Local instance loads remote Web resources
还没有人认领这个 Issue。
评估
- 难度
- 5/5
- 预计耗时
- 一周以上
- 新手友好度
- 25/100
调研方向
该 issue 未标识文件、测试或入口点。首先审计 CodeWorld 主页及其加载的资源,包括 JQuery 和列出的 CDN。完成的标准是:本地实例在未经管理员明确许可的情况下,不发起任何外部代码请求或网络请求,并且验证涵盖已识别的资源。
由索引模型根据 Issue 内容生成。
描述
I can't call this a bug report, because it's obviously intentional, but the CodeWorld home page of a locally installed instance loads many remote resources, including--
- Google APIs (with Google authentication disabled)
- JQuery from jquery.com
- Something from jsdelivr.net
- Something from wurfl.io
- Something from polyfill.io
- (Presumably) icons from materialdesignicons.com
... and stuff from various CDNs probably associated with the above.
I would not expect a local instance to load any code from, or communicate in any way with, anything but its own server, and definitely not without explicit permission from an administrator.
- 主要语言
- Haskell
- 星标
- 1.3k
- 派生
- 201
- PR 合并指标
- 30 天内没有已合并 PR
贡献指南
从这里开始
- 先读完整个 Issue,再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库,在一个分支上完成修改。
- 提交 Pull Request,并在描述里引用这个 Issue 编号。
google/codeworld 的其他 Issue
-
难度 1/5 1 小时以内 新手友好度 78/100
-
难度 4/5 3-5 天 新手友好度 35/100
-
难度 4/5 3-5 天 新手友好度 35/100
-
my solution 未关闭
难度 4/5 3-5 天 新手友好度 25/100
-
难度 4/5 3-5 天 新手友好度 25/100
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 75/100
-
难度 2/5 1-3 小时 新手友好度 70/100
-
doclayout-0.6 未关闭
难度 2/5 1-3 小时 新手友好度 75/100
commercialhaskell/stackage#8126 ·
-
documentation
难度 2/5 1-3 小时 新手友好度 65/100
-
enhancement tricorder
难度 2/5 1-3 小时 新手友好度 75/100