CDTS not serving SVG banners

[nschonni]

EX: https://www.tbs-sct.gc.ca/pol/index-eng.aspx

It appears to not be serving the file, and if you go to https://www.canada.ca/etc/designs/canada/cdts/gcweb/v4_0_27/assets/sig-blk-en.svg it attempts to download rather than render

/cc @ShadeWyrm

[EricDunsworth]

FWIW that can be worked around by using <img> elements to reference the SVGs. Browsers don't seem to honour content-disposition: attachment on images that are brought in via <img> (not sure why).

Btw GCWeb switched from <object> to <img> in wet-boew/GCWeb#1329 (v4.0.28 and up). Looks like v4.0.28 of the CDTS has that change too.

[GormFrank]

@nschonni @EricDunsworth The images should be served just fine now. Please clear your cache, try again and validate. Thanks :)

[nschonni]

Nope, Edge Chrome is prompting download

Firefox marking them Blocked

[GormFrank]

@nschonni You are right, thanks. Works fine for me on Chrome when I cleared my cache but it still doesn't work on other browsers. I got excited too quickly. I had a doubt though, hence the reason I asked you to validate.

[EricDunsworth]

I think those image files are getting served inconsistently depending on which cloud server hands them out.

Over the last few mins I've gotten varying results when trying to visit that page via Edge Chromium within the GC's network and my home network. Sometimes content-disposition: attachment is there, sometimes it isn't.

@GormFrank If you just changed something super recently, maybe it's taking a little while to propagate?

[GormFrank]

@EricDunsworth Yes it is quite recent and maybe the developer who deployed the changes forgot to flush the cache; or it might just takes some time to propagate properly.

[StdGit]

Look at https://css-tricks.com/snippets/htaccess/serve-svg-correct-content-type/ if the server doesn't support svg-xml I guess we will have the issue. Perhaps a rogue server :-) and/or Perhaps it will help https://bugs.chromium.org/p/chromium/issues/detail?id=470601

Also Chrome and edge see it as a document type (Not svg-xml)

[StdGit]

For reference Notice the server is "Apache" and what does it means when secure=false ?

Response headers Request URL: https://www.canada.ca/etc/designs/canada/cdts/gcweb/v4_0_27/assets/sig-blk-en.svg Request Method: GET Status Code: 200 Remote Address: 10.52.1.100:443 Referrer Policy: strict-origin-when-cross-origin

Request Headers accept-ranges: bytes access-control-allow-origin: content-disposition: attachment content-encoding: gzip content-length: 2217 content-type: image/svg+xml date: Fri, 06 Nov 2020 22:51:11 GMT etag: "29e3-59984f5bb9f40-gzip" last-modified: Thu, 12 Dec 2019 17:20:21 GMT server: Apache server-timing: cdn-cache; desc=HIT server-timing: edge; dur=1 status: 200 strict-transport-security: max-age=31536000 vary: Accept-Encoding x-content-type-options: nosniff x-dispatcher: dispatcher2useast1 x-vhost: publish `{ "log": { "version": "1.2", "creator": { "name": "WebInspector", "version": "537.36" }, "pages": [ { "startedDateTime": "2020-11-06T22:49:49.867Z", "id": "page_1", "title": "https://www.canada.ca/etc/designs/canada/cdts/gcweb/v4_0_27/assets/sig-blk-en.svg", "pageTimings": { "onContentLoad": 465.64099999523023, "onLoad": 465.04599999752827 } } ], "entries": [ { "_initiator": { "type": "other" }, "_priority": "VeryHigh", "_resourceType": "document", "cache": {}, "connection": "2133", "pageref": "page_1", "request": { "method": "GET", "url": "https://www.canada.ca/etc/designs/canada/cdts/gcweb/v4_0_27/assets/sig-blk-en.svg", "httpVersion": "http/2.0", "headers": [ { "name": ":method", "value": "GET" }, { "name": ":authority", "value": "www.canada.ca" }, { "name": ":scheme", "value": "https" }, { "name": ":path", "value": "/etc/designs/canada/cdts/gcweb/v4_0_27/assets/sig-blk-en.svg" }, { "name": "pragma", "value": "no-cache" }, { "name": "cache-control", "value": "no-cache" }, { "name": "sec-ch-ua", "value": "\"\\Not;A\\"Brand\";v=\"99\", \"Google Chrome\";v=\"85\", \"Chromium\";v=\"85\"" }, { "name": "sec-ch-ua-mobile", "value": "?0" }, { "name": "upgrade-insecure-requests", "value": "1" }, { "name": "user-agent", "value": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/85.0.4183.102 Safari/537.36" }, { "name": "accept", "value": "text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,/;q=0.8,application/signed-exchange;v=b3;q=0.9" }, { "name": "sec-fetch-site", "value": "none" }, { "name": "sec-fetch-mode", "value": "navigate" }, { "name": "sec-fetch-user", "value": "?1" }, { "name": "sec-fetch-dest", "value": "document" }, { "name": "accept-encoding", "value": "gzip, deflate, br" }, { "name": "accept-language", "value": "en-GB,en-US;q=0.9,en;q=0.8" }, { "name": "cookie", "value": "AMCV_A90F2A0D55423F537F000101%40AdobeOrg=359503849%7CMCIDTS%7C18547%7CMCMID%7C50807357802083100272393884901015256198%7CMCAAMLH-1603035850%7C7%7CMCAAMB-1603035850%7C6G1ynYcLPuiQxYZrsz_pkqfLG9yMXBpb2zX5dvJdYQJzPXImdj0y%7CMCOPTOUT-1602438250s%7CNONE%7CMCAID%7CNONE%7CMCSYNCSOP%7C411-18404%7CvVersion%7C5.0.1; aka-ca-site-token=d414e8ac3844000056d1a55f10010000076a0800" } ], "queryString": [], "cookies": [ { "name": "AMCV_A90F2A0D55423F537F000101%40AdobeOrg", "value": "359503849%7CMCIDTS%7C18547%7CMCMID%7C50807357802083100272393884901015256198%7CMCAAMLH-1603035850%7C7%7CMCAAMB-1603035850%7C6G1ynYcLPuiQxYZrsz_pkqfLG9yMXBpb2zX5dvJdYQJzPXImdj0y%7CMCOPTOUT-1602438250s%7CNONE%7CMCAID%7CNONE%7CMCSYNCSOP%7C411-18404%7CvVersion%7C5.0.1", "expires": null, "httpOnly": false, "secure": false }, { "name": "aka-ca-site-token", "value": "d414e8ac3844000056d1a55f10010000076a0800", "expires": null, "httpOnly": false, "secure": false } ], "headersSize": -1, "bodySize": 0 }, "response": { "status": 200, "statusText": "", "httpVersion": "http/2.0", "headers": [ { "name": "status", "value": "200" }, { "name": "accept-ranges", "value": "bytes" }, { "name": "content-disposition", "value": "attachment" }, { "name": "content-encoding", "value": "gzip" }, { "name": "content-type", "value": "image/svg+xml" }, { "name": "etag", "value": "\"29e3-59984f5bb9f40-gzip\"" }, { "name": "last-modified", "value": "Thu, 12 Dec 2019 17:20:21 GMT" }, { "name": "server", "value": "Apache" }, { "name": "x-content-type-options", "value": "nosniff" }, { "name": "x-dispatcher", "value": "dispatcher2useast1" }, { "name": "x-vhost", "value": "publish" }, { "name": "content-length", "value": "2217" }, { "name": "date", "value": "Fri, 06 Nov 2020 22:51:11 GMT" }, { "name": "vary", "value": "Accept-Encoding" }, { "name": "server-timing", "value": "cdn-cache; desc=HIT" }, { "name": "server-timing", "value": "edge; dur=1" }, { "name": "access-control-allow-origin", "value": "" }, { "name": "strict-transport-security", "value": "max-age=31536000" } ], "cookies": [], "content": { "size": 0, "mimeType": "image/svg+xml" }, "redirectURL": "", "headersSize": -1, "bodySize": -1, "_transferSize": 2516, "_error": "net::ERR_ABORTED" }, "serverIPAddress": "10.52.1.100", "startedDateTime": "2020-11-06T22:51:11.867Z", "time": 83.44299999589566, "timings": { "blocked": 14.293999997842592, "dns": -1, "ssl": -1, "connect": -1, "send": 0.3219999999999992, "wait": 66.30899999690708, "receive": 2.5180000011459924, "_blocked_queueing": 3.1959999978425913, "_blocked_proxy": 1.4120000000000008 } } ] } }`

[nschonni]

We documented this a long time ago for old IIS servers https://wet-boew.github.io/wet-boew/docs/server-en.html so maybe you're hitting the same thing with your Apache config

[nschonni]

Headers from Edge

accept-ranges: bytes
access-control-allow-origin: *
content-disposition: attachment
content-encoding: gzip
content-length: 2217
content-type: image/svg+xml
date: Fri, 06 Nov 2020 23:46:45 GMT
etag: "29e3-59984f5bb9f40-gzip"
last-modified: Thu, 12 Dec 2019 17:20:21 GMT
server: Apache
server-timing: cdn-cache; desc=HIT
server-timing: edge; dur=1
status: 200
vary: Accept-Encoding
x-akamai-path-stats: [1:2366:45634]
x-content-type-options: nosniff
x-dispatcher: dispatcher1useast1
x-vhost: publish

So it looks like the content-type is right for me too, just the content-disposition as @EricDunsworth mentioned. Wonder if this is actually in the CDN config

[StdGit]

About content-disposition https://stackoverflow.com/questions/27931843/chrome-not-honoring-content-disposition-attachment-directive

@GormFrank @EricDunsworth this is what I've told you, if we have error with the language (And there was) header could break.

Also, a nit: your code will generate broken header fields if the file name contains non-ASCII characters.

Note: Little a garbage will become a big one :-) Don't accept errors in your code.

But as I've said it is a non supported version (27). Do you still want to fix it?

[StdGit]

Something else does charset=utf-8 is set everywhere, https://developer.mozilla.org/fr/docs/Web/HTTP/Headers/Content-Disposition

and https://stackoverflow.com/questions/6157485/what-are-content-language-and-accept-language.

Also if the protocol is downgraded what happens? (It could explains the inconsistency of the results) Good weekend.

[StdGit]

Adding @duboisp

[StdGit]

@duboisp Got another site with the isssue They really should look at that.

https://www.tpsgc-pwgsc.gc.ca/remuneration-compensation/services-paye-pay-services/systeme-paye-employes-pay-system-employees/retroaction-phenix-phoenix-feedback-fra.html

[StdGit]

Only jean-benoît has received this eMail we have security issue with the eMail too You should really look at this issue. https://github.com/wet-boew/cdts-sgdc/issues/176

Since the version v4_0_27 didn’t change, Something on the servers should have changed.

cdts version: v4_0_27 (Not supported anymore) They should update. browser ie 11 issue happens in chrome and edge too see issue 176

https://www.tpsgc-pwgsc.gc.ca/remuneration-compensation/services-paye-pay-services/systeme-paye-employes-pay-system-employees/retroaction-phenix-phoenix-feedback-fra.html

Request headers first line in head Intitiator type : null

Accept: / Accept-Encoding: gzip, deflate Cache-Control: no-cache Cookie: aka-ca-site-token=0401241751110000afb4a95f3d03000051920500; AWSELB=F7F7FB9D186C13E0BB8CB42AC3132199E052501DACE35E68171C04DFD532522FA55EAA14111C4840F8C7F58D25F0AEBD26D451A7BB1D64E43600D1E029331C0D1DDAFACEA7; AWSELBCORS=F7F7FB9D186C13E0BB8CB42AC3132199E052501DACE35E68171C04DFD532522FA55EAA14111C4840F8C7F58D25F0AEBD26D451A7BB1D64E43600D1E029331C0D1DDAFACEA7 DNT: 1 Host: www.canada.ca User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; Touch; rv:11.0) like Gecko

response headers first line in head Intitiator type : null

accept-ranges: bytes access-control-allow-origin: * content-disposition: attachment content-encoding: gzip content-length: 1765 content-type: image/svg+xml date: Mon, 09 Nov 2020 21:41:12 GMT etag: "129d-59984f5bb9f40-gzip" last-modified: Thu, 12 Dec 2019 17:20:21 GMT server: Apache strict-transport-security: max-age=31536000 vary: Accept-Encoding x-akamai-path-stats: [0:684:8316:-] x-content-type-options: nosniff x-dispatcher: dispatcher2useast1 x-vhost: publish

request headers third line in head Intitiator type : null

Accept: text/html, application/xhtml+xml, image/jxr, / Accept-Encoding: gzip, deflate, peerdist Accept-Language: en-CA, en; q=0.8, fr-CA; q=0.5, fr; q=0.3 Cookie: aka-ca-site-token=0401241751110000afb4a95f3d03000051920500; AWSELB=F7F7FB9D186C13E0BB8CB42AC3132199E052501DACE35E68171C04DFD532522FA55EAA14111C4840F8C7F58D25F0AEBD26D451A7BB1D64E43600D1E029331C0D1DDAFACEA7; AWSELBCORS=F7F7FB9D186C13E0BB8CB42AC3132199E052501DACE35E68171C04DFD532522FA55EAA14111C4840F8C7F58D25F0AEBD26D451A7BB1D64E43600D1E029331C0D1DDAFACEA7 DNT: 1 Host: www.canada.ca Referer: https://www.tpsgc-pwgsc.gc.ca/remuneration-compensation/services-paye-pay-services/systeme-paye-employes-pay-system-employees/retroaction-phenix-phoenix-feedback-fra.html User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; Touch; rv:11.0) like Gecko X-P2P-PeerDist: Version=1.1 X-P2P-PeerDistEx: MinContentInformation=1.0, MaxContentInformation=2.0

response headers third line in head Intitiator type : null

accept-ranges: bytes access-control-allow-origin: * content-disposition: attachment content-encoding: gzip content-length: 1765 content-type: image/svg+xml date: Mon, 09 Nov 2020 21:41:12 GMT etag: "129d-59984f5bb9f40-gzip" last-modified: Thu, 12 Dec 2019 17:20:21 GMT server: Apache server-timing: cdn-cache; desc=HIT, edge; dur=1 strict-transport-security: max-age=31536000 vary: Accept-Encoding x-akamai-path-stats: [0:684:8316:-] x-content-type-options: nosniff x-dispatcher: dispatcher2useast1 x-vhost: publish

Source code

<!DOCTYPE html>

• Passer au contenu principal
• Passer à « À propos de ce site »

Gouvernement du Canada / Government of Canada

Recherche et menus

• Recherche et menus

Recherche

Recherchez le site Web

Recherche

Menu des sujets

• Emplois
• Immigration
• Voyage
• Entreprises
• Prestations
• Santé
• Impôts
• Autres services

Vous êtes ici :

1. Accueil

Demande de renseignements au sujet de votre paye : rétroaction sur Phénix

De Services publics et Approvisionnement Canada

Si vous éprouvez des problèmes avec votre paye ou si vous souhaitez signaler un problème avec votre paye (y compris demander une avance de salaire d’urgence ou un accès en ligne à vos renseignements sur la paye), veuillez remplir le formulaire suivant.

Étape 1

Type de problème signalé (requis)

J'ai un problème technique; problème d'accès ou de talon de paye

Exemple : Je ne peux accéder à mon talon de paye, je ne comprends pas mon talon de paye, j'ai besoin d'aide avec la paye pour services supplémentaires, la feuille de temps, l'horaire, la section 34...

Il me manque de l'argent sur ma paye ou j'ai des inquiétudes concernant ma paye

Exemple : Paiement manquant, j'ai besoin d'un relevé d'emploi, mes déductions sont erronées, je reçois trop de salaire, questions sur les impôts ou les bénéfices...

Étape 2

Veuillez-vous identifier (requis) Choisir Employé Gestionnaire / Responsable de la comptabilisation du temps Agent du centre d'appels Phénix

Je suis un étudiant

Des situations suivantes, laquelle décrit le mieux la vôtre (requis) Choisir Trop Payé (J'ai été trop payé) J'ai besoin d'aide avec mes talons de paye; je ne peux pas les trouver ou je ne les comprends pas Je ne peux pas me brancher à Phénix Je ne peux pas trouver mon gestionnaire (section 34) dans Phénix J'ai besoin d'aide avec les horaires des employés J'ai besoin d'aide avec l'approbation du temps supplémentaire J'ai besoin d'aide avec les feuilles de temps J'ai besoin d'aide avec la paye pour services supplémentaires Autre. Détails fournis plus bas Indemnités de poste isolé (IPI) et/ou aide au titre des voyages pour vacances (AVV) Convention collective - paiements connexes Je suis en congé de maternité/paternité et j'ai besoin d'un relevé d'emploi et/ou mon montant complémentaire Je suis à la retraite ou retraité et j'ai besoin de mon indemnité de départ, mon indemnité pour mes congés excédentaires, et/ou ma dernière paye Il me manque des fonds pour mon Invalidité de longue durée J'ai quitté la fonction publique et j'ai besoin de mon relevé d'emploi, ma paye de vacance et/ou ma dernière paye Je voudrais vous informer d'un décès en cours d'emploi Je travaille depuis au moins 4 semaines, et je n'ai pas encore reçu mon salaire régulier Je n'ai pas reçu mon paiement en attente, (paye pour services supplémentaires), indemnités de voyage, temps supplémentaire, paiement pour mes congés, etc. Mes déductions sont erronées : syndicat, banque, obligations d'épargne du Canada ou du Québec, FTQ, impôts Il me manque de l'argent sur ma paye régulière Demande concernant mes bénéfices (Sunlife, RSSFP, Dentaire, Great-West Life, invalidité, etc) Questions liées aux impôts Demandes générales sur l'administration de la paye

Avez-vous un numéro de cas lié à la situation que vous signalez?

Oui

Non

Numéro de cas (par exemple, 01234567)

Votre numéro de cas peut être trouvé dans Suivre monCAS (accessible uniquement sur le réseau du gouvernement du Canada)

Sélectionnez votre montant estimé dû/exigible (requis) Choisir 0 $ ou ne s'applique pas 1 $ à 499 $ 500 $ à 2 499 $ 2 500 $ à 4 999 $ 5 000 $ à 10 000 $ 10 000 $ +

Sélectionnez votre classification Choisir AC - Actuariat AG - Agriculture AI - Contrôle de la circulation aérienne AO - Navigation aérienne AR - Architecture et urbanisme AS - Services administratifs AU - Vérification BI - Sciences biologiques CH - Chimie CM - Communications CO - Commerce CR - Commis aux écritures et aux règlements CS - Systèmes d'ordinateurs CX - Services correctionnels DA - Traitement mécanique des données DD - Dessin et illustrations DE - Art dentaire DS - Service scientifique de la défense EC - Économique et services de sciences sociales ED EDS - Services de l'enseignement ED EST - L'élémentaire et du secondaire ED LAT - Enseignement des langues EG - Soutien technologique et scientifique EL - Électronique EN - Génie ES - Économique et services de sciences sociales EU - Soutien de l'Enseignement FB - Services frontaliers FI - Gestion financière FO - Sciences forestières FR - Pompiers FS - Service extérieur GL - Manœuvres et hommes de métier GS - Services divers GT - Techniciens divers HP - Chauffage, force motrice et opération de machines fixes HR - Recherche historique HS - Services hospitaliers IS - Services d'information LA - Droit LI - Gardiens de phare LS - Bibliothéconomie MA - Mathématiques MD - Médicine MT - Météorologie ND - Nutrition et diététique NU - Sciences infirmières OE - Mécanographie OP - Ergothérapie et physiothérapie PC - Sciences physiques PG - Achat et approvisionnement PH - Pharmacie PI - Inspection des produits primaires PM - Administration des programmes PR(NS) - Services d'imprimerie (non-surveillantes et non-surveillants) PR(S) - Services d'imprimerie (Surveillants) PS - Psychologie PY - Photographie RO - Radiotélégraphie SC - Équipage de navires SE - Recherche scientifique SG-SRE - Réglementation scientifique SG-PAT - Examen des brevets SI - Économique et services de sciences sociales SO FLP - Officiers de navire installations flottantes SO INS - Officiers de navire instructeurs SO MAO - Officiers de navire navigation maritime SO RAD - Officiers de navire radio SR(C) - Chefs d'équipe et superviseurs de la production de la réparation des navires SR(E) - Réparation des navires (Est) SR(W) - Réparation des navires (Ouest) ST - Secrétariat, sténographie et dactylographie SW - Service social TC - Services techniques TI - Inspection technique TR - Traduction UT - Enseignement universitaire VM - Médecine vétérinaire WP - Programme de bien-être social

Étape 3

Je demande une avance de salaire d'urgence, laquelle, je crois comprendre, sera émise à la discrétion de mon gestionnaire

Étape 4

Avertissement

Pour des raisons de sécurité et de protection des renseignements personnels, nous vous demandons de ne pas nous faire parvenir des renseignements personnels tels que votre numéro d’assurance sociale (NAS), vos informations bancaires, ou votre adresse à la maison. Nous sommes également dans l’impossibilité de transférer vos courriels à quiconque en votre nom.

Veuillez lire notre énoncé de confidentialité.

Énoncé de confidentialité

Les renseignements personnels demandés dans le présent formulaire sont recueillis conformément à l'article 12 de la Loi sur le ministère des Travaux publics et des Services gouvernementaux et serviront au traitement de votre demande. Le fait de refuser de fournir les renseignements demandés peut retarder ou empêcher le traitement de votre demande de paye. La collecte, l'utilisation et la divulgation des renseignements personnels sont décrites dans les fichiers de renseignements personnels TPSGC PCE 705 (Système de rémunération de la fonction publique) et POE 904 (Rémunération et avantages). Les renseignements personnels sont protégés et uniquement utilisés et divulgués conformément à la Loi sur la protection des renseignements personnels. Selon cette loi, une personne peut consulter ses renseignements personnels et demander que des corrections y soient apportées s'ils sont inexacts ou incomplets. Si vous avez des questions, des commentaires, des préoccupations ou des plaintes au sujet de l'application de la Loi sur la protection des renseignements personnels et des politiques connexes, veuillez communiquer avec la directrice de l'Accès à l'information et protection des renseignements personnels de SPAC par courriel à aiprp.atip@tpsgc-pwgsc.gc.ca, par téléphone au 873-469-3721. Si la réponse à vos préoccupations en matière de protection des renseignements personnels ne vous satisfait pas ou si vous désirez vous prévaloir de votre droit de plainte quant au traitement de vos renseignements personnels, vous pouvez communiquer avec le Commissariat à la protection de la vie privée du Canada ou par téléphone au 1-800-282-1376.

Sélectionnez un ministère (requis) Choisir Administration du pipe-line du Nord Affaires autochtones et du Nord Canada Affaires mondiales Canada Agence canadienne de développement économique du Nord Agence canadienne d'évaluation environnementale Agence canadienne d'inspection des aliments Agence de développement économique du Canada pour les régions du Québec Agence de la consommation en matière financière du Canada Agence de la santé publique du Canada Agence de promotion économique du Canada atlantique Agence des services frontaliers du Canada Agence du revenu du Canada Agence fédérale de développement économique pour le Sud de l'Ontario Agence spatiale canadienne Agriculture et Agroalimentaire Canada (comprend le Conseil des produits agricoles du Canada) Anciens Combattants Canada (sauf les 1 200 employés qui demeurent sous l’autorité de l’Hôpital Saint-Anne) Bibliothèque du Parlement Bibliothèque et Archives Canada Bureau de la sécurité des transports du Canada Bureau de l'enquêteur correctionnel Bureau du commissaire du Centre de la sécurité des télécommunications Bureau du Conseil privé Bureau du conseiller sénatorial en éthique Bureau du secrétaire du gouverneur général Bureau du surintendant des institutions financières Canada Bureau du vérificateur général du Canada Centre canadien d'hygiène et de sécurité au travail Centre d'analyse des opérations et déclarations financières du Canada Centre de la sécurité des télécommunications Canada Chambre des communes (Députés) Chambre des communes Comité de surveillance des activités de renseignement de sécurité Comité externe d'examen des griefs militaires Comité externe d'examen de la GRC Commissaire à la protection de la vie privée du Canada Commissariat à l'information du Canada Commissariat à la magistrature fédérale Canada Commissariat à l'intégrité du secteur public du Canada Commissariat au lobbying du Canada Commissariat aux conflits d'intérêts et à l'éthique Commissariat aux langues officielles Commission canadienne de sûreté nucléaire Commission canadienne des droits de la personne Commission canadienne des grains Commission canadienne du lait Commission civile d'examen et de traitement des plaintes relatives à la Gendarmerie royale du Canada Commission de la fonction publique du Canada Commission de l'immigration et du statut de réfugié du Canada Commission des champs de bataille nationaux Commission des libérations conditionnelles du Canada Commission d'examen des plaintes concernant la police militaire du Canada Commission du droit d'auteur Canada Commission mixte internationale (Section canadienne) Condition féminine Canada Conseil de la radiodiffusion et des télécommunications canadiennes Conseil de recherches en sciences humaines du Canada Conseil des produits agricoles du Canada Conseil d'examen du prix des médicaments brevetés Canada Conseil national de recherches Canada Cour suprême du Canada Défense nationale Diversification de l'économie de l'Ouest Canada école de la fonction publique du Canada élections Canada Emploi et Développement social Canada Environnement et Changement climatique Canada Finances Canada Gendarmerie royale du Canada Immigration, Réfugiés et Citoyenneté Canada Innovation, Sciences et Développement économique Canada Infrastructure Canada Instituts de recherche en santé du Canada Justice Canada Office des transports du Canada Office national de l'énergie Office national du film Opérations des enquêtes statistiques Parcs Canada Patrimoine canadien Pêches et Océans Canada Pétrole et gaz des Indiens du Canada Recherches en sciences et en génie Canada Ressources naturelles Canada Santé Canada Secrétariat des conférences intergouvernementales canadiennes Secrétariat du Conseil du Trésor du Canada Sécurité publique Canada Sénat Service administratif des tribunaux judiciaires Service canadien d'appui aux tribunaux administratifs Service canadien du renseignement de sécurité Service correctionnel Canada Service des poursuites pénales du Canada Services partagés Canada Services publics et Approvisionnement Canada Station canadienne de recherche dans l'Extrême-Arctique Statistique Canada Téléfilm Canada Transports Canada Tribunal des anciens combattants (révision et appel)

Prénom (requis)

Nom (requis)

Code d'identification de dossier personnel (requis)

Courriel (requis)

Numéro de téléphone (requis)

Poste

Veuillez fournir des détails (maximum de 1 000 caractères) :

Veuillez fournir vos données liées à l'impôt

Signaler un problème ou une erreur sur cette page

Date de modification :

2017-08-25

Au sujet du gouvernement

• Contactez-nous
• Ministères et organismes
• Fonction publique et force militaire
• Nouvelles
• Traités, lois et règlements
• Rapports à l'échelle du gouvernement
• Premier ministre
• Comment le gouvernement fonctionne
• Gouvernement ouvert

À propos du site

• Médias sociaux
• Applications mobiles
• À propos de Canada.ca
• Avis
• Confidentialité

Haut de la page

Bonne Journée / Have a good day

Stéphane Ducharme

Analyste-programmeur Centre de développement des solutions [9540] Direction générale d'innovation, information et technologie [9007] Emploi et Développement social Canada / Gouvernement du Canada Stephane.Ducharme@Hrsdc-Rhdcc.gc.ca / Tel: 438-494-8642 / Fax: 514-283-8802

Programmer-Analyst Solution Development Centre [9540] Innovation, Information and Technology Branch [9007] Employment and Social Development Canada / Gouvernement du Canada Stephane.Ducharme@Hrsdc-Rhdcc.gc.ca / Tel : 438-494-8642 / Fax : 514-283-8802

[StdGit]

We have to secure the code against clickJacking attack. A Svg could hide and iframe with malicious script. https://cheatsheetseries.owasp.org/cheatsheets/Clickjacking_Defense_Cheat_Sheet.html @GormFrank

[patricehernert]

@nschonni Could you confirm this issue still exists in version 4.0.39 ? Thanks.

[nschonni]

@patricehernert I'd suggest that adding this generic comment on dozens of issues won't get a helpful response. We had someone on WET that did a triage this way and just resulted in people setting up spam rules for notifications.

[ahmad-shahid]

Fixed by #1294. Closing issue.