Lauro Moraes

Espero não parecer grosseiro, realmente tentei ajudar mas discussões longas não ajudam ... estou abandonando esta "discussão".

Quando digo: api e documentação dos dispositivos me refiro ao sistema ... Android, IOS, Windows, etc... cada um que suporta a opção de imagens na API de Notificação tem suas próprias regras. E devo ressaltar que isto: não é um erro, é lógica de implementação e foi o último questionamento que vc levantou após algumas revisões e comentários ... se era isso que procurava devia ter deixado isto claro desde o inicio. Considere fechar esta questão e abrir uma especifica para obter ajuda para tratar imagens.

@RafaelSalomão o sistema de votação na comunidade é claro para tds os usuários. Votar sinalizar são direito para tds com pontuação para tal, isso ajuda a comunidade a se manter relevante. Sua questão não é erro em uma API. As API's são bem documentadas, seu erro é lógica, inclusive abordou ao minimo 3 erros durante suas revisões e comentários ... nenhum deles é de fato um erro. Siga a documentação da API e a documentação dos dispositivos e navegadores que deseja dar suporte. Se não for por esse caminho, acho difícil que alguma comunidade de programação poderá lhe auxiliar.

Seu caso claramente não é de erro no código, é erro em sua lógica!. Dificilmente vai conseguir uma resposta a sua pergunta pois é difícil ou mesmo incapaz de alguém reproduzir sua dificuldade especifica. Leia a documentação, se vc dispara suas notificação por interação do usuário (frontend) teste o suporte ... se for backend, simplesmente envie. Usuários que utilizam nagadores que suportam alguns recursos vão desfrutar de uma experiencia melhor ... outros não. É assim mesmo.

@RafaelSalomão vejo que editou sua pergunta. Estranho seu status 403 nas demos...testado com 3 browsers desktop no Mint 19.3 (Chrome 83, Firefox 76.0 e Opera 68) e as ultimas versões Chrome e Firefox Android 9.0 funcionando de boas. Se queres saber se o browser suporta, deves testar no frontend. No backend não é preciso "testar" vc envia se o browser suportar ele exibe ... não tem e nem existe "hacks" para "fazer suportar" ele simplesmente não exibe o que não suporta. Exemplo: vc envia badage e image, se o navegador suportar ele mostra caso contrario não.

Para ser mais especifico procure pelo suporte em: caniuse.com/#feat=mdn-api_notification (seção: Sub-features) e na Mozilla em notificação api developer.mozilla.org/en-US/docs/Web/API/notification ... estas páginas descrevem o suporte do que funciona e onde funciona

NOTA: Nos vários exemplos do cook-book vc pode testar o suporte ... se o botão estiver cinza/desativado é porque o browser em questão não suporta a opção especifica

O seu "techo de código" é insuficiente para alguém avaliar com uma resposta util ... sua chave VAPID está ok? a subscrição está ok? emfim... DOCUMENTAÇÂO: developer.mozilla.org/en-US/docs/Web/API/Push_API até alguém fazer um melhor O MELHOR BOOK: web-push-book.gauntface.com ou vá direto aos EXEMPLOS: web-push-book.gauntface.com/demos/notification-examples NOTA: image, badage entre outros só funcionam no Chrome, Opera, Edge (>=76) no Firefox não é suportado (Safari?)

@Bacco, @GuilhermeNascimento obrigado pelos comentarios e respostas, e bom saber como voces pensam um pouco. Sucesso a todos fico na torcida por um bom resultado que enriqueça mais a comunidade

Pois, sou membro a mais de 4 anos, algumas candidaturas sao "figuras conhecidas da comunidade" e mais ou menos da pra saber o que dominam. Os usuarios mais antigos e ativos pelo menos sentem isso mas, dos novos quase nao ha nada fora sua resenha inicial de candidatura e e claro, escavando um pouco de seus perfis.

Por vezes parece: "haver moderaçao por parte de alguem que nao domina determinada area" ... isso e minha impressao mas, nao e uma critica. Li as resenhas dos candidatos mas, para mim nao e claro o suficiente saber como estes candidatos pensam sobre a questao. Os candidatos sabem de tudo e podem (e claro que podem) moderar tudo mesmo que nao tenham conhecimento sobre a area ou linguagem em questao

bom, por vezes encontro perguntas "fechadas" que claramente sao sobre alguma forma de prograçao, com ou sem repostas (algumas com boas respostas) e mesmo assim marcadas como fora de escopo.

Opa, gostaria de saber dos candidatos se avaliam o comportamento hoje praticado pela moderaçao em "geral" como: otimo, bom, razoavel ou nem-tanto. Pergunto isso para saber se novos moderadores propoem novos conceitos de interpretar perguntas nao tao claras ou conflitos

Esquenta não, agradeço sua atenção e paciência. Vou tentar seguir na sua linha de raciocínio. Se eu chegar a algo lhe reporto, obrigado.

por hora estou tentando capturar a distancia do contêiner e setar em uma variável global pre-definida, verificar se a variável possui valor e calcular no evento mousemove uma vez que neste evento não é possível computar o contêiner e o margin (pelo menos não obtive ainda)

...acho que isso se deve ao break-point algumas classes são (recebem) um valor diferente

ocorreu ai?

Não acredito que esse "efeito" de extrapolar o contêiner seja questão de sistema...ocorreu em Windows e Ubuntu em diferentes navegadores. Testei seu exemplo localmente também e tbm ocorreu o mesmo

Foi mau a demora tinha dado uma saída

Fiz um vídeo do referido evento (botão além do contêiner) pra ajudar caso alguém esbarre nos comentários. Link vídeo YouTube.

Testei com Chromium e Firefox em Ubuntu (virtualizado) ocorre o mesmo... alguma ideia? Eu realmente não cheguei ao entendimento de porque

Sim sua sugestão esta a funcionar independente do break-point... isso resolve a questão inicial más, agora se eu segurar o botão e por exemplo puxar a esquerda ou para cima ou para baixo o botão está sendo lançado horizontalmente fora de seu contêiner. Coisa que nó trecho original não estava acontecendo.

estou usando Chrome 63 (64bits) Windows8... deixei o link de um print no comentário anterior. O mesmo ocorre em Firefox 57

Ao aplicar suas sugestões o botão está excedendo seu contêiner parcial ou totalmente ao segurar e correr além do contêiner a esquerda ou a direita bem como ao puxar acima ou abaixo. print

FONTE: owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet#IFRAME

bom...só pra justificar não que seja realmente o foco

<img src=x width='50px' height='30px' onerror="&#0000106&#0000097&#0000118&#0000097&#0000115&#0000099&#0000114&#000010‌​5&#0000112&#0000116&#0000058&#0000097&#0000108&#0000101&#0000114&#0000116&#000004‌​0&#0000039&#0000088&#0000083&#0000083&#0000039&#0000041">

isso passaria num filtro assim como esta também não:

esse é um exemplo más poderia ser uma função inteira pegando cookies e enviandonpara fora: <IMG onmouseover="alert(document.cookie)" width="50px" height='30px'>

tava olhando (ta defasado mas passa a ideia) e tem muitos exemplos que ainda hoje são funcionais deste do I.E 8.1

par mitigar o seu exemplo de como filtrar a tag script no documento. esta não é a unica forma de ataque

se si ligou no fiddle que adicionei? é exatamente aquilo. O iframe não pode permitir o javascript lança o erro, sai no console :)

a maioria das perguntas do stack relacionadas a iframe é executar acho que é por isso a confusão

não busco outra forma de fazer verificação. esta forma já existe é o iframe só quero o erro que ele lança

matina

por isso me deu bom dia 5:00 da atina rsrsrs

não sorry não é isso... sei que é 6:30 da manhã agradeço a ajuda de boa fé más não é isso

jsfiddle.net/hgmzov4g

é este erro que quero

abra o console e veja o erro

veja eu exemplo no jsfiddle ele é realente só isso.

não

?

você falou que seria um código interno? do navegador

não o erro é disparado pela api do iframe só não sei como e se posso ouvilo, observalo

e isso, caso o documento possua u script lança um erro é essa a questão peguar este erro

olha só este markdon pode ser de um arquivo no servidor ou de um arquivo remoto...não existe forma de garantir que um parse limpe higienize o docuento o jeito efetivo é usar um iframe sem permissões de execução

não aceitar seerá o padrão

más é por padrão nao aeitar

no fim o iframe não executa (pq foi feito por este propósito) e não posso até o momento realente saber se um arquivo markdown enviado tem sript