Поизучал я тут js. Наткнулся на несколько примеров работы с клиентской ФС. Попробовал - вроде работает. Настораживает теоретическое существование вебсайтов на которые заходишь и у тебя пропадают файлы или ещё какая пакость...
Интересуют способы частичного ограничения браузерного js API на платформе firefox и luakit.
noscript - это вроде капитальное отключение скриптов.