https://nalar.dev/id/tags/isolasi-web/ Recent content in Isolasi Web on Nalar Hugo id-id Wed, 23 Sep 2026 00:00:00 +0000 https://nalar.dev/id/cross-origin-resource-policy-membatasi-embedding-no-cors/ Wed, 23 Sep 2026 00:00:00 +0000 https://nalar.dev/id/cross-origin-resource-policy-membatasi-embedding-no-cors/ <h1 id="cross-origin-resource-policy-membatasi-embedding-no-cors">Cross-Origin-Resource-Policy Membatasi Embedding No-CORS</h1> <p>Banyak elemen browser dapat meminta resource lintas origin tanpa memakai CORS. Image, script, media, dan subresource lain dapat melewati jalur fetch <code>no-cors</code> ketika halaman tidak memperoleh akses normal dari script ke body response. Pembatasan tersebut berguna, tetapi load cross-origin yang tidak diinginkan tetap dapat mengekspos resource pada embedding atau kondisi side-channel.</p> <p>Header response <code>Cross-Origin-Resource-Policy</code>, yang umum disingkat CORP, memungkinkan pemilik resource menyatakan hubungan site yang diizinkan untuk load <code>no-cors</code> tersebut.</p> https://nalar.dev/id/origin-agent-cluster-memisahkan-heap-javascript-berbasis-origin/ Wed, 23 Sep 2026 00:00:00 +0000 https://nalar.dev/id/origin-agent-cluster-memisahkan-heap-javascript-berbasis-origin/ <h1 id="origin-agent-cluster-memisahkan-heap-javascript-berbasis-origin">Origin-Agent-Cluster Memisahkan Heap JavaScript Berbasis Origin</h1> <p>Origin web yang berada dalam satu site tetap dapat menjadi principal keamanan yang berbeda. <code>app.example.com</code> dan <code>admin.example.com</code>, misalnya, memiliki origin berbeda meskipun keduanya berada di bawah registrable domain yang sama. Arsitektur proses browser secara historis dapat menempatkan origin terkait dalam agent cluster yang sama pada kondisi tertentu, sehingga lingkungan eksekusi JavaScript mereka lebih berdekatan daripada yang tersirat dari model berbasis origin saja.</p> <p>Header response <code>Origin-Agent-Cluster</code> memberi dokumen cara untuk meminta clustering berbasis origin:</p>