Local instance loads remote Web resources
- Lenguaje dominante
- Haskell
- Estrellas
- 1.3k
- Forks
- 201
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Descripción
I can't call this a bug report, because it's obviously intentional, but the CodeWorld home page of a locally installed instance loads many remote resources, including--
+ Google APIs (with Google authentication disabled)
+ JQuery from jquery.com
+ Something from jsdelivr.net
+ Something from wurfl.io
+ Something from polyfill.io
+ (Presumably) icons from materialdesignicons.com
... and stuff from various CDNs probably associated with the above.
I would not expect a local instance to load any code from, or communicate in any way with, anything but its own server, and definitely not without explicit permission from an administrator.
Guía de contribución
Línea de trabajo
El issue no identifica archivos, pruebas ni puntos de entrada. Empieza auditando la página de inicio de CodeWorld y sus recursos cargados, incluidos JQuery y los CDNs enumerados. Se considera terminado cuando una instancia local no realiza solicitudes de código externo ni solicitudes de red externas sin el permiso explícito de un administrador, y la verificación cubre los recursos identificados.
Escrito por el modelo de indexación a partir del texto del issue.
Evaluación
- Stack tecnológico
- jquery
- Área
- frontend, security, web-dev
- Tipo de issue
- Nueva funcionalidad
- Dificultad
- 5/5
- Tiempo estimado
- Más de una semana
- Estado de actividad
- Estancado
- Claridad
- Bastante claro
- Aptitud para principiantes
- 25/100