xtermjs/xterm.js

Latest version requires unsafe-inline due to inline styles

Aperta

#4445 aperta il 23 mar 2023

Vedi su GitHubGuida contributor
 (24 commenti) (2 reazioni) (0 assegnatari)TypeScript (1574 fork)batch import
help wantedtype/enhancement

Metriche repository

Star
 (16.196 stelle)
Metriche merge PR
 (Merge medio 2g 10h) (16 PR mergiate in 30 g)

Descrizione

Content Security Policies need to be set to 'unsafe-inline' to work with xterm.js. Older versions didn't use inline styles so this wasn't an issue.

Ideally xterm should stop using inline styles or support a user-provided nonce value that can be set in the CSP. See https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/style-src

Details

  • Browser and browser version: all
  • OS version: all
  • xterm.js version: 5.1.0

Steps to reproduce

  1. Set a content security policy like "style-src 'self';"
  2. Make an xterm that has a resizable container
  3. Resizing causes CSP errors in the console.
  4. Resizing doesn't work properly

Guida contributor

Direzione di ricerca
Identifica dove vengono generati gli stili inline nel codice sorgente di xterm.js ed esplora l'aggiunta di un attributo nonce configurabile ai tag style per soddisfare politiche CSP rigorose senza richiedere 'unsafe inline'.
Tech stack
typescriptjavascript
Dominio
frontend
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Web developmentCSP knowledge
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50