Здравствуйте, vsb, Вы писали:
SK>>Ну, например политиками безопасности запрещено исполнение JS с сторонних доменов.
SK>>Идешь в интернет банк ib.mycoolband.com, а он на внутренние страницы тащит тонны (гуглоаналитики, счетчики посещений, таргетированную рекламу, анимацию менюшек и прочий шлак) JS со 100500 частных сайтов.
vsb>Это не проблема. Ничего не мешает сделать простой прокси на своём домене и грузить скрипты через него.
Видимо проблема, если 60% сайтов так НЕ делают.
SK>>60% современных сайтов с этой политикой выглядят как белый лист или полностью не функциональны.
vsb>Я про такую политику даже не слышал никогда,
Это нормально для junior code monkey мамкиного программиста локалхоста. Но уровнем выше должно быть представление о безопасности, хотя бы общее.