Local instance loads remote Web resources
- Vorherrschende Sprache
- Haskell
- Sterne
- 1.3k
- Forks
- 201
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Beschreibung
I can't call this a bug report, because it's obviously intentional, but the CodeWorld home page of a locally installed instance loads many remote resources, including--
+ Google APIs (with Google authentication disabled)
+ JQuery from jquery.com
+ Something from jsdelivr.net
+ Something from wurfl.io
+ Something from polyfill.io
+ (Presumably) icons from materialdesignicons.com
... and stuff from various CDNs probably associated with the above.
I would not expect a local instance to load any code from, or communicate in any way with, anything but its own server, and definitely not without explicit permission from an administrator.
Beitragsleitfaden
Rechercherichtung
Das Issue identifiziert keine Dateien, Tests oder Einstiegspunkte. Beginne mit der Prüfung der CodeWorld-Startseite und ihrer geladenen Ressourcen, einschließlich JQuery und der aufgeführten CDNs. Als abgeschlossen gilt die Aufgabe, wenn eine lokale Instanz ohne ausdrückliche Genehmigung eines Administrators keinen externen Code lädt und keine externen Netzwerkanfragen stellt, wobei die Überprüfung die identifizierten Ressourcen abdeckt.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Bewertung
- Tech-Stack
- jquery
- Bereich
- frontend, security, web-dev
- Issue-Typ
- Feature
- Schwierigkeit
- 5/5
- Geschätzter Aufwand
- Über eine Woche
- Aktivitätsstatus
- Veraltet
- Klarheit
- Größtenteils klar
- Anfängerfreundlichkeit
- 25/100