- 12 11月, 2016 1 次提交
-
-
由 Sam Van Oort 提交于
-
- 30 4月, 2016 12 次提交
-
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
[FIX SECURITY-170] Don't expose parameters not defined on the run
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
-
由 Antonio Muñiz 提交于
-
由 Antonio Muñiz 提交于
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
Backporting concurrentHashMapSerialization test removal from #2071, as it prevents use of JDK 8 to run core tests.
-
由 Antonio Muñiz 提交于
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
[SECURITY-266] Conceal ciphertext from users who could not resubmit it here
-
- 29 4月, 2016 9 次提交
-
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
[SECURITY-243] Prefer id to fullName
-
由 Jesse Glick 提交于
Make it possible to disable SecurityRealm.loadUserByUsername call with a system property if it proves too slow in certain circumstances.
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
[FIX SECURITY-276] Don't allow open redirect using scheme-rel. URL
-
由 Jesse Glick 提交于
[SECURITY-281] Forbid /computer/(master)/config.xml
-
由 Antonio Muñiz 提交于
-
- 28 4月, 2016 8 次提交
-
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
-
由 Daniel Beck 提交于
-
由 Jesse Glick 提交于
[SECURITY-281] Demonstrating that GetNodeCommand and UpdateNodeCommand refuse to operate on Jenkins itself.
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
Unclear if, say, LDAPSecurityRealm ever throws this.
-
由 Jesse Glick 提交于
-
由 Antonio Muñiz 提交于
-
- 27 4月, 2016 5 次提交
-
-
由 Antonio Muñiz 提交于
-
由 Daniel Beck 提交于
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
[FIX SECURITY-273] Require admin permission to check update sites
-
由 Jesse Glick 提交于
[FIX SECURITY-250] Restrict access to admin APIs
-
- 26 4月, 2016 3 次提交
-
-
由 James Nord 提交于
In the case the user is valid but not saved the user need to be created. This catches the case where the user has not saved anything and is using their default API token.
-
由 Daniel Beck 提交于
-
由 Daniel Beck 提交于
-
- 21 4月, 2016 2 次提交
-
-
由 James Nord 提交于
Fix a couple more calls and add a pointer to Jenkins.getUser()
-
由 James Nord 提交于
-