Bug 54814

Summary: Невозможен просмотр вложений из-за Anubis
Product: Infrastructure Reporter: Andrew Vasilyev <andy>
Component: bugzilla.altlinux.orgAssignee: Олег Соловьев <mcpain>
Status: CLOSED FIXED QA Contact: Andrey Cherepanov <cas>
Severity: normal    
Priority: P5 CC: arseny, glebfm, jenya, lakostis, ldv, shaba, vt
Version: unspecified   
Hardware: x86_64   
OS: Linux   

Description Andrew Vasilyev 2025-06-16 16:52:41 MSK
Т.к. при просмотре вложений запрещён js, то проверка Anubis-а зависает,
  например:

https://bugzilla.altlinux.org/attachment.cgi?id=17642&action=edit

  Зачем проверка срабатывает для аутентифицированного пользователя,
  отдельный вопрос?
Comment 1 Arseny Maslennikov 2025-07-05 12:09:28 MSK
Не стоит ли на attachments.b*.* вообще убрать anubis? Вряд ли он там делает погоду.
Comment 2 Vitaly Chikunov 2025-07-05 18:31:50 MSK
1. При это, у основной страницы с фреймом анубиса нет, а у фрейма с вложением он есть. Почему так?

2. Некоторые вложения отображаются некорректно.
https://bugzilla.altlinux.org/attachment.cgi?id=18943&action=edit

  Content-Type: application/xml;

application/xml не поможет его просмотреть. text/plain был бы лучше.
Comment 3 Arseny Maslennikov 2025-07-05 19:04:36 MSK
(In reply to Vitaly Chikunov from comment #2)
> 1. При это, у основной страницы с фреймом анубиса нет, а у фрейма с
> вложением он есть. Почему так?

Потому что для домена, где основная страница, challenge уже пройдено (например, при первом открытии баги). А attachments — другой origin.

> 2. Некоторые вложения отображаются некорректно.
> https://bugzilla.altlinux.org/attachment.cgi?id=18943&action=edit
> 
>   Content-Type: application/xml;
> 
> application/xml не поможет его просмотреть. text/plain был бы лучше.

У меня в firefox комменты отрисовываются более мелким шрифтом, и на этом преимущества application/xml, кажется, заканчиваются. Но это будто отдельная бага.
Comment 4 Arseny Maslennikov 2025-07-05 19:05:45 MSK
(In reply to Vitaly Chikunov from comment #2)
> 1. При это, у основной страницы с фреймом анубиса нет, а у фрейма с
> вложением он есть. Почему так?
> 
> 2. Некоторые вложения отображаются некорректно.
> https://bugzilla.altlinux.org/attachment.cgi?id=18943&action=edit
> 
>   Content-Type: application/xml;
> 
> application/xml не поможет его просмотреть. text/plain был бы лучше.

Аналогично, например, x-shell-script или как его.
Comment 5 Bolshedvorsky Evgeny 2025-09-16 11:18:03 MSK
добавили attachments, но что-бы заработало сразу нужно куки почистить или подождать когда обновиться (срок жизни 7 дней)