[beta][v16][rc1] Les images de l'éditeur JS sont bloqués par la sécurité coté serveur

[firm1]

Version : 16 RC1
Navigateur : Firefox 43
OS : Windows
Zoom : 100%

On voit sur le screen ci-dessous que les images de l'éditeur ne s'affichent pas parce qu'elle sont bloqués par la sécurité coté serveur (en tout cas c'est ce que me dit ma console JS).

[firm1]

J'ai exactement le même problème pour visualiser le captcha, ce qui m'empêche de m'inscrire sur le site.

[GerardPaligot]

Si le bug est avéré, cela commence à devenir bloquant (en partant du principe que l'infra beta == prod).

[SpaceFox]

Je confirme le bug, et en rajoute un : pour moi ce captcha devait être désactivé par défaut.

[Emeric54]

Pourtant, dans les settings, USE_CAPTCHA est bien à False ?

[artragis]

il est fort probable que le settings_prod soit le même que celui qu'on a utilisé pour tester le captcha à l'époque, c'est donc simplement ça qu'i lfaut changer.

on a un problème dans la définition de la csp : d'une part une des directive est fausse et d'autre part on dirait que certaine simages sont interdites.

[Eskimon]

J'avais effectivement laisse la captcha a true en preprod et false en produit afin qu'il soit testable tout le temps en preprod.

[sandhose]

J'ai ouvert une PR pour fixer les icônes de l'éditeur, et modifié la conf CSP pour le captcha. Je ferais un recap du header final pour la CSP avant la MEP ; faut encore tester tous les trucs type video & autre

[artragis]

comme c'est mergé, ça peut être fermé non?

[GerardPaligot]

Comme la PR semble être attachée à cette issue et que la QA a été OK. Oui.