rails commit log流し読み(2018/01/06)

2018/01/06分のコミットです。

CHANGELOGにのったコミットは以下の通りです。

activestorage/CHANGELOG.md

• Force :attachment disposition for specific, configurable content types.

---

Force content disposition to attachment for specific content types

Active Storageの修正です。

service_urlメソッドのdispositionオプションのデフォルトが:inlineになっていたのを、inlineで表示すべきではないファイル(text/htmlやapplication/x-shockwave-flash等々)は:attachmentとして扱うよう修正しています。

htmlやjavascriptはinlineで表示してしまうと、XSSが実行されてしまう可能性がある為。デフォルトを:attachmentとして扱いたいcontent typeはconfig.active_storage.content_types_to_serve_as_binaryで指定可能になっています。