Il 24/04/25 10:23, Piviul ha scritto:
Ciao a tutti, leggendo in rete[¹] mi chiedevo cosa sia meglio
nell'utilizzo di librerie javascript online tipo bootstrap. Se si
linkano direttamente online si rischia che se vengono compromesse la
tua applicazione possa essere a rischio; se le copi in locale del
resto devi sempre periodicamente controllare se ci sono aggiornamenti
di sicurezza e non è detto che poi quando le aggiorni non ti porti
dentro un qualche malware... come è meglio gestire la cosa secondo voi?
Buondi' Piviul.
Provo a ragionare al contrario.
Le librerie JS soprattutto quelle piu' famose e usate sono sicuramente
piu' al sicuro sui loro server dove sono più controllate, aggiornate rispetto a quelle che uno si dovrebbe copiare localmente con tutte le problematiche del caso. Una loro compromissione durerebbe ben poco prima
della correzione del problema.
Se ti porti in casa le librerie dovresti essere sempre attento a cosa succede, se ci sono aggiornamenti di sicurezza e via discorrendo. Se poi compromettono le TUE librerie JS, quelle che ti eri scaricato, nemmeno
potresti correre ai ripari.
Forse e' meglio la soluzione online, meno sbattimento.
M.
--- SoupGate-Win32 v1.05
* Origin: fsxNet Usenet Gateway (21:1/5)