CORS fix; misc