Hallo Schlaufuchs,

die 'konzeptionelle Sicherheitslücke' von JavaScript ist immer noch die,
dass man überhaupt browser-/clientseitig unkontrolliert 'beliebigen'
Fremdcode auf den eigenen Rechner lässt...

In diesem Kontext möchte ich auf das Chrome plugin ScriptSafe hinweisen. Damit kann man schon so einiges an clientseitigen scripts blockieren, ohne hinsehen zu müssen. Bestimmte Zeitung schuetzen ihren Ausschuss auch mit Javascript. da schalte ich das pauschal ab um hinter die Paywall zu spicken.