> Чем плох JavaScript на сайтах
Большие возможности по фингерпринтингу.
> какая разница в его работе на HTTP и HTTPS
На http выходная нода может подменить скрипт.
> Как шрифты, математические символы и иконки влияют на безопасность
Уязвимости в парсерах шрифтов, уже было
> Почему запуск аудио и видео по нажатию как-то влияет на безопасность
Аналогично, потенциальная уязвимость в какой-нибудь библиотеке, которая обрабатывает медиафайлы, а ещё кросс-девайс трекинг.
Выходит, на доверенных сайтах (откуда не ожидаешь атаки) имеет смысл только выключать JS?
Чем плох JavaScript на сайтах и какая разница в его работе на HTTP и HTTPS?
Как шрифты, математические символы и иконки влияют на безопасность?
Почему запуск аудио и видео по нажатию как-то влияет на безопасность?