- Spegnimento
- 20 agosto 2026 alle ore 22:11 UTC
- Autore
- kamo
- Impegno
- e916414
Il cassetto del visitatore ha dipinto un glifo di immagine rotta dove ogni bandiera del paese dovrebbe la modalità `svg` di reage-country-flag` si legge come un componente auto-contenuto ed è in realtà un <img> indicato su cdn.jsdelivr.net, e questa applicazione è servita sotto img-src «self» dati: blob: https://theme.kamocrm.com https://*.kamocrm.com così il browser rifiuta la richiesta prima che sia fatta. Niente getta, niente è loggato, nessun errore di prova — l'unico sintomo è l'immagine mancante. Swapping CDNs non avrebbe risolto: flagcdn.com, che diversi schermi più vecchi ancora uso, è bloccato dalla stessa politica ed è una perdita di terze parti inoltre — esso dice a uno sconosciuto ogni paese dei visitatori su ogni render. La lingua NavTop picker ha già avuto la risposta giusta e ha avuto tutto il tempo: paeseFlagEmoji() rende una bandiera Unicode, che è il testo. Non c'e' nulla da prendere, quindi niente puo' essere bloccato, e niente lascia l'inquilino. FlagBadge ora fa lo stesso, compreso LanguageSelector's emoji font stack — senza di esso Windows rientra in un carattere senza glifi di bandiera e rende le lettere "US" invece di una bandiera. check-csp-image-hosts.mjs rende la regola applicabile e funziona nel test npm. Si'. ha trovato un altro colpevole vivo durante la scrittura — il paese di LeadViewClient e bandiere di lingua, rotto allo stesso modo. Questo e altri sette file sono elencati come noti trasgressori piuttosto che tranquillamente spazzato in: le bandiere STATE USA non hanno Unicode emoji, quindi hanno bisogno di una decisione reale (auto-host lo sprite, o cadere la bandiera) invece di una sostituzione meccanica. La lista puo' solo ridursi.