Защиту значков веб-приложений дорабатывают: исправлены перенаправления и обработка IPv6

Открытый PR omacom/omarchy#16343 от hizawye ограничивает автоматически найденные значки источником конечной страницы и проверяет перенаправления до отправки запросов по целевым адресам. В ходе обсуждения hizawye добавил ограничение объёма считываемых данных страницы, разрешение относительных адресов значков относительно конечной страницы и сохранение учётных данных только при совпадении схемы, имени хоста и фактически используемого порта. Для URL значков, явно указанных пользователем, сохраняется прежнее поведение.

В omacom/omarchy#16343:issuecomment-6368320917 бот omarchybot сообщил, что рабочий агент проверил последнюю рассмотренную ревизию, включая 26 целевых сценариев и настоящий сервер IPv6. Этому предшествовало исправление от hizawye: ранее при сравнении квадратные скобки в адресах IPv6 интерпретировались как элементы шаблона. Предложение всё ещё ожидает решения сопровождающего: ему предстоит оценить около 250 строк обработки URL и пересечение с другими изменениями значков. Проверки имён хостов не фильтруют частные адреса, а вместо намеренно исключённых значков из CDN может использоваться значок от Google.