google / google/codeworld

Local instance loads remote Web resources

Offen
#1,407 17 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen
cleanup
Vorherrschende Sprache
Haskell
Sterne
1.3k
Forks
201
PR-Merge-Kennzahlen
Keine gemergten PRs in 30 T.

Beschreibung

I can't call this a bug report, because it's obviously intentional, but the CodeWorld home page of a locally installed instance loads many remote resources, including--

+ Google APIs (with Google authentication disabled)
+ JQuery from jquery.com
+ Something from jsdelivr.net
+ Something from wurfl.io
+ Something from polyfill.io
+ (Presumably) icons from materialdesignicons.com

... and stuff from various CDNs probably associated with the above.

I would not expect a local instance to load any code from, or communicate in any way with, anything but its own server, and definitely not without explicit permission from an administrator.

Beitragsleitfaden

Beitragsleitfaden öffnen

Rechercherichtung

Das Issue identifiziert keine Dateien, Tests oder Einstiegspunkte. Beginne mit der Prüfung der CodeWorld-Startseite und ihrer geladenen Ressourcen, einschließlich JQuery und der aufgeführten CDNs. Als abgeschlossen gilt die Aufgabe, wenn eine lokale Instanz ohne ausdrückliche Genehmigung eines Administrators keinen externen Code lädt und keine externen Netzwerkanfragen stellt, wobei die Überprüfung die identifizierten Ressourcen abdeckt.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Bewertung

Tech-Stack
jquery
Bereich
frontend, security, web-dev
Issue-Typ
Feature
Schwierigkeit
5/5
Geschätzter Aufwand
Über eine Woche
Aktivitätsstatus
Veraltet
Klarheit
Größtenteils klar
Anfängerfreundlichkeit
25/100

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.