Testng: [BUG] يعطل TestNG افتراضيًا تحميل DTD من عناوين URL غير الآمنة.

تم إنشاؤها على ٩ أكتوبر ٢٠٢٠ · 10تعليقات · مصدر: cbeust/testng

نسخة TestNG

<dependency>
    <groupId>org.testng</groupId>
    <artifactId>testng</artifactId>
    <version>7.3.0</version>
</dependency>

سلوك متوقع

استثناء استثناء بعد قراءة ملف testng-1.0.dtd من المورد

السلوك الفعلي

ملف testng-1.0.dtd غير قابل للقراءة من الموارد

هل هذه المشكلة قابلة للظهور على العداء؟

IntelliJ v2020.2.3 (TestNG IDE plugin الإصدار 202.7660.26)

مصدر

shaburov

👍1

التعليق الأكثر فائدة

حسنًا ، يبدو أنه "استبدال الكل" غير متوقع من https://github.com/cbeust/testng/commit/cf22ccfcb2a34f9b0bb4fa8cbedae5297ddd2049

juherr في ٢٣ أكتوبر ٢٠٢٠

👍2

ال 10 كومينتر

أعتقد أنك تحتاج فقط إلى إضافة وسيطات VM "-Dtestng.dtd.http = true" ، أو استخدام موارد HTTPS. حاليًا ، يحتاج TestNG إلى HTTPS كإعداد افتراضي في ملفات المجموعة.

kobebryant2007 في ١٠ أكتوبر ٢٠٢٠

@ kobebryant2007 هناك خطأ واضح في الكود.

لا أريد إضافة وسيطة ولا أريد أن يتم نقل الملف testng-1.0.dtd عبر الشبكة.
إذا أضفت علامة ، بناءً على الكود ، فلا معنى لي أن أضع الملف في الموارد.

juherr انتبه من فضلك.

shaburov في ١١ أكتوبر ٢٠٢٠

shaburov -

لا أريد إضافة وسيطة ولا أريد أن يتم نقل الملف testng-1.0.dtd عبر الشبكة.

بناءً على فهمي ، فإن السبب الذي يجعل TestNG يبحث عن DTD من الشبكة هو التأكد من أنه يسترد أحدث / مناسب DTD. سيحاول TestNG استرداد DTD من موقع TestNG فقط عبر بروتوكول https وإذا لم يتم العثور عليه ، فستشاهد هذا الخطأ. الطريقة الوحيدة لتعطيل ذلك هي استخدام وسيطة JVM التي اقترحها @ kobebryant2007 .

إذا أضفت علامة ، بناءً على الكود ، فلا معنى لي أن أضع الملف في الموارد.

هل يمكنك مساعدتي في فهم السبب وراء هذا التوقع بأن TestNG هو قراءة ملف من مواردك المحلية؟ إذا تم ذكره بهذه الطريقة في مكان ما ، يرجى توجيهي إلى الوثائق ذات الصلة. كل ما قيل وفعل ، إذا كان هناك خلل في الشبكة ، فإن TestNG بشكل افتراضي يجهض حاليًا. تم فرز ذلك كجزء من PR https://github.com/cbeust/testng/pull/2386 والذي سيعود إلى DTD المضمن في برطمان TestNG. أظن أنه بمجرد دمج العلاقات العامة ، يمكن أن ينتهي بك الأمر إلى إنشاء ملف testng dtd الخاص بك في CLASSPATH الخاص بك والذي يمكن جلبه كمورد.

krmahadevan في ١١ أكتوبر ٢٠٢٠

shaburov ماذا تحاول أن تفعل؟

جرة TestNG تحتوي بالفعل على DTD وهي التي من المفترض استخدامها.

juherr في ١١ أكتوبر ٢٠٢٠

juherr انظر إلى الكود الذي
سيتم طرح استثناء قبل قراءة الملف من الموارد.

shaburov في ١٢ أكتوبر ٢٠٢٠

أعتقد أن المشكلة تكمن في أن IntelliJ لا يستخدم HTTPS:

أو أن عنوان URL غير HTTPS ليس موجودًا في القائمة URLS (لاحظ أن TESTNG_DTD_URL و HTTPS_TESTNG_DTD_URL متماثلان تمامًا).

algotastic في ٢٠ أكتوبر ٢٠٢٠

👍2

algotastic الثاني ، على ما أعتقد.

shaburov صحيح ، هذا خطأ:
https://github.com/cbeust/testng/blob/7.3.0/src/main/java/org/testng/xml/Parser.java#L33
يجب أن يكون public static final String TESTNG_DTD_URL = "http://testng.org/" + TESTNG_DTD;

وهذا https://github.com/cbeust/testng/blob/7.3.0/src/main/java/org/testng/xml/Parser.java#L28
يجب أن يكون public static final String OLD_TESTNG_DTD_URL = "http://beust.com/testng/" + TESTNG_DTD;

darklynx في ٢٣ أكتوبر ٢٠٢٠

👍1

حسنًا ، يبدو أنه "استبدال الكل" غير متوقع من https://github.com/cbeust/testng/commit/cf22ccfcb2a34f9b0bb4fa8cbedae5297ddd2049

juherr في ٢٣ أكتوبر ٢٠٢٠

👍2

أنا بخير لإضافة "-Dtestng.dtd.http = true" ، لكن هذا يجعل من المستحيل تشغيل اختبار فئة / طريقة في IntelliJ (النقر بزر الماوس الأيمن والتشغيل) في وضع عدم الاتصال.