Resposta
O como de isso foi respondido no estouro da pilha.
Veja https://stackoverflow.com/questions/7995353/how-does-battlelog-launch-games-from-browser
Quanto ao por que disso, por que alguém faria isso em vez de implementar um controle web simples em seu inicializador, para por qualquer motivo legítimo, não tenho ideia.
De uma perspectiva de segurança, parece na verdade uma péssima ideia que o inicializador de cada jogo se conecte ao seu navegador. Sem este vínculo: Se o inicializador o código tem uma vulnerabilidade, é improvável que seja acionado porque o servidor precisa enviar uma resposta malformada (geralmente o inicializador abre a conexão, pois os usuários tendem a estar atrás do NAT). Com essa vinculação, por outro lado, se o seu navegador usado para acessar muitos sites contém 417 gerenciadores de inicialização de jogos que podem estar executando códigos executáveis com acesso total ao navegador, você pode prever o que isso acontecerá quando os blackhats se envolverem.
No mínimo, torna a segurança do sistema (para aqueles interessados em usar o computador para mais do que apenas o campo de batalha) se você não confiar neste plugin de navegador um pouco mais complicado. Envolveria no mínimo o uso vários navegadores.
Comentários
- Obrigado por essa explicação! Parece que eles a reverteram ' s lançamento local normal…..