General

Profile

Thomas Noël

  • Registered on: 01 December 2010
  • Last connection: 16 April 2024

Issues

Projects

Activity

12 April 2024

10:43 AM w.c.s. Development #89017: exporter les informations workflow/forms via l'API
Pour les notes de mise à jour : l'API exporte les données des formulaires de workflow saisis dans la liste "evolution" Thomas Noël

11 April 2024

01:09 AM Chrono Bug #89447 (Solution proposée): affichage de l'URL d'un événement : contrer les possibilités de XSS
Thomas Noël
04:47 PM Chrono Bug #89447 (Solution validée): affichage de l'URL d'un événement : contrer les possibilités de XSS
On peut, sur un événement, indiquer dans le champ URL quelque chose comme javascript:alert('plop').
Ça va "fonctio...
Thomas Noël
05:48 PM Combo Development #89461 (Solution déployée): recherche de code de suivi : vérifier qu'on reçoit quelque chose qui ressemble à un code de suivi
Actuellement le code qui fait la recherche d'un code de suivi est, dans @combo/apps/wcs/views.py@ :... Thomas Noël
05:15 PM Authentic 2 Bug #89451 (Nouveau): sur un/idp/saml2/slo_return ne pas afficher de bouton vers l'URL "next" en cas d'erreur
On imagine qu'un attaquant forge une URL /idp/saml2/slo_return?next=//autre-site.fr
Dans ce cas, on arrive sur une...
Thomas Noël

09 April 2024

05:32 PM w.c.s. Development #89323: Modèle de fiche // ne pas pouvoir supprimer un champ qui est utilisé comme identifiant unique
Malgré tout, un cas d'usage classique du gabarit d'identifiant sera à base de {{ form_var_truc }}. On pourrait peut-ê... Thomas Noël
02:50 PM w.c.s. Development #89284: Permettre que les emails d'une même demande soient dans le même fil en se répondant
Frédéric Péters a écrit :
> > (et pas besoin de EmailEvolutionPart)
>
> Perso j'aurais pensé que oui, pour référe...
Thomas Noël
01:58 PM w.c.s. Development #89284: Permettre que les emails d'une même demande soient dans le même fil en se répondant
Note : ne pas utiliser Reply-To (il ne faut pas laisser penser qu'on peut "répondre" à ce genre de courriel).
Plut...
Thomas Noël

05 April 2024

05:02 PM w.c.s. Bug #89213 (Solution proposée): création inutile de fichiers dans afterjobs/
Ok pour le PR de Lauréline pour éviter les fichiers sur les "faux AfterJobs". Reste ensuite à valider la PR d'Emmanue... Thomas Noël
02:48 PM w.c.s. Bug #89213 (Solution déployée): création inutile de fichiers dans afterjobs/
Les moments où on fait des check quand on charge des objets, genre sur un block :... Thomas Noël

Also available in: Atom