La protection des icônes d’applications web progresse avec des correctifs pour les redirections et IPv6

La proposition omacom/omarchy#16343 de hizawye, toujours ouverte, limite les icônes découvertes automatiquement à l’origine de la page finale et vérifie les redirections avant d'envoyer des requêtes vers leurs destinations. Au fil de la discussion, hizawye a ajouté une limite au volume de données lues sur les pages, la résolution des adresses d’icônes par rapport à la page finale et la conservation des identifiants uniquement lorsque le schéma, le nom d’hôte et le port effectif restent identiques. Les URL d’icônes explicitement fournies par l’utilisateur conservent leur comportement actuel.

Dans omacom/omarchy#16343:issuecomment-6368320917, omarchybot a fait état d'une vérification par un agent de la dernière révision examinée, comprenant 26 cas ciblés et un véritable serveur IPv6. Cette vérification faisait suite au correctif de hizawye sur des comparaisons qui interprétaient les crochets des adresses IPv6 comme des motifs. La proposition attend toujours une décision des responsables de maintenance concernant environ 250 lignes de traitement des URL et leur recoupement avec d’autres changements relatifs aux icônes. Ses contrôles de noms d’hôte ne constituent pas un filtrage des adresses privées, et les icônes de CDN volontairement exclues peuvent être remplacées par la favicon fournie par Google.