<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto"><div>The current plan is to continue to allow arbitrary execution, as long as it is the result of explicit user action. That means scrubbing JavaScript from markdown cells, and also preventing it from running on page load, but no change in what is allowed in displayed JavaScript or HTML.<br><br>-MinRK</div><div><br>On Jun 1, 2013, at 8:13, Jacob Vanderplas &lt;<a href="mailto:jakevdp@cs.washington.edu">jakevdp@cs.washington.edu</a>&gt; wrote:<br><br></div><blockquote type="cite"><div><div dir="ltr">On Mon, May 13, 2013 at 11:30 AM, Min RK <span dir="ltr">&lt;<a href="mailto:benjaminrk@gmail.com" target="_blank">benjaminrk@gmail.com</a>&gt;</span> wrote:<br><div class="gmail_extra"><div class="gmail_quote">
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div dir="auto"><div class="im"><div><br></div></div><div>
Do note that, as described in that issue, script tags in markdown cells will be completely disabled by IPython 1.0 (as opposed to master, where they are merely broken).</div></div></blockquote><div><br></div><div>Came into this a bit late, sorry. &nbsp;Can someone briefly clarify what's going to be permitted with regard to javascript in IPython 1.0?<div>
<br></div><div>From poking around on the mailing list &amp; roadmap, it's clear that javascript within markdown cells is going to be deprecated, with replacement functionality deferred to the 2.0 release in December. &nbsp;But what about javascript within the IPython.display.Javascript() or IPython.display.HTML() functions? &nbsp;If security is the driving concern, it seems that you could be just as malicious using these as you could using markdown cells.</div>
<div><br></div><div>I guess my main question is: should I continue spending time on things like Javascript animations [1], or will these become obsolete in July?</div><div>&nbsp; &nbsp;Jake</div><div><br></div><div>[1]&nbsp;<a href="http://jakevdp.github.io/blog/2013/05/19/a-javascript-viewer-for-matplotlib-animations/">http://jakevdp.github.io/blog/2013/05/19/a-javascript-viewer-for-matplotlib-animations/</a></div>
</div><div>&nbsp;</div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div dir="auto"><div class="im"><br><blockquote type="cite">
<div><span></span><div><br>Le lundi 13 mai 2013, Zoltán Vörös  a écrit&nbsp;:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">


  
    
  
  <div text="#000000" bgcolor="#FFFFFF">
    Hi Min,<br>
    <br>
    Thanks for the info!<br>
    <br>
    Cheers,<br>
    Zoltán<br>
    <br>
    <div>On 13/05/13 17:28, MinRK wrote:<br>
    </div>
    <blockquote type="cite">
      <div dir="ltr">Bug is&nbsp;<a href="https://github.com/ipython/ipython-components/issues/1" target="_blank">already
          open</a>, and fix is already in marked. Just waiting for a
        release before we update the components.</div>
      <div class="gmail_extra">
        <br>
      </div>
    </blockquote>
    <br>
  </div>

</blockquote></div>
</div></blockquote></div><div class="im"><blockquote type="cite"><div><span>_______________________________________________</span><br><span>IPython-dev mailing list</span><br><span><a href="mailto:IPython-dev@scipy.org" target="_blank">IPython-dev@scipy.org</a></span><br>
<span><a href="http://mail.scipy.org/mailman/listinfo/ipython-dev" target="_blank">http://mail.scipy.org/mailman/listinfo/ipython-dev</a></span><br></div></blockquote></div></div><br>_______________________________________________<br>

IPython-dev mailing list<br>
<a href="mailto:IPython-dev@scipy.org">IPython-dev@scipy.org</a><br>
<a href="http://mail.scipy.org/mailman/listinfo/ipython-dev" target="_blank">http://mail.scipy.org/mailman/listinfo/ipython-dev</a><br>
<br></blockquote></div><br></div></div>
</div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>IPython-dev mailing list</span><br><span><a href="mailto:IPython-dev@scipy.org">IPython-dev@scipy.org</a></span><br><span><a href="http://mail.scipy.org/mailman/listinfo/ipython-dev">http://mail.scipy.org/mailman/listinfo/ipython-dev</a></span><br></div></blockquote></body></html>