MarkReader:内部httpdに自分以外からアクセスできてしまう

• Rapporteur: bool
• Propriétaire: bool
• Type: Bogues
• État: Ouvert [Owner assigned]
• Composant: (Aucun)
• Jalon: (Aucun)
• Priorité: 2
• Sévérité: 2
• Résolution: Aucun
• Fichier: Aucun

Détails

doGetの時点で，IPアドレス,Basic/Digest認証などの方法で
アクセス制限をかけられるようにする必要がある．

MarkReaderのメニューバーの「Config」から，
＊ 認証用のネットワークアドレス設定
＊ 認証用のパスワード(ユーザ入力/ランダムな文字列を自動
生成 )設定
を実行できるようにする．

Ticket History (3/3 Histories)

2007-11-14 12:05 Updated by: bool

• Priorité Update from 7 to 8

2009-05-06 17:41 Updated by: bool

• Sévérité Update from 5 - moyen to 2

Commentaire

ResultBrowserについては、ネットマスクが仮に24bitであるとして、その範囲からだけOKとした。

また、現時点2009/05/05での最新版では、ResultBrowserをはじめとするhttpd機能は殺してあるので、このバグへの対応は保留。

2009-05-06 17:46 Updated by: bool

• Priorité Update from 8 to 2