Per chi è rimasto a tiny vecchio, c'è la nuova versione della patch: https://pypi.python.org/pypi/plone4.csrffixes/1.0.3
Il giorno 7 ottobre 2015 10:56, SauZheR <[email protected]> ha scritto: > Io sto verificando su parecchie istanze 4.1 e 4.2, dove avevo gia' pinnato > per altre questioni TinyMce a versioni > 1.3, che la patch non da' problemi. > > Il giorno mer 7 ott 2015 alle ore 10:43 Luca Bellenghi <[email protected]> > ha scritto: > >> Eravamo arrivati a capire che il problema fosse nel protect.js >> sovrascritto dalla patch. >> Più o meno contemporaneamente abbiamo visto in lista che c'è chi ha >> risolto sostituendo la riga 29 del protect.js nella patch con un controllo >> per non generare la ricorsione. >> >> Qualcosa tipo: >> if (tinymce.util.XHR._send === undefined){ >> tinymce.util.XHR._send = tinymce.util.XHR.send; >> } >> >> 2015-10-07 10:24 GMT+02:00 Luca Fabbri <[email protected]>: >> >>> >>> >>> 2015-10-07 10:12 GMT+02:00 Vito Falco <[email protected]>: >>> >>>> Potrebbe "bastare" fare l'upgrade di Products.TinyMCE dato che a bordo >>>> di plone 4.2 c'è la 1.2.x e sulla 4.3.x la 1.3.x di tiny? >>>> >>>> >>> Forse è meglio fare rumore sul forum community... >>> >>> >>> >>> >>> >>>> Vito >>>> >>>> Il giorno 7 ottobre 2015 10:04, Vito Falco <[email protected]> ha >>>> scritto: >>>> >>>>> Confermo. >>>>> Plone 4.3.x non ha problemi col tiny. >>>>> >>>>> Vito >>>>> >>>>> Il giorno 7 ottobre 2015 09:59, Luca Bellenghi <[email protected]> ha >>>>> scritto: >>>>> >>>>>> Sembra che su alcuni siti (anche fino plone 4.2.7) non si riesca ad >>>>>> inserire link con tiny: se si apre la popup per inserire un link interno, >>>>>> non viene mostrata al lista di possibili collegamenti. >>>>>> >>>>>> A console c'è un errore in >>>>>> >>>>>> ++resource++protect.js >>>>>> >>>>>> Uncaught RangeError: Maximum call stack size exceeded >>>>>> >>>>>> >>>>>> >>>>>> 2015-10-07 9:41 GMT+02:00 Luca Fabbri <[email protected]>: >>>>>> >>>>>>> >>>>>>> >>>>>>> 2015-10-07 9:01 GMT+02:00 Riccardo Lemmi <[email protected]>: >>>>>>> >>>>>>>> On Wednesday 07 October 2015, Luca Fabbri wrote: >>>>>>>> > 2015-10-06 20:07 GMT+02:00 Fabrizio Rota <[email protected] >>>>>>>> >: >>>>>>>> > > Davvero devo risvegliare buildout per installare la ultima >>>>>>>> patch di >>>>>>>> > > sicurezza? >>>>>>>> > >>>>>>>> > Questa volta pare proprio di sì, soprattutto per il pinning delle >>>>>>>> > versioni che è richiesto dalla patch. >>>>>>>> > Se stai parlando di un sito Plone 4, perché mai dovresti temere il >>>>>>>> > lancio del buildout? >>>>>>>> >>>>>>>> Molto dipende dall'uso di prodotti aggiuntivi, a volte basta un egg >>>>>>>> non >>>>>>>> versionato per bloccare tutta la build: sempre meglio fare un test >>>>>>>> prima, inoltre dato il tipo di patch è bene controllare che le form >>>>>>>> dei >>>>>>>> prodotti aggiuntivi funzionino ancora. >>>>>>>> >>>>>>>> >>>>>>> Beh, io spero che Fabrizio parli di un buildout dove tutte le >>>>>>> versioni siano fissate :) >>>>>>> Tutt'altro discorso relativamente la natura della patch, che va >>>>>>> certamente testata. >>>>>>> >>>>>>> A proposito: qualcuno ha avuto problemi di qualche tipo? >>>>>>> Sembra tutto molto tranquillo. >>>>>>> >>>>>>> >>>>>>> >>>>>>> -- >>>>>>> >>>>>>> Luca Fabbri >>>>>>> Developer >>>>>>> >>>>>>> >_abstract.it - +39 123456789 >>>>>>> ............................................................................... >>>>>>> Registro Imprese di Napoli 788429 / Cap. Soc. 10.000 Euro I.V. >>>>>>> Avvertenze Legali - D. Lgs. 196/03 Tutela dei dati personali. Le >>>>>>> informazioni >>>>>>> contenute in questo messaggio e in ogni eventuale allegato sono >>>>>>> riservate e >>>>>>> ne è vietata ogni forma di diffusione. Se avete ricevuto questa >>>>>>> comunicazione >>>>>>> per errore, Vi preghiamo di informare immediatamente il mittente del >>>>>>> messaggio >>>>>>> e di eliminare l'e-mail. >>>>>>> >>>>>>> >>>>>>> _______________________________________________ >>>>>>> Plone-IT mailing list >>>>>>> [email protected] >>>>>>> https://lists.plone.org/mailman/listinfo/plone-plone-it >>>>>>> >>>>>>> http://plone-regional-forums.221720.n2.nabble.com/Plone-Italy-f221721.html >>>>>>> >>>>>> >>>>>> >>>>>> _______________________________________________ >>>>>> Plone-IT mailing list >>>>>> [email protected] >>>>>> https://lists.plone.org/mailman/listinfo/plone-plone-it >>>>>> >>>>>> http://plone-regional-forums.221720.n2.nabble.com/Plone-Italy-f221721.html >>>>>> >>>>> >>>>> >>>>> >>>>> -- >>>>> *Vito Falco* >>>>> Designer & Front-end developer | Plone consultant | Freelance >>>>> Bari, IT >>>>> tel +39 3346330137 | skype vito80ba | twitter vito80ba >>>>> Linkedin http://it.linkedin.com/in/vitof >>>>> >>>> >>>> >>>> >>>> -- >>>> *Vito Falco* >>>> Designer & Front-end developer | Plone consultant | Freelance >>>> Bari, IT >>>> tel +39 3346330137 | skype vito80ba | twitter vito80ba >>>> Linkedin http://it.linkedin.com/in/vitof >>>> >>>> _______________________________________________ >>>> Plone-IT mailing list >>>> [email protected] >>>> https://lists.plone.org/mailman/listinfo/plone-plone-it >>>> >>>> http://plone-regional-forums.221720.n2.nabble.com/Plone-Italy-f221721.html >>>> >>> >>> >>> >>> -- >>> >>> Luca Fabbri >>> Developer >>> >>> >_abstract.it - +39 123456789 >>> ............................................................................... >>> Registro Imprese di Napoli 788429 / Cap. Soc. 10.000 Euro I.V. >>> Avvertenze Legali - D. Lgs. 196/03 Tutela dei dati personali. Le >>> informazioni >>> contenute in questo messaggio e in ogni eventuale allegato sono riservate e >>> ne è vietata ogni forma di diffusione. Se avete ricevuto questa >>> comunicazione >>> per errore, Vi preghiamo di informare immediatamente il mittente del >>> messaggio >>> e di eliminare l'e-mail. >>> >>> >>> _______________________________________________ >>> Plone-IT mailing list >>> [email protected] >>> https://lists.plone.org/mailman/listinfo/plone-plone-it >>> >>> http://plone-regional-forums.221720.n2.nabble.com/Plone-Italy-f221721.html >>> >> >> _______________________________________________ >> Plone-IT mailing list >> [email protected] >> https://lists.plone.org/mailman/listinfo/plone-plone-it >> http://plone-regional-forums.221720.n2.nabble.com/Plone-Italy-f221721.html > > > _______________________________________________ > Plone-IT mailing list > [email protected] > https://lists.plone.org/mailman/listinfo/plone-plone-it > http://plone-regional-forums.221720.n2.nabble.com/Plone-Italy-f221721.html > -- Andrea Cecchi - RedTurtle Technology E-mail: andrea.cecchi AT redturtle DOT it Web site: http://www.redturtle.net Phone: +39 0532 1915958 Fax: +39 0532 287070
_______________________________________________ Plone-IT mailing list [email protected] https://lists.plone.org/mailman/listinfo/plone-plone-it http://plone-regional-forums.221720.n2.nabble.com/Plone-Italy-f221721.html
