I
я в лисе по максимуму отрубил всю эту хуйню
Size: a a a
2020 October 06
JC
Ну а вот эти приколы, когда нелокальные сайты могут тебе в ssh порты стучатся
I
BatteryAPI какие-то
I
еще чет там
JC
Ну а вот эти приколы, когда нелокальные сайты могут тебе в ssh порты стучатся
Причем без всяких браузерных апи
I
Ну а вот эти приколы, когда нелокальные сайты могут тебе в ssh порты стучатся
I
Same Origin Policy против этого есть жи
JC
Ну их вроде как выставляет либо сам сайт, либо принимающий сервер через всякие там CORS
I
Ну их вроде как выставляет либо сам сайт, либо принимающий сервер через всякие там CORS
так CORS большинство таких банальных сценариев как ты описал предотвращает, если ты не факапнул ничего офк
JC
Ну их вроде как выставляет либо сам сайт, либо принимающий сервер через всякие там CORS
ну так вот браузер ни один из этих ситуаций
JC
Т.е. если сервер браузеру отвечает, что мне тут пожалуйста запросы только с same-origin, то браузер будет обрывать все лишнее.
А в этой ситуации сервер это ssh, который вообще ни сном ни духом не знает про всякие ваши вебы.
А в этой ситуации сервер это ssh, который вообще ни сном ни духом не знает про всякие ваши вебы.
JC
Хотя браузер же в голый tcp не может, поэтому оно вроде и не сработает.
JC
Гугл вот только хочет внедрить апи чтоб сайты могли чистый tcp юзать, вот это будет пиздец конечно.
I
бля, чет посмотрел по часовым поясам и я блять живу по омериканском времени получается
I
я встаю в 4pm
I
в сша это 9am
I
утро
I
и ложусь в 5-6 am / 10-11pm (US)
I
I
мб я был омериканцем в прошлой жизни