by
Anonymous Coward
on 2021年11月14日 17時29分
(#4151947)
9to5Googleの記事を読む限り、フィルタを迂回できてしまう事が問題らしい。
it was reported to Google via the Chromium Bug Tracker that one of Chrome Enterprise’s existing policies — a URL blocklist — was unable to block requests to “view-source:” addresses. For example, a company could block access to “https://9to5google.com” but not to “view-source:https://9to5google.com.”
よくわからんが (スコア:0)
ソース見られて困るって仕様の側がおかしくね？
ブラウザが対応すべき部分なのか？これ。
Re:よくわからんが (スコア:2, 興味深い)
Issueを見る限り「ソースを見られると困る仕様」は起票者の勘違いっぽい。
起票内容は：
１．view-sourceをブロックできない。
２．(１．のせいで)生徒がGoogle Formsの答えをソースから覗ける。
だけども、
具体的に２．の状況が発生する手順や例は以降のコメントでも投稿されてない。
# 本ストーリーに記載されている例題は、再現した例ではなく
# 「Google Formsで問題を作成したが、答えの情報はソースに無さそう」 [chromium.org]
# の例だったりする。
生徒が回答するページには含まれてないけども、
編集モードの場合はソース上に答えが含まれるらしい（注:動画） [youtube.com]から、
後者をみて勘違いしたのではと予想。
Re: (スコア:0)
開発者ツールも起動できないってこと？
開発者ツールを開いたままアクセスするとどうなる？
私もよくわからんです。
Re: (スコア:0)
検証のソースタブは左下の「{}」アイコンで整形できるからいつもこっち使ってる
Re: (スコア:0)
ペアレンタルコントロール的な機能の話じゃね？
企業や学校、あるいは不特定多数が使うブラウザならそういうポリシーで制限かけたい時もあるだろ
Re:よくわからんが (スコア:3, 参考になる)
9to5Googleの記事を読む限り、フィルタを迂回できてしまう事が問題らしい。
it was reported to Google via the Chromium Bug Tracker that one of Chrome Enterprise’s existing policies — a URL blocklist — was unable to block requests to “view-source:” addresses. For example, a company could block access to “https://9to5google.com” but not to “view-source:https://9to5google.com.”
曰く、Chrome Enterpriseには特定のページを表示させないためのブロックリストが設定できるが、
そのリストに追加しても、view-source:をつけるとHTMLを表示できてしまう。
Issueを見た感じ、32のコメント [chromium.org]で実例を示してる。