Testng: [버그] TestNG는 기본적으로 보안되지 않은 URL에서 DTD 로드를 비활성화합니다.

에 만든 2020년 10월 09일 · 10코멘트 · 출처: cbeust/testng

테스트NG 버전

<dependency>
    <groupId>org.testng</groupId>
    <artifactId>testng</artifactId>
    <version>7.3.0</version>
</dependency>

예상되는 행동

리소스에서 testng-1.0.dtd 파일을 읽은 후 예외 발생

실제 행동

testng-1.0.dtd 파일을 리소스에서 읽을 수 없습니다.

러너에서 문제를 재현할 수 있습니까?

IntelliJ v2020.2.3(TestNG IDE 플러그인 버전 202.7660.26)

출처

shaburov

👍1

가장 유용한 댓글

맞습니다. https://github.com/cbeust/testng/commit/cf22ccfcb2a34f9b0bb4fa8cbedae5297ddd2049 에서 예기치 않은 "모두 바꾸기"처럼 보입니다.

juherr 에 2020년 10월 23일

👍2

모든 10 댓글

VM 인수 '-Dtestng.dtd.http=true'를 추가하거나 HTTPS 리소스를 사용해야 한다고 생각합니다. 현재 TestNG는 스위트 파일에서 기본적으로 HTTPS를 필요로 합니다.

kobebryant2007 에 2020년 10월 10일

@kobebryant2007 코드에 명백한 버그가 있습니다.

인수를 추가하고 싶지 않고 testng-1.0.dtd 파일이 네트워크를 통해 전달되는 것을 원하지 않습니다.
플래그를 추가하면 코드를 기반으로 파일을 리소스에 넣는 것이 의미가 없습니다.

@juherr 주목해주세요.

shaburov 에 2020년 10월 11일

@샤부로프 -

인수를 추가하고 싶지 않고 testng-1.0.dtd 파일이 네트워크를 통해 사용되는 것을 원하지 않습니다.

내 이해에 따르면 TestNG가 네트워크에서 DTD를 찾는 이유는 최신/적절한 DTD를 검색하는지 확인하기 위한 것입니다. TestNG는 https 프로토콜을 통해서만 TestNG 웹 사이트에서 DTD를 검색하려고 시도하며 찾을 수 없으면 해당 오류가 표시됩니다. 그것을 비활성화하는 유일한 방법은 @kobebryant2007이 제안한 JVM 인수를 사용하는 것입니다.

플래그를 추가하면 코드를 기반으로 파일을 리소스에 넣는 것이 의미가 없습니다.

TestNG가 로컬 리소스에서 파일을 읽는다고 예상하는 이유를 이해하는 데 도움을 줄 수 있습니까? 어떤 곳에서 그런 식으로 언급 된 경우 관련 문서를 알려주십시오. 네트워크 결함이 있으면 기본적으로 TestNG가 현재 중단됩니다. 이는 TestNG jar에 포함된 DTD로 대체되는 PR https://github.com/cbeust/testng/pull/2386의 일부로 분류되었습니다. PR이 병합되면 리소스로 가져올 수 있는 CLASSPATH에 testng dtd 파일을 만들 수 있다고 생각합니다.

krmahadevan 에 2020년 10월 11일

@shaburov 무엇을 하려는 건가요?

TestNG jar는 이미 DTD를 포함하고 있으며 이것이 사용되어야 하는 것입니다.

juherr 에 2020년 10월 11일

@juherr 내가 스크린샷에 첨부한 코드를 보고 이것이 사실이 아님을 깨닫습니다.
리소스에서 파일을 읽기 전에 예외가 발생합니다.

shaburov 에 2020년 10월 12일

문제는 IntelliJ가 HTTPS를 사용하지 않는다는 것입니다.

또는 HTTPS가 아닌 URL이 URLS 목록에 없는지 확인합니다( TESTNG_DTD_URL 및 HTTPS_TESTNG_DTD_URL 는 정확히 동일함).

algotastic 에 2020년 10월 20일

👍2

@algotastic 두 번째, 나는 믿습니다.

@shaburov 가 맞습니다. 이것은 버그입니다.
https://github.com/cbeust/testng/blob/7.3.0/src/main/java/org/testng/xml/Parser.java#L33
public static final String TESTNG_DTD_URL = "http://testng.org/" + TESTNG_DTD; 이어야 합니다.

그리고 이것은 https://github.com/cbeust/testng/blob/7.3.0/src/main/java/org/testng/xml/Parser.java#L28
public static final String OLD_TESTNG_DTD_URL = "http://beust.com/testng/" + TESTNG_DTD; 이어야 합니다.