forum.opennet.ru

"Подмена кода проектов Picreel и Alpaca Forms привела к компр..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.

. "Подмена кода проектов Picreel и Alpaca Forms привела к компр..."	+2 +/–
Сообщение от пох (?), 13-Май-19, 12:15
вопрос в том, какое у этой фичи может быть хоть примерно полезное применение. Если cdn твой личный, и сделан ради снижения нагрузки - она не нужна, хватит обычного ssl. Если cdn дядин, и сделан ради обмазывания свежайшим (ну чтоб гугель в любой момент мог поулучшать что-нибудь твоим пользователям) - она не работает, дядя - он такой, не будет тебя предупреждать, когда ему вздумалось поменять что-то. Если ты веб-макака и забил хэши прямотянутого с raw.githubusercontent конкретной версии, вместо того чтобы просто скопировать их оттуда на свой сервер - твоим юзверям все равно страдать, а microsoft получила новую полезную инфу для перепродажи гуглю, но она не тебе полезна.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Подмена кода проектов Picreel и Alpaca Forms привела к компр..., opennews, 13-Май-19, 09:16 [смотреть все]

Давайте подумаем а случилось бы такое если бы Java и его диалект Java-SCRIPT не , Аноним, 13-Май-19, 09:16 (1) //
- лечиться никогда не поздно , лютый жабист__, 13-Май-19, 09:24 (2)
- Во первых java к javascript имеет лишь то отношение, что названия похожи Во втор, КО, 13-Май-19, 09:25 (3)
Правильно, нечего было грузить скрипты через CDN, trolleybus, 13-Май-19, 09:29 (5)
Кто-то еще не использует атрибут integrity в тегах link с хешами подключаемых ст, Аноним, 13-Май-19, 09:30 (6) //
- видите ли, в любом случае - вас все равно трахнут пока не научитесь, наконец, со, рэбе Иванов, 13-Май-19, 10:09 (8)
- Сбербанк в личном кабинете например не использует У них тянутся скрипты с google, Гентушник, 13-Май-19, 10:18 (10) //
  - если бы использовали - оно бы и ломалось по три раза на дню - каждый раз, как гу, пох, 13-Май-19, 10:22 (11) //
    - Фичи это инструмент Можно орехи колоть, а можно 8212 яйца , Аноним, 13-Май-19, 10:47 (13)
      - вопрос в том, какое у этой фичи может быть хоть примерно полезное применение Есл , пох, 13-Май-19, 12:15 (22)
        
        Есть один-единственный юзкейс скрипты твои, а CDN дядин , Аноним, 13-Май-19, 13:54 (30)
        
        разве что так но все равно это костыли , Аноним, 13-Май-19, 14:10 (31)
        Не правда Есть два use cases - не напрягать голову и делать как все CDN- н, OpenEcho, 13-Май-19, 14:20 (32)
        
        вопрос в экономическом обосновании если у кого-то уже есть серваки разнесенные г, пох, 14-Май-19, 10:12 (44)
        
        Ну, в принципе, да - для традиционных сервисов он обламывается об you are not g, пох, 14-Май-19, 10:04 (43)
        
        Вот в этом вся проблема Большиство сайтов с посещаемостью в 100 реальных людей, OpenEcho, 14-Май-19, 19:48 (50)
  - Это мелочи У Почта Банка чтобы в личный кабинет войти надо Гугловскую рекапчу, Kuromi, 13-Май-19, 20:30 (40) //
    - мы непричем, нам так заказали, макака из Джета, 14-Май-19, 17:13 (49)
- Кто-то ещё думает, что, используя integrity, можно пихать сторонние скрипты на с, Аноним, 13-Май-19, 13:52 (29) //
  - вы что, НАМ не доверяете , яндекс, 14-Май-19, 10:13 (45) //
    - Нет, конечно Мы ж не сбербанк какой, мы анонимы , Аноним, 14-Май-19, 12:52 (48)
Лепота , Аноним, 13-Май-19, 09:58 (7)
а сколько всего еще не нашли , Аноним, 13-Май-19, 10:17 (9)
Вэб-макаки, сэр , Аноним, 13-Май-19, 10:32 (12)
Ахах, опять JS, девляпсы и бесконтрольная загрузка из чужих хранилищ , Аноним, 13-Май-19, 11:04 (14)
Доинтегрировались , А, 13-Май-19, 11:06 (15) //
- Вася Пупкин на коленке быстро и дешево напишет без багов с предоставлением подро, Собянина в отставку, 13-Май-19, 12:38 (24)
Про Cross-origin resource sharin не читали , Аноним, 13-Май-19, 11:07 (16)
Уважаемые анонимы и не очень Подскажите, возможно ли каким-лиюо образом запрети, Аноним, 13-Май-19, 11:15 (19) //
- можно Но сайт, чей функционал а alpaca это таки функционал, а не просто слежка, рэбе Иванова, 13-Май-19, 12:07 (21)
- устанавливай librejs и проблем у тебя со скриптами точно не будет, имя, 13-Май-19, 17:51 (36)
Это просто отлично Ещё один аргумент за уберите с сайта это г Правда мно, Аноним, 13-Май-19, 12:24 (23)
Ну понятно, если сай наколеночный Ноfacepalm jpg ну уж у этих-то не хватило ден, Аноним, 13-Май-19, 12:43 (26) //
- А кто им сайты делает, как ты думаешь Макаки, макаки эвривер Индусы, китайцы, р, Я, 13-Май-19, 13:31 (28) //
  - Да это понятно , Аноним, 13-Май-19, 15:59 (35)
  - как ты думаешь почему так А потому что крупные компании часто не отличаются от , имя, 13-Май-19, 17:53 (37)
- Канал куда , Аноним, 13-Май-19, 15:13 (34)
- Там не статика, там код системы web-аналитики Рисовалка красивых диаграмм дл, forum reader, 13-Май-19, 22:31 (41) //
  - угу, а когда это продолжается несколько лет к ряду прежние проходимцы обратно у, пох, 14-Май-19, 10:17 (46)
- А в больших и дорогих корпорациях карьеру делают, а не сайты С чего вы взяли, ч, Аноним, 15-Май-19, 22:12 (51)
Заслужили, Я, 13-Май-19, 13:26 (27) //
- Как думаете Научатся на горьком опыте , OpenEcho, 13-Май-19, 14:26 (33) //
  - Макаки не эволюционируют , Led, 13-Май-19, 23:44 (42)
  - думаешь, у них бэкапа тоже не было В остальных случаях - они даже и не заметят , пох, 14-Май-19, 10:18 (47)
Не следует класть все яйца в одну мошонку , Чак Норрис, 13-Май-19, 19:33 (38)
I m Groot , n1rdeks, 13-Май-19, 19:36 (39)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру