2 login999... Google Native Client ... хотя системные комманды и cgi приложения разумная замена этой технологии... ну или я не вижу области ее пременений, но она впечатляет. Кстати windows давно придумал такое и создал OLE - ActiveX... тот же медиа плеер можно впихнуть внутрь html. флеш плеер использует туже технологию...

хорошее обсуждение я нашел тут http://alexmoskalyuk.livejournal.com/866722.html

вот пример реализации сканера XSS на JS - XSS RAYS