Vor zwei Jahren hat der bekannte Google Project-Zero Sicherheitsforscher Tavis Ormandy ein kleines Script mit dem Namen cefdebug geschrieben.1 Gedacht für alle Anwendungen, die zur Darstellung von Webseiten die Chrome Engine (CEF)2 oder das Framework Electron3 einsetzen. Böse formuliert ist Electron das neue Flash4. Eingesetzt von hippen (Web-)Entwicklern, die sich um die Konsequenzen und Tragweite Ihrer Designentscheidungen nicht scheren. Allein der Bequemlichkeit wegen werden Web-Anwendungen mit viel HTML, CSS und Javascript erstellt, um dann mit dem Overhead eines Browsers und Webservers cross-platform auf den Geräten der Anwender zu landen. Read more

Software-Entwickler oder Hersteller, die Electron in Ihren Apps einsetzen, gehören geteert, gefedert und öffentlich an einen Pranger gestellt. Den gibt es sogar1. Seit vielen Jahren bekannt: Electron ist wie Flash nur für den Desktop2. Es ist Inbegriff für Bloatware3 und macht aus jedem leisen, schnellen und energieeffizienten Notebook etwas lautes, träges und nur noch am Stromkabel zu betreibendes etwas. Für überschaubaren Javascript-Code werden Millionen an Codezeilen eines Webbrowsers und Webservers als Overhead mitgeschleift. Der komplette Stack für jede einzelne App. Macht sich auch in Terminalserver-Umgebungen besonders bemerkbar, wenn irgendwelche hippe Chat-Clients gleich drölfzigfach zum Einsatz kommen. Read more