Могу предположить, что из-за того, что в socket.io каждые 25 секунд отправляется heartbeat-пакет - для того, чтобы ни сервер, ни клиент, ни какое-нибудь промежуточное звено не посчитало соединение протухшим и не прихлопнуло его.
Froggyweb: в теории, конечно, можно загнать в файл шрифта несколько секций CMAP, но вот программы этого явно не поймут)
С большой долей вероятности у автора просто браузер дорисовует недостающие начертания тупой трансформацией глифов, как это делают браузеры, когда доступно только одно начертание.
driverx18: csrf не хранится в кукисах, ибо тогда весь смысл защиты пропадал бы. В теле страницы ищите. Самое вероятное место - в скрытых полях формы, которую хотите отправить.
akdes: ну так модули в npm пишутся сторонними разработчиками (а не авторами электрона), потому там предостаточно некачественных модулей. Далеко не все из них тестируются на всех платформах.
