search

georgpreissl / contao-imagecrop

Contao extension for cropping images
GNU Lesser General Public License v3.0
5 stars 2 forks source link

Ist diese Erweiterung sicher? #6

Open Total-Reality opened 1 year ago

Total-Reality commented 1 year ago

Hallo,

ich frage für einen Kunden, der die Erweiterung schon vor Jahren ziemlich cool fand, aber Bedenken hat wegen dieser Aussage in der Doku: "This extension uses Fengyuan Chen's JavaScript library [Cropper.js]."

  1. Wie genau ist dieses zu verstehen? Die Scripte sind doch dann alle lokal nach der Installation der Contao Erweiterung oder nicht oder lädt sich da was von anderen Erweiterungen nach?

  2. Sind diese Scripte geprüft und sicher von unabhängiger Stelle? Nicht, dass da irgendein Backdoor drin ist, der mit Chinesischen oder Russischen Servern kollaboriert. Oder habt ihr den Code schon mal durch leuchtet?

Man findet irgendwie nichts wirklich darüber sowie über den Autor/die Autorin. Würden gerne die Erweiterung nutzen, aber wollen halt nichts riskieren.

zonky2 commented 10 months ago

zu 1: das Script wird mit auf Deinen Webserver geladen https://github.com/georgpreissl/contao-imagecrop/blob/c332a1d858245dea3249040bd7a3d28207984f1f/src/Resources/public/js/cropper.min.js und von Dort in den Browser des (BE-)Anwenders - dass noch was nachgeladen wird, ist so erstmal nicht zu sehen

zu2: sicherlich nein! - den Quelltext kannst Du dir ja ansehen und ggf. selbst minifizieren https://github.com/fengyuanchen/cropperjs