Zajímalo by mě, co je špatného například na Fullscreen API. Stejný efekt se hojně používá, jen je k tomu potřeba Flash. Díky API stačí použít jen JS (ES). Geolocation API se před odesláním údajů, nejprve dotáže klienta, jestli souhlasí se sdělením údajů o poloze, nevím tedy proč by to mělo představovat nějaké bezpečnostní riziko.
Offline web applications používá například Google Drive a File API? Můžete mi někdo vysvětlit, jak by jste bez tohoto API mohli uploadovat více souborů na jednou, bez Flashe?