that there&#39;s no (working) rainbow support at all in Sugar 0.84 and currently nobody is working on it for 0.86 (I might do it, but the version stuff goes first).<br>
</blockquote><div><br>This is a big problem. But pushing security concerns down to the activity level clearly is no solution; it is multiplying the work two different times, once for doing it in the wrong place and again for doing it many times. So I&#39;d agree, webify should not worry about DBus security.<br>
<br>Jameson<br></div></div><br>