The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Плачевная ситуация с безопасностью WebKit в дистрибутивах Linux, opennews (?), 03-Фев-16, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


40. "Плачевная ситуация с безопасностью WebKit в дистрибутивах Li..."  +3 +/
Сообщение от тоже Анонимemail (ok), 03-Фев-16, 14:33 
> Тем, кто выгребает страницы из интернета и хочет показать их нормально

...стоит вызывать системный браузер, передавая ему адрес, и не выеживаться.
А программа, в которой встроен свой браузер для показа сайта автора - первый претендент на лечение элефантиаза эвтаназией.

Ответить | Правка | Наверх | Cообщить модератору

87. "Плачевная ситуация с безопасностью WebKit в дистрибутивах Li..."  +1 +/
Сообщение от Crazy Alex (ok), 03-Фев-16, 18:04 
В принципе - согласен, и очень даже согласен. Вызвать, скормить и встроить в окно почтовика. В текущих реалиях - не выйдет. Потому что браузеру надо при этом отдать не просто адрес, а изрядный кусок всего около - каким сайтам доверяем в плане удалённого контента, врубать ли JS, а самое главное - как вы браузеру встроенный в письмо и закодированный MIME контент отдадите? Браузер же нынче - вещь в себе, которая нормально взамидействовать с другим софтом не может и не хочет. А вот движок - со скрипом, но можно застаивть это делать.
Ответить | Правка | Наверх | Cообщить модератору

104. "Плачевная ситуация с безопасностью WebKit в дистрибутивах Li..."  –1 +/
Сообщение от тоже Аноним (ok), 03-Фев-16, 20:47 
Ну, если бы мне нужно было не просто вызвать сайт, а передать ему какую-то нетривиальную информацию, я бы отправил ее курлом, получил в ответ id, по которому сайт готов увидеть пользователя, обладая этой информацией, и таки вызвал системный браузер, передав ему адрес с единственным параметром. Ну, с парой, если еще безопасность нужно навести...
Совершенно не повод встраивать браузер в программу.
Если же нет сайта, а программа сама генерит HTML-код - ну, адреса с file:// вроде бы тоже любой браузер открывает...
Ответить | Правка | Наверх | Cообщить модератору

109. "Плачевная ситуация с безопасностью WebKit в дистрибутивах Li..."  +/
Сообщение от Crazy Alex (ok), 04-Фев-16, 00:55 
Ну вот расскажите хотя бы, как это для почтовика будет работать:

Есть HTML-контент письма, есть assets (css, картинки etc), включённые в это же письмо. Есть запросы ко внешним сайтам, некоторые занесены в почтовике в белый список, некоторые - нет. Как будем это браузеру скармливать?

Для локального хранилища, в которое ложатся страницы и ссылаются на кратинки и прочее по каким-то хитрым урлам (MAF тот же, или CHM) - что делать будем?

Ответить | Правка | Наверх | Cообщить модератору

119. "Плачевная ситуация с безопасностью WebKit в дистрибутивах Li..."  +/
Сообщение от тоже Аноним (ok), 04-Фев-16, 08:50 
> Ну вот расскажите хотя бы, как это для почтовика будет работать:

Для почтовика, интернет-мессенджера и прочих программ, непосредственно и постоянно работающих с интернетом, это действительно не подходит. Но к ним и требования по постоянному обновлению логичнее применять, чем к Rhythmbox, например. В новости в основном упоминаются программы не из "зоны риска", и обновления для них вполне могут по году не выходить.

Ответить | Правка | Наверх | Cообщить модератору

136. "Плачевная ситуация с безопасностью WebKit в дистрибутивах Li..."  +/
Сообщение от lululu (?), 05-Фев-16, 12:53 
Параметрами:
unchm x out.chm --to=/tmp/ae47/
x-inbrowser.exe --stoplistedfiles= --hosts= --file/tmp/ae47/index.html

Ну или на худой конец через прокси, но это костыль.

Ответить | Правка | К родителю #109 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру