[Stoa-core] Problema upload

Antonio Terceiro terceiro at colivre.coop.br
Wed Dec 12 13:32:07 BRST 2012


On Wed, Dec 12, 2012 at 12:42:23PM -0200, Ewout ter Haar wrote:
> Tem duas questões:
> 
> 1. Um problema com upload. Acho difícil alguém resolver sem poder fazer
> testes ou ter mais informações.

Pelo trace parece ser um bug no controle de acesso (cms_controller,
linha 21). Aparentemende article_id ali é uma string vazia, o que deve
acontecer num artigo novo.

Confere se esse erro acontece sempre que você tentar anexar um arquivo
ao editar um artigo novo (antes de salvar o artigo).

> 2. O fato que o Noosfero aparente está configurado para deixar estas
> mensagem de erro de RoR visíveis para usuários comuns. Isto acho
> interessante discutir. É o caso? É uma brecha de segurança?

Essas mensagens de erro detalhadas só aparecem em modo de
desenvolvimento, *ou* quando o cliente está acessando através do host
local (localhost, 127.0.0.1).

Problemas na configuração do Varnish podem fazer com que o Rails ache
que o cliente é 127.0.0.1, o que pode causaria isso.

-- 
Antonio Terceiro <terceiro at colivre.coop.br>
Colivre - Cooperativa de Tecnologias Livres
http://www.colivre.coop.br/


-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 198 bytes
Desc: Digital signature
URL: <http://listas.softwarelivre.org/pipermail/noosfero-br/attachments/20121212/8b041eef/attachment.pgp>


More information about the Noosfero-br mailing list