Pouah il était temps que je mette à jour quelques entêtes sécurité de mon site. Bon je n'irai pas jusqu'à CSP, parce que mon site vieux (il a 22 ans !) a malheureusement encore du javascript inline que je n'ai pas le courage de nettoyer, mais pour le reste il devrait maintenant être à peu près à jour concernant les entêtes sécurité comprises par les navigateurs modernes.
Voir aussi : https://securityheaders.com/

J'aime cet article.
(via https://lehollandaisvolant.net/?id=20210202125317)

Pas con: utiliser Mastodon comme système de discussion/commentaires sous les articles de votre blog. Il suffit juste de quelques lignes de Javascript.
Seul soucis de ce système: Vous ne pouvez pas modérer les commentaires.

Je diffuse ça à destination des gens qui créent des formulaires, parceque c'est super bien fait. À lire !

Un article scientifique:
- la vidéo ne s'affiche pas chez moi (à mon de uBlock-Origin ? m'en fous, c'est pas mon problème)
- je ne peux même pas sélectionner du texte dans la page ??? Vous foutez quoi avec le javascript ???
- AUCUN FOUTU LIEN VERS L'ARTICLE SCIENTIFIQUE SOURCE, NI MÊME VERS L'UNIVERSITÉ EN QUESTION.

SOURCER ses publications, c'est pas un peu la BASE en sciences ???
Vous ne respectez pas le travail de ces scientifiques. Un lien hypertexte, en 2020, c'est quand même pas trop demander.

Je n'ai plus envie de perde mon temps avec des sites web chiants de ce genre.
- Si en 2020 vous interdisez encore de sélectionner une partie du texte de la page ou le copier-coller, je ne visiterai plus votre site.
- Si en 2020 votre page ne s'affiche pas correctement à cause d'un bloqueur de pub, je ne visiterai plus votre site.
- Si vous citez un article ou une étude sans mettre ne serait-ce qu'un simple lien en fin d'article, je vous dégage de mes flux et abonnements.

Après AMP, voici le nouveau projet de Google, les "web bundles". En gros des archives contenant HTML, JavaScript, images, CSS et autres, packagé sous forme d'une archive qui pourra être distribué par les CDN.
Une saloperie bien sûr soit-disant créée dans notre intérêt, mais qui mettrait à mal les bloqueurs de publicité et la possibilité d'examiner le contenu des pages.

Oh merde.

WebAssembly sur le papier, c'est très cool, parce que ça promet de super-performances js dans le navigateur.
Jusqu'à ce que tu réalises que ton "view source" sur les pages web ne servira plus à rien.
Vous détestiez ne pas pouvoir inspecter le contenu des ActiveX et Flash ? Vous ne pourrez plus non plus le faire avec WebAssembly.
Ouais, on va perdre le contrôle là dessus aussi. Et soyez certain qu'on va se le prendre en pleine gueule quand les sites web réaliseront qu'ils peuvent le faire.
(via http://nicolas-delsaux.hd.free.fr/Shaarli/?7YckFQ)

Le principe n'est pas mal: Fournir (dans les pages html ou les api json) une petite chaîne de caractères qui permet de tracer un aperçu flou de l'image quand vous ne l'avez pas encore chargée. Une sorte de placeholder qui contient déjà les couleurs de l'image finale.
C'est un bout de javascript qui décode une petite chaîne et génère l'aperçu. C'est très compact. (Par exemple "LEHV6nWB2yk8pyoJadR*.7kCMdnj" pour un placeholder de résolution 4x3)

On pourrait faire la même chose sans javascript, simplement en incluant un data/uri ("data:image/png") contenant un tout petit PNG qui serait placé dans l'attribut "lowsrc" d'une balise <img>. Ça consommerait un peu plus de place, mais pas tant que ça.

Yeah ! Le truc qui vous manquait: Des animations dans la barre d'adresse du navigateur.

Donc le W3C - déjà très critiqué - n'est plus. Il n'y a plus de compromis, des décisions ont été passées en force, et l'appel de l'EFF (le premier dans l'histoire W3C) a été rejeté.
Le W3C a donné aux majors ce qu'ils voulaient: Le champ libre pour bourrer le web de DRM.
Le web ouvert - celui qui a permis tout l'innovation actuelle - est mort.
(Et l'EFF a claqué la porte du W3C.)