> даже с JS для реализации нормальной изоляции кода нужно использовать iframe, который уж точно визуальный. Иначе скрипт гарантированно имеет доступ ко всему, что есть на странице.

пургу не неси. скрипт как раз и нужен чтобы ИМЕТЬ доступ ко всему что есть на странице.

для обмена дамными с удалнным сервером (сервисом) -- используются CORS (Cross-Origin Resource Sharing) через XMLHttpRequest.

iframe это костыль который когда-то раньше был актуален для эпического костылнестроения особенно для всяких говнобраузеров типа Опера.

> А с какой стати object обязан быть визуальным? Только потому, что так раньше было?

а как ты его сделаешь не визуальным? сделаешь нулевой размер? то есть нулевой размер это по твоему не костыль? :-) сам себя-то послушай..

> Ну и в реализации разница принципиальна - для NaCl имеем вполне классическую компиляцию, для asm.js - набор навороченных техник

где-же разница?

и там компиляция и там компиляция. и там и там на основе LLVM . (хотя asm.js можно и вручную написать а можно и компилировать --- то есть и здесь asm.js выигрывает)

и там и там нет многонитевости (multithreading). хотя в случае с asm.js можно заиспользовать workers (но сложно согласовать этот код на практике).