Vlákno názorů k článku
Chrome omezí přístup do místní sítě podle standardu Private Network Access (PNA)
od czechsys - https://developer.chrome.com/blog/private-network-access-preflight/
a specialne
Key TermPrivate network requests are requests whose...
-
https://developer.chrome.com/blog/private-network-access-preflight/
a specialne
Key Term
Private network requests are requests whose target server's IP address is more private than that from which the request initiator was fetched. For example, a request from a public website (https://example.com) to a private website (http://router.local), or a request from a private website to localhost.Jo, to chci videt, jak to na GUA ipv6 naimplementuji.
-
Filip JirsákStříbrný podporovatelVýše jsem dával odkaz na tabulku ze specifikace, kde jsou rozsahy privátních adres vypsané.
-
Filip JirsákStříbrný podporovatel
To není žádný problém, protože stránka z privátní sítě může komunikovat s ostatními stránkami z privátní sítě. IP adresy jsou rozdělené do tří skupin – veřejné, privátní a lokální. Není možné komunikovat z venku dovnitř, ale opačným směrem nebo v rámci jedné skupiny lze. Nějaké problémy to způsobí, ale myslím si, že je to lepší řešení než zákaz překladu DNS na privátní adresy ve veřejném internetu.
-
Filip JirsákStříbrný podporovatel
Já jsem ovšem reagoval na jeden konkrétní vámi popsaný problém, který předpokládá, že to bude fungovat jinak, než je popsáno ve specifikaci. Asi jste specifikaci nečetl. Dále jsem napsal, že to nějaké problémy způsobí. A nemyslím si, že by si někdo spouštěl Chrome v Kubernetes. Navíc pokud se ukáže, že to někde způsobuje neřešitelné problémy, je možné to udělat vypínatelné v konfiguraci (možná to tak bude rovnou, v článku to napsané není).
14. 1. 2022, 09:48 editováno autorem komentáře
-
Filip JirsákStříbrný podporovatel
Nemyslím si, že by headless Chrome potřebovalo chránit uživatele před nezabezpečenými zařízeními v síti.
