AP
Ты вообще саппер собирал хоть раз?
нет конечно зачем он мне
Size: a a a
2020 November 12
AP
я собирал и транспилил роллапом и никогда не видел там эвал =)
IF
Я собирал, ну-ка
shimport вызывает его
AP
new Function('import("' + src + '")')(); вот это чтоли эвал?
IF
Хотя наверное это не к роллапу, а к бабелю вопрос, хз. В общем кто этот шимпорт юзает тот и редиска
VF
разговор про сервис воркер, а шаре воркера нет в сафари
Вопрос направлен про сервис воркер, а остальное постскриптум, а по поводу шаредов они удобны в админке, для пользователей глупо вешать он не только в сафари не работает.
AP
Хотя наверное это не к роллапу, а к бабелю вопрос, хз. В общем кто этот шимпорт юзает тот и редиска
нне это не к бабелю, это реально к харису вопросы
https://github.com/Rich-Harris/shimport/blob/master/src/load.ts#L56
https://github.com/Rich-Harris/shimport/blob/master/src/load.ts#L56
AP
боже мой там в пакете какой-то парсер джаваскрипта
AP
зачем это вообще юзать
IF
Мне вот другое интересно. Вот везде говоря что eval это плохо для сесурсити. А вот конкретно в кейсе с этим шимпортом, что и как можно сделать?
AP
Vitaliy Fain
Вопрос направлен про сервис воркер, а остальное постскриптум, а по поводу шаредов они удобны в админке, для пользователей глупо вешать он не только в сафари не работает.
шаред работает в хроме\фф\эдже и их мобильных вариантах, не работает только в сафари из общеупотребимых браузеров (про ие непонмню). Я все хочу в шареде хранить вебсокет.
сервис воркер плох тем что ты вручную управляешь кэшом и отстрелить себе ногу здесь очень легко, закешировав что-то так что потом хрен обновишь. Либо сам сервис воркер хрен обновишь на передеплое.
сервис воркер плох тем что ты вручную управляешь кэшом и отстрелить себе ногу здесь очень легко, закешировав что-то так что потом хрен обновишь. Либо сам сервис воркер хрен обновишь на передеплое.
VF
шаред работает в хроме\фф\эдже и их мобильных вариантах, не работает только в сафари из общеупотребимых браузеров (про ие непонмню). Я все хочу в шареде хранить вебсокет.
сервис воркер плох тем что ты вручную управляешь кэшом и отстрелить себе ногу здесь очень легко, закешировав что-то так что потом хрен обновишь. Либо сам сервис воркер хрен обновишь на передеплое.
сервис воркер плох тем что ты вручную управляешь кэшом и отстрелить себе ногу здесь очень легко, закешировав что-то так что потом хрен обновишь. Либо сам сервис воркер хрен обновишь на передеплое.
А версии?
IF
Мне вот другое интересно. Вот везде говоря что eval это плохо для сесурсити. А вот конкретно в кейсе с этим шимпортом, что и как можно сделать?
@volodya11let мне интересно что ты думаешь на этот счет
AP
Мне вот другое интересно. Вот везде говоря что eval это плохо для сесурсити. А вот конкретно в кейсе с этим шимпортом, что и как можно сделать?
я сходу примеров назвать не могу, но с CSP скорее всего на порядки проще делать какой-нибудь рич текст эдитор внутри контент эдитабл элемента. Если тебе копипастнут в него какой-нить <img onload="import('drop-data.js')"/> то это хотябы не заэвалится
AP
но я не специалист могу поспрашивать тех кто знает точно =)
IF
но я не специалист могу поспрашивать тех кто знает точно =)
Да, было бы интересно, конкретно знать
IF
Спасибо за комментарии
AP
Vitaliy Fain
А версии?
VF
Да я про сервис воркеры спрашиваю, версии в смысле версии кеша.