छवियाँ और तस्वीरें · ब्राउज़र छवि और ड्राइंग एडिटर
कैसे सत्यापित करें कि कोई छवि एडिटर आपकी फ़ोटो कभी अपलोड नहीं करता: नेटवर्क पैनल
· यह क्यों मायने रखती है
छवि संपादन कैनवास ब्राउज़र-प्रसंस्करण
'कुछ भी अपलोड नहीं किया गया है' यह दावा कोई भी कर सकता है; ब्राउज़र के डेवलपर टूल आपको एक मिनट में इसका परीक्षण करने देते हैं। यह पोस्ट बताती है कि संपादन करते समय नेटवर्क पैनल को कैसे देखना है और आप जो देखते हैं उसे कैसे पढ़ना है।
एक वादा जिसका आप परीक्षण कर सकते हैं - क्यों 'स्थानीय रूप से संसाधित' को विश्वास करने के बजाय सत्यापित किया जाना चाहिए, और ब्राउज़र इसे कैसे संभव बनाता है
गोपनीयता का दावा तब उपयोगी हो जाता है जब कोई पाठक इसे चुनौती दे सकता है। 'स्थानीय रूप से संसाधित' को एक बंधे हुए तकनीकी कथन के रूप में सत्यापित किया जाना चाहिए, नारे के रूप में स्वीकार नहीं किया जाना चाहिए। व्यावहारिक परीक्षण सरल है: पेज लोड करें, प्रारंभिक संपत्ति आने के बाद नेटवर्क पैनल को साफ़ करें, एक हानिरहित विशिष्ट छवि खोलें, और देखें कि संपादन और निर्यात के दौरान कौन से अनुरोध दिखाई देते हैं।
स्थैतिक साक्ष्य यह देता है कि रनटाइम जाँच एक दूसरा आधार है। एडिटर के स्रोत में कोई नेटवर्क API कॉल नहीं है, और स्वचालित परीक्षण लाने, XHR, सॉकेट, बीकन और दूरस्थ मूल को प्रतिबंधित करते हैं। वे निष्कर्ष एडिटर पथ के बारे में दावे का समर्थन करते हैं, जबकि ब्राउज़र सत्र आपके द्वारा वास्तव में उपयोग किए गए तैनात पेज का परीक्षण करता है।
नेटवर्क पैनल खोलना - इसे क्रोम, फ़ायरफ़ॉक्स, एज और सफारी में कहां ढूंढें और खाली लॉग का क्या मतलब है
ब्राउज़र के डेवलपर टूल खोलें और नेटवर्क पैनल चुनें; सटीक मेनू लेबल ब्राउज़र संस्करण के अनुसार भिन्न होते हैं, लेकिन क्रोम, फ़ायरफ़ॉक्स, एज और सफारी में वर्कफ़्लो समान है। पहले पेज को लोड होने दें, फिर कैप्चर की गई प्रविष्टियाँ साफ़ करें। एक खाली लॉग लक्ष्य नहीं है, क्योंकि पेज वैध रूप से अपनी संपत्तियों का अनुरोध कर सकता है या खुलासा सहमति-गेटेड विश्लेषण भेज सकता है।
साफ़ करने के बाद, परीक्षण छवि का चयन करें और क्रॉप, एनोटेशन और निर्यात करें। विशिष्ट फ़ाइल नाम, बाइट्स या मार्कर सामग्री के लिए नए अनुरोध विवरण खोजें। एक बड़ा POST या PUT निरीक्षण के योग्य है, फिर भी इसकी विधि और आकार अकेले यह साबित नहीं कर सकता है कि इसमें चयनित फ़ोटो मौजूद है। निष्कर्ष निकालने से पहले मुख्य भाग या पेलोड साक्ष्य पढ़ें।
ब्राउज़र नेटवर्क पैनल खोलें और अनुरोधों की व्याख्या करें; सटीक मेनू ब्राउज़र संस्करण के अनुसार भिन्न-भिन्न होते हैं
पेज लोडिंग और छवि संपादन अवलोकन के विभिन्न चरण हैं। फ़ाइल खोलने से पहले, ब्राउज़र टूल को रेंडर करने के लिए आवश्यक स्क्रिप्ट, शैलियाँ, फ़ॉन्ट, चित्र या अन्य संपत्तियाँ ला सकता है। उत्पाद कॉन्फ़िगरेशन के अनुसार सहमति-आधारित विश्लेषण भी दिखाई दे सकता है। वे अनुरोध पेज ट्रैफ़िक स्थापित करते हैं, न कि चयनित छवि का अपलोड।
उस सेटअप चरण के बाद ही पैनल साफ़ करें, फिर एक विशिष्ट हानिरहित फ़ाइल खोलें और उसे संपादित करें। फ़ाइल के नाम और ज्ञात मार्कर सामग्री के साथ पोस्ट-क्लियर अनुरोध सूची की तुलना करें। संक्षिप्त प्रश्न यह है कि क्या बाद के किसी अनुरोध में चयनित फ़ोटो शामिल है; प्रत्येक अनुरोध को गायब करने की आवश्यकता सामान्य पेज संचालन और छवि स्थानांतरण को भ्रमित कर देगी।
अपलोड कैसा दिखेगा - POST या PUT बड़े पेलोड के साथ अनुरोध, और उनकी अनुपस्थिति क्यों सार्थक है
एक अपलोड आम तौर पर छवि डेटा ले जाने के लिए एक अनुरोध छोड़ देगा, चाहे वह मल्टीपार्ट बॉडी, बाइनरी पेलोड या एन्कोडेड फ़ील्ड के माध्यम से हो। बड़े शरीर वाला POST या PUT इसलिए एक उपयोगी लीड है, लेकिन यह अपने आप में निर्णायक नहीं है: विधि और आकार निरीक्षण के बिना शरीर की सामग्री की पहचान नहीं कर सकते हैं। विशिष्ट परीक्षण मार्कर खोजें और अनुरोध प्रासंगिक लगने पर पेलोड विवरण की जांच करें।
एडिटर के स्वयं के स्रोत में कोई नेटवर्क API कॉल नहीं है, और स्वचालित परीक्षण लाने, XHR, सॉकेट, बीकन और दूरस्थ मूल को प्रतिबंधित करते हैं। वह स्थैतिक सीमा बताती है कि पोस्ट-क्लियर रनटाइम सत्र को छवि स्थानांतरण क्यों प्रकट नहीं करना चाहिए। संपत्ति और सहमति ट्रैफ़िक दृश्यमान रह सकता है; सार्थक अनुपस्थिति एक अनुरोध है जिसमें चयनित फ़ोटो होती है।
कार्यान्वित उदाहरण: पैनल को खुला रखते हुए एक फोटो को क्रॉप करना और एनोटेट करना - एक ऐसे सत्र से गुजरना जहां कोई भी अनुरोध छवि को नहीं ले जाता है
एक अचूक मार्कर के साथ एक हानिरहित छवि का उपयोग करें, जैसे कि एक छोटा फ़ाइल नाम और एक रंगीन परीक्षण पैच। पेज को लोड होने दें, नेटवर्क पैनल साफ़ करें, फ़ाइल खोलें, उसे क्रॉप करें, एक पंक्ति या आयत जोड़ें और परिणाम निर्यात करें। प्रत्येक ऑपरेशन के दौरान पैनल को दृश्यमान रखें ताकि अवलोकन केवल प्रारंभिक फ़ाइल पिकर के बजाय वास्तविक अनुक्रम को कवर कर सके।
मार्कर, फ़ाइल नाम, या पेलोड के लिए नए अनुरोधों की समीक्षा करें जिनमें छवि हो सकती है। पेज एसेट और सहमति-गेटेड एनालिटिक्स अभी भी दिखाई दे सकते हैं, और यह स्थानीय छवि प्रसंस्करण के साथ संगत है जब उनके डेटा में फ़ाइल सामग्री और नाम शामिल नहीं होते हैं। उपयोगी परिणाम नाटकीय रूप से मूक पैनल नहीं है; चयनित फोटो ले जाने का कोई अनुरोध नहीं है।
पैनल से परे - सामग्री सुरक्षा नीति, तृतीय-पक्ष स्क्रिप्ट की अनुपस्थिति, और एक सख्त नीति गोपनीयता पेज की तुलना में अधिक मजबूत गारंटी क्यों है
एक नेटवर्क-पैनल अवलोकन तब अधिक मजबूत होता है जब इसे एप्लिकेशन के स्रोत और नीति सीमाओं के साथ पढ़ा जाता है। सामग्री सुरक्षा नीति, स्क्रिप्ट इन्वेंट्री, और तृतीय-पक्ष कोड की अनुपस्थिति संभावित मार्गों को सीमित कर सकती है, लेकिन अकेले गोपनीयता पेज तकनीकी नियंत्रण नहीं है। यहां, एडिटर स्रोत और स्वचालित परीक्षण ठोस सबूत प्रदान करते हैं कि संपादन कोड नेटवर्क APआई को कॉल नहीं करता है।
उस साक्ष्य को बिल्कुल शांत ब्राउज़र की मांग में न बदलें। पेज संपत्तियों को लोड कर सकता है, और सहमति-आधारित विश्लेषण इसके प्रकट नियमों के तहत काम कर सकता है। प्रासंगिक जांच यह रहती है कि फ़ाइल चयन के बाद किए गए किसी भी अनुरोध में अपलोड डेटा के रूप में छवि बाइट्स, उसका विशिष्ट मार्कर या उसका फ़ाइल नाम शामिल है या नहीं।
स्रोत परीक्षण और अनुरोध निरीक्षण दावे को मजबूत करते हैं; उत्पादन विश्लेषण एक अलग खुलासा पथ बना हुआ है
यह जाँच उस पेज और ब्राउज़र अनुरोधों को कवर करती है जिन्हें आप देख सकते हैं; यह ब्राउज़र एक्सटेंशन, ऑपरेटिंग-सिस्टम सिंक, प्रबंधित-डिवाइस सॉफ़्टवेयर, क्लिपबोर्ड इतिहास, या उस गंतव्य का ऑडिट नहीं करता है जहां आप बाद में निर्यात भेजते हैं। एक स्थानीय एडिटर अपनी स्वयं की छवि अपलोड करने से बच सकता है जबकि अन्य स्थापित सेवा परिणामी फ़ाइल की प्रतिलिपि बनाती है या अनुक्रमित करती है। वे अलग-अलग ट्रस्ट सीमाएँ हैं।
यह यह भी साबित नहीं करता है कि प्रत्येक भावी तैनाती समान व्यवहार करती है। जब परिवेश, रिलीज़, या नीति मायने रखती है तो संकीर्ण रनटाइम जाँच को दोहराएँ। छवि पेलोड से पेज और एनालिटिक्स ट्रैफ़िक को अलग करें, संदिग्ध अनुरोध निकायों का निरीक्षण करें, और फ़ाइल के बाद के अनुलग्नक या भंडारण को एक नई प्रकटीकरण घटना के रूप में मानें।
टेकअवे: भरोसा करें, फिर सत्यापित करें, फिर आराम करें - इस परीक्षा को पास करने के लिए ब्राउज़र इमेज और ड्रॉइंग एडिटर कैसे बनाया जाता है और इसे स्वयं कैसे चलाया जाए
सत्यापन के बाद भरोसा अधिक उपयोगी है। ब्राउज़र छवि और ड्राइंग एडिटर के स्रोत और गोपनीयता परीक्षण एक स्थानीय-प्रसंस्करण सीमा प्रदान करते हैं, जबकि एक पोस्ट-लोड नेटवर्क-पैनल जांच आपको एक हानिरहित विशिष्ट फ़ाइल के साथ तैनात व्यवहार को चुनौती देने की सुविधा देती है। पेज एसेट आने के बाद साफ़ करें, संपादित करें और निर्यात करें, फिर किसी भी अनुरोध का निरीक्षण करें जिसमें मार्कर या बाइट्स हो सकते हैं।
निष्कर्ष सटीक रहना चाहिए: सामान्य पेज और प्रकट विश्लेषिकी ट्रैफ़िक छवि अपलोड के बिना भी मौजूद रह सकते हैं। महत्वपूर्ण बात यह है कि क्या अनुरोध में चयनित फोटो शामिल है। यदि रनटाइम अवलोकन, स्रोत साक्ष्य और परीक्षण सहमत हैं, तो आपके पास उस एडिटर सत्र के लिए एक रक्षात्मक परिणाम है, न कि एक असमर्थित वादा कि प्रत्येक ब्राउज़र सतह चुप है।