Структурный анализ JavaScript файла

Аватар пользователя Serebron Serebron 8 октября 2008 в 12:28

записи в системном журнале "Структурный анализ JavaScript файла ххх.Э" при открытии страницы по 5-6 записей (важность - замечание). В чем может быть дело?

Комментарии

Аватар пользователя kosilko kosilko 8 октября 2008 в 13:01

Да, есть такое дело. Мне кажется, это не замечание все-таки, а просто дежурная запись, если принять к сведению, что замечания эти пишутся часто про родные друпаловские файлы... Хз. Меня вот больше другой вопрос волнует - что это еще за анализ, и нафига ОНО Smile каждый раз это делает, а не допустим, только при установке новых модулей/тем ?

Аватар пользователя Irbis Irbis 9 октября 2008 в 10:26

Drupal проверяет все используемые на странице JavaScript, на XSS.

XSS (англ. Сross Site Sсriрting — «межсайтовый скриптинг») — тип уязвимости компьютерной системы, используется при хакерской атаке. Специфика подобных атак заключается в том, что вместо непосредственной атаки сервера, они используют уязвимый сервер в качестве средства атаки на клиента. XSS-атака обычно проводится путём конструирования специального URL, который атакующий предъявляет своей жертве.

Аватар пользователя kosilko kosilko 9 октября 2008 в 12:08

"Irbis" wrote:
Drupal проверяет все используемые на странице JavaScript, на XSS.

И вот спрашивается - нафига оно надо? Если уж на то пошло, чего б Друпалу не парсить до кучи еще и ПХП-скрипты, а то мало-ли чего?

Аватар пользователя ingumsky@drupal.org ingumsky@drupal.org 20 декабря 2008 в 18:58

У меня в журнал тоже теперь стали сыпаться такие предупреждения, вот только не понимаю, после чего именно это появилось:
1. У меня после обновления Друпала с 6.6 на 6.7 полторы недели назад «потерялся» файл из /sites/default/files/languages/. В логах по этому поводу постоянно появлялись предупреждения типаа «page not found» с текстом «sites/default/files/languages/ru_1f18c24fd8f1f78fe8790f4d1779bc05.js». Почитав советы на drupal.ru и drupal.org, решил создать пустой файл с таким именем и выставить соответствующие права на него и папку, в которой он лежит.
2. В то же время обновил Views для шестёрки с 2.1 на 2.2

Видимо, с одним из этих событий это и связано. Полагаю, что обновление Вьюсов — более вероятная причина.

Аватар пользователя venture venture 22 января 2009 в 11:55

тоже ругался на отсутствие файла ru_1f18c24fd8f1f78fe8790f4d1779bc05.js сразу после того как поставил русификацию на свой сайт. Создал пустой файл с таким именем - ошибки и правда прекратились, а вот права какие выставить нужно на файл и папку - вы могли бы подсказать?

Аватар пользователя alexsaab alexsaab 25 октября 2009 в 10:18

Тоже самое.

Есть какое-то решение ?!

Я конечно файл создал, но на следующий день файл перестал находится с другим именем.
Ставил разные права на папку - что-то не помогает. Что делать то?!