Changeset 3324:97f1652d6e7f

Timestamp:

08/24/16 14:54:50 (9 years ago)

Author:

franck <carnet.franck.paul@…>

Branch:

default

Message:

Move CSP report to cache folder, add a maintenance task to delete it

Files:

• admin/csp_report.php (modified) (1 diff)
• inc/dbschema/upgrade.php (modified) (2 diffs)
• locales/fr/plugins.po (modified) (1 diff)
• plugins/maintenance/_admin.php (modified) (1 diff)
• plugins/maintenance/_prepend.php (modified) (1 diff)
• plugins/maintenance/inc/tasks/class.dc.maintenance.csp.php (added)

admin/csp_report.php

@@ -8 +8 @@
 header('X-Content-Type-Options: "nosniff"');
 
+require dirname(__FILE__).'/../inc/admin/prepend.php';
+
 // Specify log file
-define('LOGFILE',dirname(__FILE__).'/csp_report.txt');
+define('LOGFILE',path::real(DC_TPL_CACHE).'/csp_report.txt');
 
 // Get the raw POST data

inc/dbschema/upgrade.php

@@ -540 +540 @@
           }
 
-          if (version_compare($version,'2.10','<='))
+          if (version_compare($version,'2.10','<'))
           {
                @unlink(DC_ROOT.'/'.'admin/js/jsUpload/vendor/jquery.ui.widget.js');
@@ -590 +590 @@
           }
 
+          if (version_compare($version,'2.11','<'))
+          {
+               // Remove the CSP report file from it's old place
+               @unlink(DC_ROOT.'/admin/csp_report.txt');
+          }
+
           $core->setVersion('core',DC_VERSION);
           $core->blogDefaults();

locales/fr/plugins.po

@@ -1300 +1300 @@
 msgstr "La suppression du répertoire du cache des templates peut se révéler nécessaire lors de modifications dans les fichiers .html ou .css d'un thème (voire lors d'un changement de thème ou de mise à jour de plugin). Attention : chez certains hébergeurs (Free par exemple), le cache du répertoire des templates ne peut pas être vidé grâce à l'extension Maintenance, il faut supprimer le répertoire <strong>cbtpl</strong> situé dans le répertoire cache (dotclear/cache par défaut) avec un logiciel FTP."
 
+msgid "Delete the Content-Security-Policy report file"
+msgstr "Supprimer le rapport de violation des Content-Security-Policy"
+
+msgid "Content-Security-Policy report file has been deleted."
+msgstr "Le rapport de violation des Content-Security-Policy a été supprimé."
+
+msgid "Failed to delete the Content-Security-Policy report file."
+msgstr "Impossible de supprimer le rapport de violation des Content-Security-Policy."
+
+msgid "Remove the Content-Security-Policy report file."
+msgstr "Supprime le rapport de violation des Content-Security-Policy."
+
 msgid "Count again comments and trackbacks"
 msgstr "Recompter les commentaires et rétroliens"

plugins/maintenance/_admin.php

@@ -61 +61 @@
 
           ->addTask('dcMaintenanceCache')
+          ->addTask('dcMaintenanceCSP')
           ->addTask('dcMaintenanceIndexposts')
           ->addTask('dcMaintenanceIndexcomments')

plugins/maintenance/_prepend.php

@@ -19 +19 @@
 
 $__autoload['dcMaintenanceCache'] = dirname(__FILE__).'/inc/tasks/class.dc.maintenance.cache.php';
+$__autoload['dcMaintenanceCSP'] = dirname(__FILE__).'/inc/tasks/class.dc.maintenance.csp.php';
 $__autoload['dcMaintenanceCountcomments'] = dirname(__FILE__).'/inc/tasks/class.dc.maintenance.countcomments.php';
 $__autoload['dcMaintenanceIndexcomments'] = dirname(__FILE__).'/inc/tasks/class.dc.maintenance.indexcomments.php';