Forum Tranquil IT

Bonjour,

j'essaie de porter un paquet vers la version 2.6,
une erreur survient et je sèche un peu, les sources sont ok, peut importe le mode utilisé, script python, PowerShell

pb de sécurité à cause d'un fichier en particulier ?

si vous avez une idée je suis preneur, merci !

Code : Tout sélectionner

Traceback (most recent call last):
  File "C:\Program Files (x86)\wapt\common.py", line 4364, in install_wapt
    packagetempdir = entry.unzip_package(cabundle=self.cabundle, target_dir = tempfile.mkdtemp(prefix='wapt',dir=self.wapt_temp_dir))
  File "C:\Program Files (x86)\wapt\waptpackage.py", line 2652, in unzip_package
    raise EWaptCorruptedFiles('Unzip: Unsafe filename %s in zip package file %s' % (fn,self.localpath))
waptpackage.EWaptCorruptedFiles: Unzip: Unsafe filename ActivInspire/Program Files 64/Activ Software/Inspire/apps/ActivityBuilder/static/media/javascript,__webpack_public_path__ = __webpack_base_uri__ = htmlWebpackPluginPublicPath;.bin in zip package file C:\Program Files (x86)\wapt\private\cache\xyz-activinspiresuite-3.5_3.5.18-3_x64_windows_10.0_PROD.wapt
 
EWaptCorruptedFiles: Unzip: Unsafe filename ActivInspire/Program Files 64/Activ Software/Inspire/apps/ActivityBuilder/static/media/javascript,__webpack_public_path__ = __webpack_base_uri__ = htmlWebpackPluginPublicPath;.bin in zip package file C:\Program Files (x86)\wapt\private\cache\xyz-activinspiresuite-3.5_3.5.18-3_x64_windows_10.0_PROD.wapt

Bonjour

c'est très étrange

Un des fichier contenue dans le zip a la forme :

Code : Tout sélectionner

ActivInspire/Program Files 64/Activ Software/Inspire/apps/ActivityBuilder/static/media/javascript,__webpack_public_path__ = __webpack_base_uri__ = htmlWebpackPluginPublicPath;.bin

Littéralement ... et ce n'est clairement pas un nom de fichier valide.

Comment a été builder le paquet ?

Bonjour,

le paquet a été crée de façon manuel, sans passer par la console wapt et en suivant le process de l'éditeur

https://support.prometheanworld.com/s/a ... anguage=fr

bien à vous,
Joshua

Je viens de regarder :

Code : Tout sélectionner

ActivInspire/Program Files 64/Activ Software/Inspire/apps/ActivityBuilder/static/media/javascript,__webpack_public_path__ = __webpack_base_uri__ = htmlWebpackPluginPublicPath;.bin

Existe bien mais ça ressemble plus a une boulette de l'éditeur qu'un vrais nom du fichier

Essayer de le supprimer voir (je pense que l'appli ne s'en sert pas)

j'avais déjà tenter de renommer le fichier
le msi retourne le code erreur 1603
Product: ActivInspire v3.5.18 -- Installation operation failed.

impossible de procéder à l'installation donc.
si le fichier est présent l'installation se déroule correctement, j'utilise PowerShell pour faire l'installation.

Une astuce temporaire serais alors de renommer le fichier avant de builder puis lui redonner son nom d'origine juste avant l'installation (dans setup.py).

Vous tombez dans une sécurité de wapt, a la base on veux surtout éviter les / .. \ ~ etc qui provoque des attaque type "Path Traversal"

là vous tomber dans ce moreceau de code :

Code : Tout sélectionner

        if c in '|:<>*?;`\n':
            return True

là c'est le ; qui est bloquer

Normalement si je regarde bien il n'est pas dangereux ici.

Il faut qu'on vois comment on peu être plus permissif dans wapt dans ajouter un problème de sécu.

Bonjour,

Super, merci pour le tips, ça a fonctionné !

Joshua

Forum Tranquil IT

[RESOLU] pb avec l'installation d'un paquet

[RESOLU] pb avec l'installation d'un paquet

Re: pb avec l'installation d'un paquet

Re: pb avec l'installation d'un paquet

Re: pb avec l'installation d'un paquet

Re: pb avec l'installation d'un paquet

Re: pb avec l'installation d'un paquet

Re: pb avec l'installation d'un paquet