> The Web is NOT the platformЭто [...] очень все бла-ародно, а вот как там насчет баб? (c)
Другой платформы, переносимой и распространенной, сейчас просто нет.
Допустим, я убеждённый красно... хм, арчевод (с консолью, vim'ом и LaTeX'ом, ага). У заказчика сплошной web (но я пока как-то его дурю и получаю деньги ни за что). У жены, как ни странно, Windows; у детей, очевидно, Android. Периодически заходят друзья, иногда даже с Mac'ами. Что, кроме "NOT the platform" нам совместно использовать??? Чтобы в морской бой поиграть. В самодельный.
О, да: это -- боль разработчика: поддерживать дцать платформ, учитывая особенности каждой из них. Строить архитектуру, учитывающую учет особенностей. Городить уровни абстракции один на другой -- до тех пор, пока эти уровни абстракции не погребут под собой производительность, а хорошие, годные особенности платформ не сведут к среднему (среднему-среднему) арифметическому. Поэтому под свой морской бой я возьму SDL, Qt, Electron... Нет, не возьму, потому что, простите, собирать под mac мне не на чем, и морочиться ради одной поделки, которая ещё и не взлетит, вряд ли захочется.
Зоопарк платформ массового спроса ставит крест на любительском (Just for Fun, ага; коммерсантам проще, наверное: Photoshop'а под Linux просто нет) программировании, потому что тащить новорожденный проект под дцать платформ -- неподъемный труд, а тащить под одну -- заведомо ограничивать аудиторию. Возможно, только красно... арчеводами, да.
Про доставку, развёртывание и обновление даже говорить не хочу.
Зоопарк платформ -- это хорошо, ибо конкуренция? Для разработчика-прикладника это сплошные проблемы. Никак не связанные с предметной областью, кстати.
Другое дело, что нынешний web дыряв, как ржавая тёрка, и подпёрт костылями чуть более, чем полностью. И JavaScript местами странен до омерзения. Но - так исторически сложилось. И исторически сложилась ПЛАТФОРМА, нравится она нам или нет. Повсеместно распространённая платформа. И проблемы с безопасностью в ней будут, как в любой распространённой платформе: как плодилась вирусня под DOS, как плодилась она под Windows, как несть ей числа под Android. Если плодилась в условиях флоппи-нет, то и сейчас не остановишь.
А ActiveX здесь и вовсе ни при чём. Там, вроде, речь шла про загрузку бинарщины извне, а не про доступ к WinAPI из JavaScript посредством браузера?
Что ещё?.. Ах, да:
> Только вот не всем пользователям нужен такой монстр
Это браузер нужен не всем пользователям?:)