תגובות לפוסט: Supply Chain Attack ו-SRI mitigation https://internet-israel.com/%d7%a8%d7%a9%d7%aa-%d7%94%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/supply-chain-attack-%d7%95-sri-mitigation/ רן בר-זיק על פיתוח אינטרנט מתקדם Sun, 23 Jun 2019 13:28:49 +0000 hourly 1 https://wordpress.org/?v=7.0.2 מאת: NinjaTune https://internet-israel.com/%d7%a8%d7%a9%d7%aa-%d7%94%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/supply-chain-attack-%d7%95-sri-mitigation/comment-page-1/#comment-2566 Sun, 23 Jun 2019 13:28:49 +0000 https://internet-israel.com/?p=8678#comment-2566 Great note!
Thank you for sharing.

If you are very lazy (like myself), you can use:
SRI Hash Generator

https://www.srihash.org/

(but it always good to make sure the hash are correct)
For that you could use:
curl -s https://something.com/link_to_css_or_JS_file.js | openssl dgst -sha384 -binary | openssl base64 -A

]]> מאת: שי https://internet-israel.com/%d7%a8%d7%a9%d7%aa-%d7%94%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/supply-chain-attack-%d7%95-sri-mitigation/comment-page-1/#comment-2564 Sun, 23 Jun 2019 05:55:12 +0000 https://internet-israel.com/?p=8678#comment-2564 זה אומר שלא מומלץ להשתמש ב
https://cdn.jsdelivr.net/npm/vue
אלה רק בגירסה ספציפית?

]]> מאת: יוסף https://internet-israel.com/%d7%a8%d7%a9%d7%aa-%d7%94%d7%90%d7%99%d7%a0%d7%98%d7%a8%d7%a0%d7%98/supply-chain-attack-%d7%95-sri-mitigation/comment-page-1/#comment-2563 Sun, 23 Jun 2019 05:05:28 +0000 https://internet-israel.com/?p=8678#comment-2563 אם הקובץ שאני צריך לטעון לא אמור להשתנות, אני יכול פשוט לקחת אותו אליי לשרת ולטעון אותו ממני.
כך אף אחד לא יכול לשנות אותו.
וגם האתר שלי לא תלוי בשירותים אחרים.

]]>