@fermin@Cyberloaf
Logro reproducir un bug similar cuando abro dos pestañas de formularios del stream, quizás es por alguna protección CSRF o algo del estilo, pero cuando mando un formulario, el otro queda invalidado (mostrando ese mismo error) y tengo que volver atrás.
Hoy en día con mitigaciones tipo Content-Security-Policy, cookies con prefijo __Host- y definirlas como SameSite se pueden mitigar el CSRF sin tokens/nonces pero requiere cambios significativos en el código.
Para preparar envíos en masa desde pestañas abiertas de formularios de envío desde el stream sin tener que volver atrás es un poco incordio, por lo que si esto fuera fácil de arreglar estaría bien.
Bueno, y ya por pedir en la lista de deseos, soporte IPv6, DNSSEC y HTTP/2. Al menos este último es una línea. El de IPv6 requiere un poco (no mucho) más de curro y luego DNSSEC es el chungo, si dependes de servidor DNS de terceros y no lo soportara, aunque parece que dreamhost sí.
3k 60
Hemos deshabilitado la autenticación con Facebook. Si entras a Mediatize con una cuenta de Facebook, lee esto.
Logro reproducir un bug similar cuando abro dos pestañas de formularios del stream, quizás es por alguna protección CSRF o algo del estilo, pero cuando mando un formulario, el otro queda invalidado (mostrando ese mismo error) y tengo que volver atrás.
Hoy en día con mitigaciones tipo Content-Security-Policy, cookies con prefijo __Host- y definirlas como SameSite se pueden mitigar el CSRF sin tokens/nonces pero requiere cambios significativos en el código.
Para preparar envíos en masa desde pestañas abiertas de formularios de envío desde el stream sin tener que volver atrás es un poco incordio, por lo que si esto fuera fácil de arreglar estaría bien.
Bueno, y ya por pedir en la lista de deseos, soporte IPv6, DNSSEC y HTTP/2. Al menos este último es una línea. El de IPv6 requiere un poco (no mucho) más de curro y luego DNSSEC es el chungo, si dependes de servidor DNS de terceros y no lo soportara, aunque parece que dreamhost sí.