google / google/codeworld

Local instance loads remote Web resources

Abierto
#1,407 17 comentarios 0 reacciones 0 asignados Ver en GitHub
cleanup
Lenguaje dominante
Haskell
Estrellas
1.3k
Forks
201
Métricas de merge de PR
Sin PR fusionados en 30 d

Descripción

I can't call this a bug report, because it's obviously intentional, but the CodeWorld home page of a locally installed instance loads many remote resources, including--

+ Google APIs (with Google authentication disabled)
+ JQuery from jquery.com
+ Something from jsdelivr.net
+ Something from wurfl.io
+ Something from polyfill.io
+ (Presumably) icons from materialdesignicons.com

... and stuff from various CDNs probably associated with the above.

I would not expect a local instance to load any code from, or communicate in any way with, anything but its own server, and definitely not without explicit permission from an administrator.

Guía de contribución

Abrir la guía de contribución

Línea de trabajo

El issue no identifica archivos, pruebas ni puntos de entrada. Empieza auditando la página de inicio de CodeWorld y sus recursos cargados, incluidos JQuery y los CDNs enumerados. Se considera terminado cuando una instancia local no realiza solicitudes de código externo ni solicitudes de red externas sin el permiso explícito de un administrador, y la verificación cubre los recursos identificados.

Escrito por el modelo de indexación a partir del texto del issue.

Evaluación

Stack tecnológico
jquery
Área
frontend, security, web-dev
Tipo de issue
Nueva funcionalidad
Dificultad
5/5
Tiempo estimado
Más de una semana
Estado de actividad
Estancado
Claridad
Bastante claro
Aptitud para principiantes
25/100

Recibe los nuevos issues en tu correo

Un resumen breve de issues de GitHub para principiantes.