Skip to content
Extraits de code Groupes Projets
Sélectionner une révision Git
  • master par défaut protégée
  • v0.7.17.0-facil
  • v0.7.16.0-facil
3 résultats
Recherche par auteur
  • Tout auteur
  • Admin. sys. Admin. sys. root
  • Antoine Desrosiers Antoine Desrosiers antdesros
  • Benoit Pruneau Benoit Pruneau bpruneau
  • Charles Robert Charles Robert crobert
  • Daniel Allaire Daniel Allaire allaire.dan
  • François Pelletier François Pelletier franc00018
  • fredyrouge fredyrouge fredyrouge
  • Manuel Viens Manuel Viens manuelviens
  • Mathieu Benoit Mathieu Benoit mathben
  • Mathieu Gauthier-Pilote Mathieu Gauthier-Pilote mathieugp
  • Pierre Duchemin Pierre Duchemin pierreduchemin
  • Romain Dessort Romain Dessort billux
  • Sébastien Blin Sébastien Blin AmarOk1412
  • Stéphane Lussier Stéphane Lussier stephane.lussier
  • yl yl yl77
15 auteurs
  1. avr. 22, 2015
    • Jonne Haß's avatar
      Add a token the filename for exported user data · 0a70e51f
      Jonne Haß a rédigé 
      Also redirect to it for download, for Amazon S3
compatibility.

Prior to this patch an attacker could obtain an
users export by guessing the filename with a high
chance of success. Fully authenticating the
download request is a lot harder due to our diverse
deployment scenarios.

This brings the used method in line with the photo
export feature.

Thanks to @tomekr for the report.
      0a70e51f
  3. mars 03, 2015
  5. jan. 18, 2015
  7. jan. 14, 2015
  9. jan. 26, 2013
  11. sept. 12, 2012
  13. juin 18, 2012
  15. mai 06, 2012
  17. avr. 25, 2012
  19. avr. 20, 2012
  21. jan. 03, 2012
  23. sept. 14, 2011
  25. août 18, 2011
  27. août 03, 2011
  29. juil. 11, 2011
  31. mars 22, 2011
  33. mars 21, 2011
  35. mars 19, 2011
  37. mars 18, 2011
  39. mars 17, 2011
  41. jan. 18, 2011
  43. jan. 17, 2011
  45. jan. 11, 2011
  47. nov. 22, 2010
  49. nov. 04, 2010
  51. oct. 07, 2010
  53. sept. 26, 2010
  55. sept. 25, 2010
  57. sept. 16, 2010