- 11 1月, 2017 1 次提交
-
-
由 Jesse Glick 提交于
-
- 21 12月, 2016 1 次提交
-
-
由 Jesse Glick 提交于
-
- 20 12月, 2016 3 次提交
-
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
-
- 15 12月, 2016 1 次提交
-
-
由 Jesse Glick 提交于
-
- 14 11月, 2016 2 次提交
-
-
由 Jesse Glick 提交于
[SECURITY-360] 2016/11/16 security fix for 1.625
-
由 Kohsuke Kawaguchi 提交于
-
- 13 11月, 2016 1 次提交
-
-
由 Kohsuke Kawaguchi 提交于
-
- 12 11月, 2016 11 次提交
-
-
由 Kohsuke Kawaguchi 提交于
Merge branch 'SECURITY-360-test' into security-stable-1.625
-
由 Kohsuke Kawaguchi 提交于
Extend ysoserial coverage for latest cases [SECURITY-317]
-
由 Kohsuke Kawaguchi 提交于
Make sure LDAPAttribute gets rejected.
-
由 Kohsuke Kawaguchi 提交于
[SECURITY-360] system property to disable CLI
-
由 Sam Van Oort 提交于
-
由 Sam Van Oort 提交于
-
由 Sam Van Oort 提交于
-
由 Sam Van Oort 提交于
-
由 Sam Van Oort 提交于
-
由 Kohsuke Kawaguchi 提交于
This basically is a convenient version of https://github.com/jenkinsci-cert/SECURITY-218. During the course of discussing how to fix SECURITY-360, it was agreed by the CERT team that we provide this switch.
-
由 Kohsuke Kawaguchi 提交于
-
- 30 4月, 2016 12 次提交
-
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
[FIX SECURITY-170] Don't expose parameters not defined on the run
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
-
由 Antonio Muñiz 提交于
-
由 Antonio Muñiz 提交于
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
Backporting concurrentHashMapSerialization test removal from #2071, as it prevents use of JDK 8 to run core tests.
-
由 Antonio Muñiz 提交于
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
[SECURITY-266] Conceal ciphertext from users who could not resubmit it here
-
- 29 4月, 2016 8 次提交
-
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
[SECURITY-243] Prefer id to fullName
-
由 Jesse Glick 提交于
Make it possible to disable SecurityRealm.loadUserByUsername call with a system property if it proves too slow in certain circumstances.
-
由 Jesse Glick 提交于
-
由 Jesse Glick 提交于
[FIX SECURITY-276] Don't allow open redirect using scheme-rel. URL
-
由 Jesse Glick 提交于
[SECURITY-281] Forbid /computer/(master)/config.xml
-