Une version démo du concept pourrait consister à faire tourner dans un proxy sécurisé en local un truc comme https://www.url2png.com, et tu sers le png à l'utilisateur.
Il me génère à la taille de la fenêtre ?
Le système traque les clics, et informe le proxy que l'utilisateur a cliqué à cet endroit
Le js peux tracker la position du curseur de la souris en temps réel. Donc le serveur peut très bien déterminer qu'il est dans ta sandbox.
il faudrait pour un navigateur au service de l'utilisateur partir du principe que le site distant soit par défaut considéré comme hostile
La première chose induite par ça c'est de bloquer le js.
Mais tu ne peux pas tracer une ligne toi même sans que ça ai comme conséquence immédiate de casser des sites légitimes. C'est pour ça que des navigateurs qui se veulent grands publiques ne feront jamais ça par défaut.
Je ne dit pas que ce n'est pas souhaitable, juste que ce n'est pas le travail d'un seul acteur et que ton hypothèse initiale est péremptoire et erronée
[^] # Re: Équipe de développement assez grande ?
Posté par barmic 🦦 . En réponse au journal Librewolf, ce que Firefox devrait être.... Évalué à 2.
Il me génère à la taille de la fenêtre ?
Le js peux tracker la position du curseur de la souris en temps réel. Donc le serveur peut très bien déterminer qu'il est dans ta sandbox.
La première chose induite par ça c'est de bloquer le js.
Mais tu ne peux pas tracer une ligne toi même sans que ça ai comme conséquence immédiate de casser des sites légitimes. C'est pour ça que des navigateurs qui se veulent grands publiques ne feront jamais ça par défaut.
Je ne dit pas que ce n'est pas souhaitable, juste que ce n'est pas le travail d'un seul acteur et que ton hypothèse initiale est péremptoire et erronée
https://linuxfr.org/users/barmic/journaux/y-en-a-marre-de-ce-gros-troll