Recherche avancée

Sur d’autres sites (6075)

• Anomalie #3371 : faille sécurité ? balise meta+refresh dans un champ d’article

  5 janvier 2015, par Fabien Abbadie

  Fil Up a écrit :

  Pour moi le problème de sécu vient du piratage qui a eu lieu, pas de ce que le pirate a fait une fois dans la place... Essentiellement il est passé admin, et les admins gardent le droit de faire des choses intéressantes dans leur site.

  Oui mais non : j’ai testé sur une 3.0.17 à jour, pas piraté, et a priori, n’importe quel rédacteur peut faire ça.
  J’ai même testé sur forum.spip.net et ça a l’air de le faire aussi fait : mettez en titre, et voyons si les utilisateurs sont contents quand ils sont renvoyés vers une page piégé à chaque fois que l’article est listé.

  Si vous pouvez, essayez de voir cet article, proof of concept : http://forum.spip.net/ecrire/?exec=article&id_article=3140

• Anomalie #4052 (Nouveau) : Visualiser ses messages dans le privé

  28 novembre 2017, par tcharlss (*´_ゝ｀)

  Dans la page infos_perso du privé (ou sur sa page d’auteur), il y a un lien dans la boîte d’infos qui mène vers controler_forum, avec le nombre de contributions : « N messages de forum ».

  Intuitivement on s’attendrait à ce que le lien nous mène vers une page qui montre nos messages, mais ce n’est pas le cas, on les voit tous.
  Je propose de rajouter id_auteur=N au lien.

  Ensuite sur cette page, la gestion des auteurs est un inconsistente avec le reste.
  À la base les liens pour filtrer les messages et les boutons d’actions sont situés dans la boîte de raccourcis à gauche.
  En revanche il n’y a pas moyen de filtrer ses propres messages (à part manuellement en ajoutant id_auteur dans l’URL), et une fois qu’un auteur est sélectionné, l’info apparaît dans une boîte au dessus de la liste, au lieu d’utiliser la boîte de raccourcis à gauche. Donc l’interface permet de « défiltrer » par auteur mais pas de filtrer.

  Je propose donc d’ajouter un filtre « mes messages » dans la boîte de raccourcis.

• Revision cc6117d0f3 : update nestegg + prune some unused files https://github.com/kinetiknz/nestegg.

  14 décembre 2013, par James Zern

  Changed Paths :
   Delete /nestegg/.gitignore

  
   Add /nestegg/0001-include-paths.diff

  
   Add /nestegg/0002-ne_read_simple-uninitialized_variable.diff

  
   Modify /nestegg/AUTHORS

  
   Delete /nestegg/Makefile.am

  
   Add /nestegg/README.webm

  
   Delete /nestegg/configure.ac

  
   Delete /nestegg/docs/Doxyfile.in

  
   Delete /nestegg/docs/Makefile.am

  
   Modify /nestegg/halloc/src/halloc.c

  
   Modify /nestegg/include/nestegg/nestegg.h

  
   Delete /nestegg/m4/as-ac-expand.m4

  
   Delete /nestegg/m4/ax_create_stdint_h.m4

  
   Delete /nestegg/m4/pkg.m4

  
   Delete /nestegg/nestegg-uninstalled.pc.in

  
   Delete /nestegg/nestegg.pc.in

  
   Modify /nestegg/src/nestegg.c

  
   Modify /nestegg/test/test.c

  
   Modify /test/webm_video_source.h

  
   Modify /webmdec.c

  
  
  update nestegg

  + prune some unused files

  https://github.com/kinetiknz/nestegg.git

  commit f46223191d8116a36bf299b5b9793fcb798417b1
  Merge : 0851279 4b0190a
  Author : Matthew Gregan <kinetik@flim.org>
  AuthorDate : Wed Nov 27 13:50:43 2013 -0800
  Commit : Matthew Gregan <kinetik@flim.org>
  CommitDate : Wed Nov 27 13:50:43 2013 -0800

  Merge pull request #15 from shadone/master

  Fix compiler warning.

  Change-Id : I59eecdd68fced1ef61b67d446735539628d81484