Projet

Général

Profil

Actions

Bug #5495

fermé

Erreur du manifest dans l'applet de glisser-déposer

Ajouté par David Lesimple il y a plus de 10 ans. Mis à jour il y a plus de 10 ans.

Statut:
Rejected
Priorité:
Urgent
Assigné à:
Catégorie:
Glisser/Déposer
Début:
23/04/2014
Echéance:
% réalisé:

0%

Temps estimé:
Navigateur:
Tous
Votre version de Silverpeas:
5.14
Système d'exploitation:
Votre base de données:
Toutes
Livraison en TEST:
Livraison en PROD:

Description

Il s'agit d'une régression, car en 5.13, le manifest comportait la clause de permissions: Permissions: all-permissions
Ce n'est plus le cas en 5.14 et cela pose donc des problèmes de blocage de l'applet lors de son chargement.


Fichiers

Capture du 2014-04-22 17_59_53.png (118 ko) Capture du 2014-04-22 17_59_53.png David Lesimple, 25/04/2014 09:43
verifSignatureJar.txt (12,6 ko) verifSignatureJar.txt David Lesimple, 25/04/2014 10:13
certificateVerification.txt (85,9 ko) certificateVerification.txt Miguel Moquillon, 25/04/2014 10:21
verify5.14.txt (94,4 ko) verify5.14.txt David Lesimple, 25/04/2014 10:53

Mis à jour par Nicolas Eysseric il y a plus de 10 ans

  • Statut changé de New à Assigned
  • Assigné à mis à Miguel Moquillon
  • Version cible mis à Version 5.14.1

Mis à jour par Miguel Moquillon il y a plus de 10 ans

  • Statut changé de Assigned à Rejected

L'applet de glisser/déposer est bien correcte et dispose bien de la permission adéquate.
Par contre, attention. Depuis les failles de sécurité découverte dans Java, les navigateurs bloquent par défaut maintenant l'exécution des applets. Il faut leur indiquer l'autorisation d'exécution de l'applet.

Mis à jour par David Lesimple il y a plus de 10 ans

Pourtant, cette copie d'écran indique que le Manifest n'a pas les directives de permissions..

Mis à jour par Nicolas Eysseric il y a plus de 10 ans

Bizarre, il est également dit que le certificat a expiré...

Mis à jour par Miguel Moquillon il y a plus de 10 ans

Oui, effectivement, d'après le message d'erreur, on peut penser qu'il y a le pb indiqué dans ta demande. Excepté si le pb vient d'ailleurs et que le message est un message type.
Par exemple, ce pourrait il que cela vienne d'un problème de certificat, en l'occurrence celui utilisé dans la signature de l'applet.

Mis à jour par Miguel Moquillon il y a plus de 10 ans

J'ai testé aussi sur l'intranoo et bizarrement je n'ai pas ton pb. De plus le certificat est valide.

Mis à jour par David Lesimple il y a plus de 10 ans

Oui mais avant cela, j'ai vidé le cache Java et navigateur de ma VM Windows...
Moi non plus je n'ai pas le pb depuis mon poste Linux ...

Mis à jour par David Lesimple il y a plus de 10 ans

Ci-joint le résultat de vérification de signature du jar.

Mis à jour par Miguel Moquillon il y a plus de 10 ans

Bizarre parce que je n'ai pas le même résultat quant au certificat utilisé dans la signature de l'applet. Par exemple, sa date d'expiration est le 28 février 2015. Cf pièce jointe.
Cette vérification a été faite aussi sur l'applet récupérée de l'intranoo.

Mis à jour par David Lesimple il y a plus de 10 ans

mon applet de ma 5.14 était en fait une ancienne...
le mvn clean install ne met pas à jour le répertoire upload ?

Mis à jour par David Lesimple il y a plus de 10 ans

Après suppression repértoire upload et mvn clean install sur 5.14.
on voit que la mpartie manifest n'est plus signée.

Mis à jour par Miguel Moquillon il y a plus de 10 ans

Normalement, comme le war est reconstruit, le répertoire upload du war l'est aussi.

Actions

Formats disponibles : Atom PDF