9a9f1ff203
Scrutinizer Auto-Fixes
...
This commit consists of patches automatically generated for this project on https://scrutinizer-ci.com
9 years ago
43804d2459
Minor - remove var_dump
9 years ago
4601bc570e
New options added to setting 'email_alert_manager_on_new_quiz'
...
See BT#12303
- Fix Formvalidator to handle multiple checkboxes
- Rework exercise notifications
- CourseManager::saveCourseConfigurationSetting now accepts array
will be converted into a string comma separated values.
No database change needed.
9 years ago
9a2455a17e
Add multiple URL support when showing session list see BT#12776
9 years ago
c1daf3f569
Minor - format code
9 years ago
5d3752fa9d
Update setting 'hide_user_field_from_list' fix #1924
...
Before:
$_configuration['hide_user_field_from_list'] = ['username'];
Now:
$_configuration['hide_user_field_from_list'] = ['fields' => ['username']];
9 years ago
00e4940863
Minor - format code.
9 years ago
4a8471b4a8
Add multiple url support in buycourse plugin session and course
...
See BT#12735
9 years ago
e38ba5b7cb
Fix fake-image for audio in CKEditor plugin - refs BT#12748
9 years ago
1ef930f380
Fix option to set autoplay to audio in CKEditor plugin - refs BT#12748
9 years ago
2ad1efe3b2
Remove field to set height to audio in CKEditor plugin - refs BT#12748
9 years ago
ed59aea31d
If rename document use the new doc title not the old title
...
See BT#10887
9 years ago
c3c3950f5b
General coach can get access to all courses inside a session
...
See BT#12780
9 years ago
487703ebd6
Fix rename document see BT#10887
9 years ago
a896b8bcf0
Fix breadcrumb see BT#10896
9 years ago
9107196079
Fix PHP warning
9 years ago
9467bf40d1
Minor - format code
9 years ago
3d5e047978
Minor - format code
9 years ago
97b0700922
Update language terms
9 years ago
1451a902b8
Minor - format code
9 years ago
1ddb8cdb40
Fix #1787
9 years ago
d1aba904f5
fix css print.css - refs BT#12755
9 years ago
684f709630
Use simpleWebRTC v2 #1787
9 years ago
2d7bc8eae8
add pdf_date_only in export pdf - refs BT#12755
9 years ago
d6384115de
Fix extrafield of type tag when save a user info #1941
9 years ago
e5aa8199bf
Minor - format code
9 years ago
ee625ef1bc
Minor - format code
9 years ago
0b2747f659
Scrutinizer Auto-Fixes
...
This commit consists of patches automatically generated for this project on https://scrutinizer-ci.com
9 years ago
33a4ff908c
Add blog icon see BT#12723
9 years ago
d9623f75b9
Minor - format code
9 years ago
0a790676cd
Add constant to handle page length fix card height see BT#12754
9 years ago
7a15df65af
Minor - format code
9 years ago
44113e685d
Fix condition
9 years ago
ff86a5d24b
Use static
9 years ago
a5e90982a0
Fix student view if c_tool has a session row see BT#12631
9 years ago
6128be4910
Fix link
9 years ago
4a3f5d0046
Add related posts see BT#12723
9 years ago
6fc9149c74
Add js warning popup see BT#12744
9 years ago
02f0a29901
Para respetar las reglas de http://www.php-fig.org/psr/psr-2/ ("There MUST NOT be a hard limit on line length; the soft limit MUST be 120 characters; lines SHOULD be 80 characters or less."), preferimos espaciar con líneas los parámetros de funciones cuya llamada es amplia
9 years ago
04c1a62c0f
Vulnerabilidad
...
Se ha detectado que, al recuperar la contraseña, es posible realizar una denegación de servicio, enviando Email de recordatorio de contraseña, tantas veces como el atacante lo quiera, afectado al usuario. Colapsando su bandeja de entrada y el servidor de correo inundándolo de peticiones.
Solución:
Se recomienda aplicar un método anti-automatización, por lo que no es posible que un atacante pueda enviar más de 3 a 5 intentos de recuperación de contraseña en un corto período de tiempo.
La aplicación de un captcha es la técnica más recomendada para evitar que programas automatizados puedan llevar a cabo ataques de fuerza bruta. Un captcha, básicamente, trata de distinguir entre un ser humano y una máquina, ya que este último es mucho más rápido enviando solicitudes para tratar de iniciar sesión o enviar cualquier petición.
Otro método sería bloquear, por un período de tiempo aleatorio, una IP que está enviando una gran cantidad de peticiones de acceso o de recuperación de contraseña. Eso haría que el ataque pueda durar mucho más, por lo que puede cambiar el tiempo necesario para encontrar una sola cadena de caracteres desde días hasta meses o incluso años.
9 years ago
8f98f90c5d
Only show upload form depending in work setting see BT#12747
9 years ago
78bb332e99
Improve UI, fix update process see BT#12723
9 years ago
7b96ce3541
Fix Remove FCBKComplete #1941
9 years ago
19457b4f52
Remove deprecated function #1941
9 years ago
fffaf10cd6
Replace fcbkComplete with select2 for extra field of type tag #1941
9 years ago
2a07dd3942
Replace FCBKComplete with select2 for student skill wheel #1941
9 years ago
6a7895eea8
Include select2 files in page header #1941
9 years ago
827976e415
Fix #1792
9 years ago
9b0b7288e4
Add check on session_id just in case it wasn't defined - refs #1940
9 years ago
487326207a
Update language terms
9 years ago
Scrutinizer Auto-Fixer