提案中
hizawye · omarchybot

出典

未マージのhizawye's omacom/omarchy#16343は、自動検出するアイコンを最終的に到達したページと同一のオリジンに制限し、リダイレクト先にリクエストする前にその宛先を検査する。議論の中でhizawyeは、ページの読み取り量の上限、最終ページを基準としたアイコンURLの解決、スキーム・ホスト名・実効ポートがすべて同じ場合に限った認証情報の引き継ぎを追加した。ユーザーが明示的に指定したアイコンURLの動作は従来どおりとなる。

omarchybotはomacom/omarchy#16343:issuecomment-6368320917で、レビュー対象の最終コミットについて、26件の重点テストと実際のIPv6サーバーを用いたワーカーによる検証を報告した。その前に、hizawye's correctionとして、IPv6の角括弧をパターンとして扱っていた比較処理が修正されている。この提案は、約250行に及ぶURL処理と、ほかのアイコン関連変更との重複について、引き続きメンテナーの判断を待っている。ホスト名の検査はプライベートアドレスを除外するものではなく、意図的に対象から外したCDN上のアイコンは、Google's faviconへのフォールバックが使われる場合がある。