Recherche avancée

Sur d’autres sites (8663)

• Anomalie #4497 : [robustesse du hash du mot de passe utilisateur] : spip_auteurs.htpass

  28 mai 2020, par cedric -

  le htpass est utilisé pour la génération des fichiers htpasswd apache qui servent donc à filtrer l’accès au site si on veut, pour des raisons techniques X ou Y.
  On ne peut pas faire une mise à jour qui vide les tables existantes, car cela invaliderait totalement les mots de passes sur les sites qui utilisent cette feature, et il faudrait que tout le monde change son mot de passe.

  Ce qu’on peut faire c’est utiliser une fonction surchargeable pour générer le htpass au lieu de directement appeler crypt, ce qui permettrait :
  - de desactiver cette feature sur les site qui le veulent
  - ou d’utiliser une autre fonction de hashage dans le futur pour ceux qui le veulent.

  Dans un second temps, on peut aussi ajouter une config qui serait à off par défaut sur les nouveaux sites, et mise à on lors des upgrades, et qui permettrait d’activer ou non ce htpass.
  Mais il faut alors aussi gérer les implications sur l’interface qui permet de créer les htaccess : si on a pas les htpass en base il faut que le webmestre soit prévenu, et lui expliquer qu’il doit activer cette config+ chaque utilisateur doit changer son mot de passe...

• Anomalie #3265 (Nouveau) : pclzip et liens symboliques

  10 septembre 2014, par Jean-Daniel Dubois

  Bonjour,
  J’ai eu un problème avec le plugin "mes_fichiers" et un serveur où des liens symboliques ont été installés dans le répertoire IMG. Dans mon cas les certains liens symboliques pointent vers des zones communes ce qui a fait que les tailles calculées étaient aberrantes.

  En regardant dans la doc php on voit que la fonction « is_dir » suit les liens symboliques, c’est à dire qu’elle ne les voit pas.

  La sauvegarde devrait suivre le principe annoncé par le module pclzip qu’elle utilise c’est à dire ignorer les liens symboliques. Pour cela il faut tester les liens symboliques avant les répertoires ce que pclzip oublie de faire.

  Pour "mes_fichiers" il a suffit de modifier la fonction mes_fichiers_dirsize (dans inc/mes_fichiers_utils) en rajoutant un test.

  Pour pclzip (dans le core de spip) il m’a fallu changer l’ordre des tests dans la fonction privFileDescrExpand (/ecrire/inc/pclzip.php) de façon à tester les liens en premier.

  <br />     // ----- Look for real file or folder<br />      if (file_exists($v_descr['filename'])) {<br />        if (@is_link($v_descr['filename'])) {<br />          // skip<br />          continue;<br />        }<br />        else if (@is_file($v_descr['filename'])) {<br />          $v_descr['type'] = 'file';<br />        }<br />        else if (@is_dir($v_descr['filename'])) {<br />          $v_descr['type'] = 'folder';<br />        }<br />        else {<br />          // skip<br />          continue;<br />        }<br />      }<br />

  Jean-Daniel

• avfilter/vf_delogo : round to the closest value

  9 décembre 2015, par Jean Delvare

  avfilter/vf_delogo : round to the closest value
  When the interpolated value is divided by the sum of weights, no
  
  rounding is done, which means the value is truncated. This results in
  
  a slight bias towards dark green in the interpolated area. Rounding
  
  properly removes the bias.
  I measured this change to reduce the interpolation error by 1 to 2 %
  
  on average on a number of sample input and logo area combinations.
  Signed-off-by : Jean Delvare <jdelvare@suse.de>
  
  Signed-off-by : Michael Niedermayer <michael@niedermayer.cc>
  

  • [DH] libavfilter/vf_delogo.c
  • [DH] tests/ref/fate/filter-delogo