Fornitori/np/Risorse esterne form GIVE

Il sito di Wikimedia Italia: https://www.wikimedia.it/

Monitorato su Phabricator
Task T266998

Questa pagina descrive uno sviluppo richiesto per migliorare il sito di Wikimedia Italia, in carico al fornitore 💼 np.

Preambolo

A maggio 2021, nella pagina principale del sito di Wikimedia Italia c'è un comodo modulo incorporato per l'iscrizione alla newsletter.

La pagina di iscrizione è in gestione del fornitore 💼 np ed è visibile qui:

• Vedi il modulo in questione

Descrizione del problema

È stato confermato che a maggio 2021, navigando nel sito di Wikimedia Italia, certe informazioni sono inoltrate sia a Google che al fornitore 💼 np per ogni visitatore:

• lingua dell'utente
• modello preciso del sistema operativo e del browser dell'utente
• indirizzo IP dell'utente che identifica anche genericamente la collocazione geografica dell'utente
• e potenzialmente altri dati di identificazione e fingerprinting

Questa è una condizione non desiderabile, fra l'altro non chiaramente approvata dalle policy dell'associazione.

La causa tecnica sono queste risorse esterne verso Google presenti in questa pagina:

<link href="https://fonts.googleapis.com/css?family=Montserrat:400,700" rel="stylesheet" type="text/css">
<link href="https://fonts.googleapis.com/css?family=Lato:400,700,400italic,700italic" rel="stylesheet" type="text/css">
<script src="https://ajax.googleapis.com/ajax/libs/jquery/1.10.2/jquery.min.js"></script>
<script src="https://ajax.googleapis.com/ajax/libs/jqueryui/1.10.3/jquery-ui.min.js"></script>
<link href="https://fonts.googleapis.com/css2?family=Roboto&display=swap" rel="stylesheet">	

Premettendo che questa è una pratica molto frequente su Internet, possiamo collaborare col fornitore per risolverlo.

Soluzione proposta

Si propone di:

• sensibilizzare il fornitore 💼 np sul problema delle risorse esterne
• pagare il fornitore 💼 np per effettuare l'#Intervento tecnico proposto

Intervento tecnico proposto

L'intervento tecnico proposto dovrebbe richiedere circa un'ora di sviluppo per scaricare le risorse esterne in locale.

$ wget -O montserrat.css 'https://fonts.googleapis.com/css?family=Montserrat:400,700'
-<link href="https://fonts.googleapis.com/css?family=Montserrat:400,700" rel="stylesheet" type="text/css">
+<link href="monferrat.css" rel="stylesheet" type="text/css">

$ wget -O lato.css 'https://fonts.googleapis.com/css?family=Lato:400,700,400italic,700italic'
-<link href="https://fonts.googleapis.com/css?family=Lato:400,700,400italic,700italic" rel="stylesheet" type="text/css">
+<link href="lato.css" rel="stylesheet" type="text/css">

$ wget -O jquery.min.js 'https://ajax.googleapis.com/ajax/libs/jquery/1.10.2/jquery.min.js'
-<script src="https://ajax.googleapis.com/ajax/libs/jquery/1.10.2/jquery.min.js"></script>
+<script src="jquery.min.js"></script>

$ wget -O jquery-ui.min.js 'https://ajax.googleapis.com/ajax/libs/jqueryui/1.10.3/jquery-ui.min.js'
-<script src="https://ajax.googleapis.com/ajax/libs/jqueryui/1.10.3/jquery-ui.min.js"></script>
+<script src="jquery-ui.min.js"></script>

$ wget -O roboto.css 'https://fonts.googleapis.com/css2?family=Roboto&display=swap'
-<link href="https://fonts.googleapis.com/css2?family=Roboto&display=swap" rel="stylesheet">
+<link href="roboto.css" rel="stylesheet">

Queste modifiche sono da effettuare nel sito citato nel #Preambolo.

Storico

Storico comunicazioni col fornitore a riguardo:

Primo contatto col fornitore 💼 np

??

Risposta fornitore 💼 np

??

Data pianificazione

???