Leed v1.8.1 Release Notes
Release Date: 2017-02-23 // about 7 years ago-
Mises à jour de sécurité
- Leed n'envoie plus sa propre adresse quand on clique sur un lien. Avant, le site visité obtenait l'adresse de l'installation de Leed via le référent envoyé par le navigateur.
6b3090c Désactive le référent - Les sites ouverts par Leed avaient un accès à la page de Leed. Un attaquant pouvait cibler Leed spécifiquement en y ajoutant du code malicieux introduit via un site auquel est abonnée une instance de Leed.
01757a8 Ajoute noopener et noreferrer aux cibles _blank
- Leed n'envoie plus sa propre adresse quand on clique sur un lien. Avant, le site visité obtenait l'adresse de l'installation de Leed via le référent envoyé par le navigateur.