Le 21/04/2012 13:04, Benoit Leseul a écrit :
Salut,
On Sat, Apr 21, 2012 at 12:51, pascal chevrel<pascal.chev...@free.fr> wrote:
Salut,
Notre bugzilla est en ssl mais on a une alerte de Firefox pour chaque pièce
jointe parce que c'est dans un sous-domaine, /ex:
https://bug367.bugzilla.frenchmozilla.org/attachment.cgi?id=189
C'est assez pénible de rajouter chaque bug dans les exceptions de Firefox.
Il s'agit d'une protection de Bugzilla pour empêcher un vol de session
via une pièce jointe malveillante.
On peut peut-être la désactiver si on limite les possibilités d'envoi
aux fichiers texte et images (pas de fichiers HTML affichables tels
quels), je ne sais pas si c'est possible sans modifier le code de
Bugzilla. Peut-être que Frédéric Buclin pourrait nous en dire plus sur
nos options en la matière.
Si on peut mettre une liste blanche sur les fichiers texte et les
images, je veux bien, parce qu'à mon avis ça freine pas mal
l'utilisation d'un outil de suivi de bug s'il faut faire plusieurs clics
supplémentaires pour afficher un patch ou voir une capture écran qui
montre un bug.
Pascal
_______________________________________________
Moz-fr mailing list
Moz-fr@mozfr.org
http://mozfr.org/mailman/listinfo/moz-fr
