GitLab jätkab JavaScripti pealetungimise poliitikat

Ignoreerides sõnum probleemidest, kus küsitakse võimalust kasutada GitLabi ilma JavaScriptile ligipääsu andmiseta, jätkab GitLab JavaScripti sidumise tugevdamist. Nüüd ei edasta server failide loendit HTML formaadis, vaid lisab lehele elemendi id-ga «js-tree-list», kuhu elemendid sisestatakse JavaScripti abil.

Antud käitumist juhtib muutuja vue_file_list_enabled, mis omakorda on seotud seadistusega vue_file_list, mis on hiljuti olnud tõlgitud vaikimisi sisse lülitatud.

Failide loendi kuvamise muutmine brauserites, kus JavaScript on välja lülitatud, on juba mõjutanud avatud projekte, mis kasutavad kolmanda osapoole GitLabi seadistusi ja uuendavad neid ilma muudatusi analüüsimata, nagu Debian, Freedesktop, KDE, GNOME, VLC ja Chakra Linux. Projektid Kitware, Freifunk ja Manjaro ei ole veel mõjutatud. Sellegipoolest ei kuvata mõnes neist enam projektide loendit grupis.

Allikas: opennet.ru

Osta usaldusväärne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid | ProHoster