Commit Graph

312 Commits

Author SHA1 Message Date
Julio Cesar Laura Avendaño
1110d4c61a Merged in gsilvasaire/processmaker/Alf-14 (pull request #4444)
ALF-14: Enable plugin triggers build script to include plugin changes
2016-08-09 09:50:06 -04:00
SatoshiDark
40d78b67d0 ALF-14: Enable plugin triggers build script to include plugin changes 2016-08-03 15:27:58 -04:00
Julio Cesar Laura Avendaño
a093c8f7d9 Merged in qronald/processmaker/HOR-1499 (pull request #4656)
HOR-1499
2016-08-01 14:30:37 -04:00
qronald
621b036a1e HOR-1499 2016-08-01 09:40:00 -04:00
Paula V. Quispe
c3fb995759 HOR-1471
HOR-1471

HOR-1471
2016-07-28 15:48:28 -04:00
Julio Cesar Laura Avendaño
001901314b Solving conflicts with branch 3.1-CONTENT 2016-07-20 16:28:13 -04:00
Victor Saisa Lopez
d30090a0bf HOR-722 "(Code Scanner) Se debe poder configurar..." SOLVED
Issue:
    (Code Scanner) Se debe poder configurar enable_blacklist = 1 en el env.ini de cada workspace
Cause:
    Nuevo requerimiento de funciones
Solution:
    Se a implementado el "Code Scanner" por workspace esto con el file "/path/to/processmaker/shared/sites/myWorkspace/env.ini",
    estableciendo la directiva "enable_blacklist = 1". Caso contrario se hara uso del file "/path/to/processmaker/workflow/engine/config/env.ini"
Note:
    Se deberan revisar los siguientes modulos:
        - Escaneo de codigo al importar un plugin (no se aplica a plugins enterprise)
        - Escaneo de codigo al habilitar un plugin (si el plugin ya se encuentra fisicamente en el directorio de los plugins)
        - Escaneo de codigo al importar un proceso
        - Escaneo de codigo al crear/modificar codigo de un trigger
        - Escaneo de codigo al ejecutar un caso que tenga seteados triggers en sus steps (si el trigger tiene codigo
          no deseado, no se ejecuta el trigger)
        - Se ha agregado la opcion "check-plugin-disabled-code" al comando "./gulliver", el mismo muestra
          informacion sobre los plugins con codigo no deseado.
              Ej: $ ./gulliver check-plugin-disabled-code [enterprise-plugin|custom-plugin|all|<plugin-name>]
        - Se ha agregado la opcion "check-workspace-disabled-code" al comando "./processmaker", el mismo muestra
          informacion sobre los workspaces con codigo no deseado en sus triggers.
              Ej: $ ./processmaker check-workspace-disabled-code <myWorkspace>
2016-07-18 17:54:28 -04:00
Victor Saisa Lopez
61dc644bfd HOR-1400 "Remove code scanner review for ProcessMaker plugins" SOLVED
Issue:
    Remove code scanner review for ProcessMaker plugins
Cause:
    Nuevo requerimiento de validacion
Solution:
    Se a incluido la validacion para los "Enterprise Edition Plugin"; donde se evita que el "Code Scanner" revise estos plugins
2016-07-14 12:16:12 -04:00
qronald
4780c3fb41 up observations 2016-07-11 08:55:57 -04:00
Ronald Q
7acaee7fb7 HOR-1092 Medium: Cross-Site Scripting 2016-06-02 14:47:36 -04:00
Ronald Q
22691a06b0 HOR-435 It's necesary to close the session, if we close processmaker and open again HOME and DESIGNER are blocked
fix in frames

implementation of the template html and css

fix in file css

remove file

add link

fix in status code

fix in

remove confirm

fix in edege
2016-03-22 17:28:05 -04:00
Luis Fernando Saisa Lopez
4a1b220cc4 HOR-494 "Revisar el cóo y cambiar..." SOLVED 2016-03-17 16:25:09 -04:00
dheeyi
7214842476 HOR-374 2016-03-03 17:53:19 -04:00
dheeyi
3a0c0a5c5e HOR-374
HOR-374

HOR-374
2016-03-03 16:12:43 -04:00
Ronald Q
b0648c2e5c HOR-283 Security Issue - Password brute-forcing is possible
fix in captcha

fix

positions

up observations
2016-03-02 14:45:08 -04:00
william barra
67137dc673 HOR-284
Security Issue - Harcoded credentials
2016-02-29 15:28:21 -04:00
Victor Saisa Lopez
3efce6907d HOR-16 "TimeZone>Problemas con el despliegue del campo last modify..." SOLVED
Issue:
    TimeZone>Problemas con el despliegue del campo last modify en el advanced search
Cause:
    El campo es seteado con el valor incorrecto en los triggers de MySQL
Solution:
    El campo es seteado con el valor correcto en los triggers de MySQL
2016-01-19 10:16:28 -04:00
Luis Fernando Saisa Lopez
6dae4318b4 PM-4352-3017 "A pesar de que el archivo cron.log..." SOLVED
PM-4352-3017 "A pesar de que el archivo cron.log..." SOLVED
2015-12-07 17:14:46 -04:00
marcelo.cuiza
1e61860864 PM-3750: No se puede importar plugins personalizados 2015-10-12 10:23:00 -04:00
Marco A. Nina Mena
103c9ef036 Improvement minutes - execute cron. 2015-07-01 11:17:13 -04:00
Marco Antonio Nina Mena
9f21f191d1 Change field DEL_INIT_DATE for DEL_DELEGATE_DATE 2015-06-18 13:30:52 -04:00
Marco Antonio Nina Mena
2e0198622d NND-74 Agregar un total queue
- Se agrego la columna en usr_reporting, schema.xml, schema.sql
2015-06-18 10:09:38 -04:00
Dante Loayza
9d0b859741 Merged master into dashboards2 2015-06-11 09:33:45 -04:00
Marco Antonio Nina Mena
c20db26fba Add field cost and unit cost in tables user reporting and pro reporting 2015-06-03 17:20:00 -04:00
Victor Saisa Lopez
42faa45f67 PM-2835 "Adicionar los siguientes features..." SOLVED
Issue:
    Adicionar los siguientes features la posibilidad de seleccionarse en la licencia (features):
    - Code Scanner
    - Multiple Email Servers
    - Mobile Fields
Cause:
    Nuevo validacion de licencia para features
Solution:
    Se agrego validacion de licencia para los features especificados
2015-06-01 14:15:53 -04:00
Marco Antonio Nina Mena
f521e880cc Merged colosa/processmaker into master 2015-05-22 11:55:41 -04:00
Marco Antonio Nina Mena
f9f2baecc5 PM-2789 Implementar una forma de subir el archivo... SOLVED
- Al tener solo el tar con todos los plugins no se tenia implementado esta opcion para la instalacion.

- Se agrego el metodo para poder verificar el tar de plugins y hacer una correcta instalacion de los plugins con la licencia.
2015-05-22 11:51:19 -04:00
dheeyi
6f73401b2c PM-2633 Admin>Settings>Logs>Audit Log: Al importar un proceso el audit log no indica que lo importa indica que se creo el proceso.
Causa : Llamada al metodo Auditlog en esas situaciones(Importació Eliminacióe procesos).
Solució  Agregar el registro para el Auditlog en situaciones de Importació Eliminación procesos .pm, .pmx y bpmn.
2015-05-19 10:38:06 -04:00
Marco Antonio Nina Mena
10f742b044 Improvement trigger report by user 2015-05-08 15:57:36 -04:00
Marco Antonio Nina Mena
6e59ac932d Improvement script usr reportin pro reporting 2015-05-08 10:47:42 -04:00
Marco Antonio Nina Mena
878e9bc6da Improvement configured task time of calendar 2015-05-07 18:46:59 -04:00
Paula V. Quispe
a9359b0956 VERACODE: I solved the Cross-Site Scripting(18 flaws) [May 01] 2015-05-04 15:37:35 -04:00
Julio Cesar Laura Avendaño
f7fba3769e Merged in mcuiza/processmaker/veracode_29-04-15 (pull request #2057)
Validaciones nuevas incidencias reporte veracode 29-04-15
2015-04-30 21:02:55 -04:00
marcelo.cuiza
5a28fe1dde Validaciones nuevas incidencias reporte veracode 29-04-15 2015-04-30 19:17:45 -04:00
marcelo.cuiza
64fa226e52 Validaciones nuevas incidencias reporte veracode 29-04-15 2015-04-30 19:11:18 -04:00
marcelo.cuiza
9745bcadee Validaciones nuevas incidencias reporte veracode 29-04-15 2015-04-30 18:14:47 -04:00
marcelo.cuiza
dbc0114b06 Validaciones nuevas incidencias reporte veracode 29-04-15 2015-04-30 15:09:05 -04:00
Marco Antonio Nina Mena
2d00dbd144 Improvement triggers
- change unit to hours
2015-04-30 14:58:12 -04:00
Marco Antonio Nina Mena
1088de189a Improvement trigger reportByUser and ReportByprocess 2015-04-30 12:06:42 -04:00
marcelo.cuiza
3dd0a86903 correcciones incidencias veracode 2015-04-28 15:48:30 -04:00
Julio Cesar Laura Avendaño
942324735f Merged in paulis/processmaker/PM-VERACODE-21 (pull request #1980)
I solved some issues related to Veracode [April 18].
2015-04-27 15:41:32 -04:00
Paula V. Quispe
e374f7a550 I solved issues with Cryptographic Issues [April 18] 2015-04-21 12:03:52 -04:00
Dante Loayza
f4c4b96e94 Merged master into dashboards2 2015-04-16 08:45:32 -04:00
Victor Saisa Lopez
1f5ef6413d PM-2320 "Add DEL_RISK_DATE field in tables Delegation..." SOLVED
Issue:
    Add DEL_RISK_DATE field in tables Delegation, App_cache_view, List_Inbox
Cause:
    New feature
Solution:
    Added DEL_RISK_DATE field in tables and implemented funcionality for new field in core
2015-04-15 14:52:15 -04:00
Marco Antonio Nina Mena
fadeab3691 Improvement form Dashboards quit field goal 2015-04-14 14:13:32 -04:00
Marco Antonio Nina Mena
6117eb75c6 Add field tas_duration in app_cache_view 2015-04-13 11:48:14 -04:00
Julio Cesar Laura Avendaño
c59bbc53b6 Merged in paulis/processmaker/PM-VERACODE-16 (pull request #1865)
I solved XSS in Thirdparty files
2015-04-08 14:54:05 -04:00
Julio Cesar Laura Avendaño
bb6945e466 Merged in mcuiza/processmaker/veracode-medium-issues (pull request #1867)
veracode medium issues
2015-04-08 13:45:11 -04:00
marcelo.cuiza
cac0c4e96e veracode medium issues
Directory Transversal, OS Command Injection
2015-04-06 17:43:51 -04:00
Paula V. Quispe
ec26547def I solved XSS in Thirdparty files 2015-04-06 16:54:57 -04:00