Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

XEVE-17-025 플래시(.swf) 업로드 제한 적용 #2149

Closed
bnu opened this issue Sep 18, 2017 · 0 comments

Comments

Projects
None yet
1 participant
@bnu
Copy link
Member

commented Sep 18, 2017

.swf 파일의 업로드 방식의 변경

업로드를 하는 것은 제한하지 않으나,
본문에 넣어 바로 재생할 수 있는 현행 방식에서 다운로드만 가능한 방식으로 변경

보안 향상의 목적이며, 기존 업로드된 파일에는 영향을 주지 않음

@bnu bnu added this to the 1.8-2017-42W milestone Sep 18, 2017

@bnu bnu self-assigned this Sep 18, 2017

@bnu bnu changed the title 플래시 업로드 제한 적용 플래시(.swf) 업로드 제한 적용 Sep 18, 2017

@bnu bnu added the type/SECURITY label Sep 18, 2017

@bnu bnu changed the title 플래시(.swf) 업로드 제한 적용 XEVE-17-025 플래시(.swf) 업로드 제한 적용 Sep 18, 2017

bnu added a commit that referenced this issue Oct 11, 2017

#2149 XEVE-17-025 플래시(.swf) 파일의 업로드 처리 방식 변경
업로드를 하는 것은 제한하지 않으나,
본문에 넣어 바로 재생할 수 있는 현행 방식에서 다운로드만 가능한 방식으로 변경

kijin added a commit to rhymix/rhymix that referenced this issue Oct 11, 2017

Stop treating .swf as directly downloadable file
플래시 첨부파일을 본문에 직접 삽입하는 방식에서 다운로드만 가능한 방식에서 변경
file, importer, integration_search 등 모든 모듈에 일관성있게 적용

xpressengine/xe-core#2149

@bnu bnu closed this Oct 12, 2017

bnu added a commit that referenced this issue Oct 12, 2017

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
You can’t perform that action at this time.