Conversation

Notices

1. Embed this notice
   x0r (x0r@mamot.fr)'s status on Sunday, 30-Jun-2024 02:57:01 JST x0r

   uBlock Origin bloque maintenant tout ce qui provient de polyfill.io (si on utilise la liste « Badware Risks ») et je suis stupéfait du nombre de sites Web qui ne marchent plus du tout quand leurs scripts sont bloqués.

   J’utilise un Firefox à jour. Comment est-ce possible qu’en bloquant polyfill.io, je perds le défilement sur une page Web ?

   Plus je pense au Web et plus ça me consterne.

   • Haelwenn /элвэн/ :triskell: likes this.
   • Embed this notice
     Haelwenn /элвэн/ :triskell: (lanodan@queer.hacktivis.me)'s status on Sunday, 30-Jun-2024 02:59:16 JST Haelwenn /элвэн/ :triskell:

     in reply to
     @x0r Sur que ça vient de uBlock Origin? J'ai un NXDOMAIN (domaine non-existant) pour polyfill.io ici, ça sent le registrar/ICANN qui est intervenu·e pour limiter les dégats.
   • Embed this notice
     vv221 (vv221@fediverse.dotslashplay.it)'s status on Sunday, 30-Jun-2024 03:00:18 JST vv221

     in reply to
     il ne doit pas y avoir grand-chose qui marche de nos jours.
     Je me permets ça parce que j’ai une bonne expérience du développement Web qui m’aide beaucoup à comprendre quoi débloquer pour rendre un site Web utilisable. En fait je vais plus loin que ça en bloquant même pour le domaine principal le JavaScript, les images… et même le CSS !
     
     Si un site est trop chiant à rendre fonctionnel, la plupart du temps je me contente de le déclarer "cause perdue" et je ferme l’onglet.
     
     Comme réglage par défaut ce serait insensé, énormément d’utilisateurs se retrouveraient face à un Web apparemment irrémédiablement cassé.
     
     Haelwenn /элвэн/ :triskell: likes this.
   • Embed this notice
     x0r (x0r@mamot.fr)'s status on Sunday, 30-Jun-2024 03:00:19 JST x0r

     in reply to

     • vv221

     @vv221 Un paramétrage comme ça devrait être une chose sensée, ne serait-ce que d'un point de vue de la sécurité, mais il ne doit pas y avoir grand-chose qui marche de nos jours.

     Il y a longtemps, j'avais NoScriot avec un paramétrage similaire. Mais je passais plus de temps à débuguer les sites qui ne marchaient plus qu'à vraiment profiter du Web.

   • Embed this notice
     vv221 (vv221@fediverse.dotslashplay.it)'s status on Sunday, 30-Jun-2024 03:00:21 JST vv221

     in reply to
     Ici mon instance de uBlock Origin est réglée de manière à bloquer toutes les requêtes à des domaines tiers par défaut (justement pour ne pas avoir à dépendre de listes communautaires). Ça change drastiquement la gueule du Web…
     
   • Embed this notice
     x0r (x0r@mamot.fr)'s status on Sunday, 30-Jun-2024 03:02:21 JST x0r

     in reply to

     • Haelwenn /элвэн/ :triskell:

     @lanodan Intéressant.

     Un `whois polyfill.io` indique un statut EPP « clientHold », donc c’est Namecheap, le bureau d’enregistrement pour polyfull.io, qui a suspendu le nom de domaine. L’ICANN n’a pas ce pouvoir.

     Je ne suis pas certain quand le domaine a été suspendu, mais je pense que uBlock Origin a sévi avant Namecheap.

     Haelwenn /элвэн/ :triskell: likes this.
   • Embed this notice
     x0r (x0r@mamot.fr)'s status on Sunday, 30-Jun-2024 03:07:41 JST x0r

     in reply to

     • Haelwenn /элвэн/ :triskell:

     @lanodan Au moins, avec polyfill.io qui ne marche plus du tout pour personne, ça devrait faire réagir un peu plus de monde.

     Haelwenn /элвэн/ :triskell: likes this.
   • Embed this notice
     Haelwenn /элвэн/ :triskell: (lanodan@queer.hacktivis.me)'s status on Sunday, 30-Jun-2024 03:14:10 JST Haelwenn /элвэн/ :triskell:

     in reply to
     @x0r Mouais, left-pad à fait réagir mais n'a pas changer les choses pour autant.
     
     Ça va plus être du workaround genre réécrire les URLs qui vont vers polyfill.io et continuer à faire comme d'habitude.
   • Embed this notice
     Lord (lord@pleroma.lord.re)'s status on Sunday, 30-Jun-2024 03:19:01 JST Lord

     in reply to

     • Haelwenn /элвэн/ :triskell:

     @x0r @lanodan Ouai la réaction sera «Ho non le CDN qu'on utilise pour héberger nos quelques JS a été compromis ! On va se tourner vers quel CDN pour héberger nos quelques JS de merde ?!»

     Haelwenn /элвэн/ :triskell: likes this.
   • Embed this notice
     Haelwenn /элвэн/ :triskell: (lanodan@queer.hacktivis.me)'s status on Sunday, 30-Jun-2024 03:42:01 JST Haelwenn /элвэн/ :triskell:

     in reply to

     • Lord
     @x0r @lord Ça va remettre en question quand ça sera trop prise de risque pour le patronat (ou sécurité nationale).
     
     Soit parce que ça les a trop touchés directement (un peu du lotto donc), soit indirectement en les forçant à prendre leur responsabilités et assumer les conséquences. Et de souvenir le project de loi Cyber Resiliency Act à l'air d'aller dans ce sens, mais faut voir comment ça va être écrit et ensuite exécuté.
     Par example le RGPD je dirais que c'est bien écrit mais très mal exécuté par les CNILs.
   • Embed this notice
     x0r (x0r@mamot.fr)'s status on Sunday, 30-Jun-2024 03:42:02 JST x0r

     in reply to

     • Haelwenn /элвэн/ :triskell:
     • Lord

     @lord @lanodan Je n’ai pas dit que la réaction allait être la bonne ! 😅

     Mais je ne pense pas non plus que ça va changer durablement les pratiques de développement Web. Il faudrait une plus grande catastrophe que ça.

     J’imagine bien : un jour, le CDN de Bootstrap sert un cryptominer dans son bundle JavaScript, puis le lendemain on apprend que jQuery envoie une copie des mots de passe saisis dans des formulaires à son créateur. Peut-être que là, certains se remettraient en question… ?

   • Embed this notice
     x0r (x0r@mamot.fr)'s status on Sunday, 30-Jun-2024 03:59:39 JST x0r

     in reply to

     • Haelwenn /элвэн/ :triskell:
     • Lord

     @lanodan @lord Les patrons ont tendance à vite réagir quand il y a un enjeu d’image de marque. Une boutique en ligne qui finit sur la liste de blocage de Google Safe Browsing à cause d’un CDN véreux devrait faire partie des événements redoutés d’un patron sensé.

     Mais ce ne sont pas eux qui font les sites Web, mais des boîtes tierces ; or c’est le moins-disant qui gagne. Donc celui qui ne fait pas le maintien en condition de sécurité (MCS) nécessaire. Donc bon. 🤷♂️

     Haelwenn /элвэн/ :triskell: likes this.
   • Embed this notice
     x0r (x0r@mamot.fr)'s status on Sunday, 30-Jun-2024 04:03:40 JST x0r

     in reply to

     • Haelwenn /элвэн/ :triskell:
     • Lord

     @lanodan @lord Il faudrait qu’un incident de sécurité de ce type entraîne une plainte au pénal, une condamnation à des dommages-intérêts, une amende de la CNIL et que l’affaire soit médiatisée jusqu’à atteindre les grands journaux quotidiens pour que peut-être, les patrons prennent conscience du risque de laisser son site Web tirer des ressources tierces. Peut-être.

     Haelwenn /элвэн/ :triskell: likes this.
   • Embed this notice
     alarig (alarig@hostux.social)'s status on Sunday, 30-Jun-2024 22:15:02 JST alarig

     in reply to

     • vv221

     @vv221 @x0r Je pense que le web est fondamentalement cassé, et extrêmement centralisé

     Haelwenn /элвэн/ :triskell: likes this.
   • Embed this notice
     vv221 (vv221@fediverse.dotslashplay.it)'s status on Monday, 01-Jul-2024 03:05:29 JST vv221

     in reply to

     • alarig
     • Smoi
     Chez Debian ils l’ont retiré des dépôts, je suis Colère. D’autant qu’il a été retiré sous des prétextes fallacieux (du style « does not work with current firefox ») et sans laisser le temps à son mainteneur de se manifester.
     
     S’ils avaient fait ça correctement, j’en aurais repris la maintenance en cas de manque de volontaire.
     
     CC: @alarig@hostux.social @x0r@mamot.fr
     
     Haelwenn /элвэн/ :triskell: likes this.
   • Embed this notice
     Smoi (smoi@hostux.social)'s status on Monday, 01-Jul-2024 03:05:41 JST Smoi

     in reply to

     • alarig
     • vv221

     @alarig @x0r @vv221 je regrette l'abandon du support d'uMatrix qui permet des configs rapide justement. Il fonctionne encore mais chaque mise a jour me fait craindre la fin.

   • Embed this notice
     alarig (alarig@hostux.social)'s status on Monday, 01-Jul-2024 03:05:42 JST alarig

     in reply to

     • vv221

     @x0r @vv221 J'ai mis longtemps à configurer le mien