[RISOLTO] Problema con l'installazione del pacchetto

[Giosuè]

Buongiorno,

Sto cercando di adattare un pacchetto alla versione 2.6
Si verifica un errore e sono un po' bloccato; il codice sorgente è corretto, indipendentemente dal metodo utilizzato (script Python, PowerShell)

Problema di sicurezza dovuto a un file specifico?

Se avete qualche idea, sono tutt'orecchi, grazie!

Codice: Seleziona tutto

Traceback (most recent call last):
  File "C:\Program Files (x86)\wapt\common.py", line 4364, in install_wapt
    packagetempdir = entry.unzip_package(cabundle=self.cabundle, target_dir = tempfile.mkdtemp(prefix='wapt',dir=self.wapt_temp_dir))
  File "C:\Program Files (x86)\wapt\waptpackage.py", line 2652, in unzip_package
    raise EWaptCorruptedFiles('Unzip: Unsafe filename %s in zip package file %s' % (fn,self.localpath))
waptpackage.EWaptCorruptedFiles: Unzip: Unsafe filename ActivInspire/Program Files 64/Activ Software/Inspire/apps/ActivityBuilder/static/media/javascript,__webpack_public_path__ = __webpack_base_uri__ = htmlWebpackPluginPublicPath;.bin in zip package file C:\Program Files (x86)\wapt\private\cache\xyz-activinspiresuite-3.5_3.5.18-3_x64_windows_10.0_PROD.wapt
 
EWaptCorruptedFiles: Unzip: Unsafe filename ActivInspire/Program Files 64/Activ Software/Inspire/apps/ActivityBuilder/static/media/javascript,__webpack_public_path__ = __webpack_base_uri__ = htmlWebpackPluginPublicPath;.bin in zip package file C:\Program Files (x86)\wapt\private\cache\xyz-activinspiresuite-3.5_3.5.18-3_x64_windows_10.0_PROD.wapt

[sfontenau]

Buongiorno

È una cosa molto strana

Uno dei file contenuti nell'archivio zip ha il seguente formato:

Codice: Seleziona tutto

ActivInspire/Program Files 64/Activ Software/Inspire/apps/ActivityBuilder/static/media/javascript,__webpack_public_path__ = __webpack_base_uri__ = htmlWebpackPluginPublicPath;.bin

Letteralmente... e questo non è chiaramente un nome file valido.

Come è stato realizzato il pacchetto?

[Giosuè]

Ciao,

il pacchetto è stato creato manualmente, senza usare la console WAPT, e seguendo la procedura dell'editor:

https://support.prometheanworld.com/s/a ... anguage=fr


Cordiali saluti,
Joshua

[sfontenau]

Ho appena controllato:

Codice: Seleziona tutto

ActivInspire/Program Files 64/Activ Software/Inspire/apps/ActivityBuilder/static/media/javascript,__webpack_public_path__ = __webpack_base_uri__ = htmlWebpackPluginPublicPath;.bin

Esiste, ma sembra più un errore dell'editor che un nome di file reale

Prova a eliminarlo (non credo che l'app lo utilizzi)

[Giosuè]

Avevo già provato a rinominare il file,
ma l'MSI restituisce il codice di errore 1603
: Prodotto: ActivInspire v3.5.18 -- Operazione di installazione non riuscita.

Pertanto, l'installazione non può procedere.
Se il file è presente, l'installazione procede correttamente; utilizzo PowerShell per eseguire l'installazione.

[sfontenau]

Una soluzione temporanea potrebbe essere quella di rinominare il file prima della compilazione e poi rinominarlo nuovamente con il nome originale poco prima dell'installazione (nel file setup.py).

Stai cadendo nella trappola di sicurezza di Wapt; in pratica, vogliamo evitare principalmente / .. \ ~ ecc. che causano attacchi di tipo "Path Traversal"

Qui troverai questo frammento di codice:

Codice: Seleziona tutto

        if c in '|:<>*?;`\n':
            return True

Qui è il punto e virgola ad essere bloccato

Normalmente, se guardo bene, qui non è pericoloso.

Dobbiamo capire come rendere Wapt più permissivo senza creare problemi di sicurezza.

[Giosuè]

Ciao,

fantastico, grazie per il consiglio, ha funzionato!

Joshua