Bug 54814 - Невозможен просмотр вложений из-за Anubis
Summary: Невозможен просмотр вложений из-за Anubis
Status: CLOSED FIXED
Alias: None
Product: Infrastructure
Classification: Infrastructure
Component: bugzilla.altlinux.org (show other bugs)
Version: unspecified
Hardware: x86_64 Linux
: P5 normal
Assignee: Олег Соловьев
QA Contact: Andrey Cherepanov
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2025-06-16 16:52 MSK by Andrew Vasilyev
Modified: 2025-09-17 17:36 MSK (History)
7 users (show)

See Also:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description Andrew Vasilyev 2025-06-16 16:52:41 MSK
Т.к. при просмотре вложений запрещён js, то проверка Anubis-а зависает,
  например:

https://bugzilla.altlinux.org/attachment.cgi?id=17642&action=edit

  Зачем проверка срабатывает для аутентифицированного пользователя,
  отдельный вопрос?
Comment 1 Arseny Maslennikov 2025-07-05 12:09:28 MSK
Не стоит ли на attachments.b*.* вообще убрать anubis? Вряд ли он там делает погоду.
Comment 2 Vitaly Chikunov 2025-07-05 18:31:50 MSK
1. При это, у основной страницы с фреймом анубиса нет, а у фрейма с вложением он есть. Почему так?

2. Некоторые вложения отображаются некорректно.
https://bugzilla.altlinux.org/attachment.cgi?id=18943&action=edit

  Content-Type: application/xml;

application/xml не поможет его просмотреть. text/plain был бы лучше.
Comment 3 Arseny Maslennikov 2025-07-05 19:04:36 MSK
(In reply to Vitaly Chikunov from comment #2)
> 1. При это, у основной страницы с фреймом анубиса нет, а у фрейма с
> вложением он есть. Почему так?

Потому что для домена, где основная страница, challenge уже пройдено (например, при первом открытии баги). А attachments — другой origin.

> 2. Некоторые вложения отображаются некорректно.
> https://bugzilla.altlinux.org/attachment.cgi?id=18943&action=edit
> 
>   Content-Type: application/xml;
> 
> application/xml не поможет его просмотреть. text/plain был бы лучше.

У меня в firefox комменты отрисовываются более мелким шрифтом, и на этом преимущества application/xml, кажется, заканчиваются. Но это будто отдельная бага.
Comment 4 Arseny Maslennikov 2025-07-05 19:05:45 MSK
(In reply to Vitaly Chikunov from comment #2)
> 1. При это, у основной страницы с фреймом анубиса нет, а у фрейма с
> вложением он есть. Почему так?
> 
> 2. Некоторые вложения отображаются некорректно.
> https://bugzilla.altlinux.org/attachment.cgi?id=18943&action=edit
> 
>   Content-Type: application/xml;
> 
> application/xml не поможет его просмотреть. text/plain был бы лучше.

Аналогично, например, x-shell-script или как его.
Comment 5 Bolshedvorsky Evgeny 2025-09-16 11:18:03 MSK
добавили attachments, но что-бы заработало сразу нужно куки почистить или подождать когда обновиться (срок жизни 7 дней)