Hello,<div><br></div><div>Well, it seems solving this in a clean way is not going to be possible. Let me explain.</div><div><br></div><div>jPlayer is does not follow the usual "patch releases are for bugfixes/security fixes" policy but also add new features.</div>


<div><br></div><div>One of those features is RTMP support in the Flash fallback, which was added as soon as 2.1.1 (commit c40b7882c24cd50edeb1124aa450ab9542b04ede, on April 10th, 2012). Unfortunately this also adds a dependency on a type (UncaughtErrorEvent) which as3compile does not support. This means we cannot build any version of jPlayer newer than 2.1.0 [*]</div>


<div><br></div><div>The security fix committed on March 29th, 2013 (commit e8ca190f7f972a6a421cb95f09e138720e40ed6d) depends on extensive changes introduced in 2.1.2 (commit f7ebe5b65859250df2a3d2ac6b7b6607e6bb8691, on April 12th, 2012)</div>


<div><br></div><div>Which means either I do a very very ugly patch to 2.1.0 to backport all security fixes (which I'm working on but I'm not sure it will work as expected), or we go for a full newer version (2.1.5, the latest patch release for the 2.1.x series) and apply an ugly patch which may create trouble.</div>


<div><br></div><div>[*] Unless we disable that event, which may result in undesired behavior. I do not know how bad this "undesired behavior" is: the result the same as using Flash Player < 10.1.</div><div><br>


</div><div><br></div><div><br><div class="gmail_quote">On Thu, Apr 11, 2013 at 8:25 PM, David Prévot <span dir="ltr"><<a href="mailto:david@tilapin.org" target="_blank">david@tilapin.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">


-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA256<br>
<br>
Hi Pau,<br>
<br>
Thanks for your quick answer,<br>
<br>
Le 11/04/2013 14:15, Pau Garcia i Quiles a écrit :<br>
<br>
> Do you need that specific version of jPlayer for OwnCloud or would it be OK<br>
> to upload the latest version, which I guess includes the fix already?<br>
<br>
For Owncloud, the latest would be fine, but the security and release<br>
teams, on the other hand, will probably not accept it for Wheezy.<br>
Please, get in touch with them.<br>
<br>
> The new jquery-jplayer version FTBFS, I hope Pau (CC) will manage to<br>
> backport the security fix in a timely manner.<br>
<br>
If you manage to build the latest version, an upload to experimental<br>
would be welcome in the mean time.<br>
<br>
Regards<br>
<br>
David<br>
<br>
-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v1.4.12 (GNU/Linux)<br>
<br>
iQIcBAEBCAAGBQJRZwAYAAoJELgqIXr9/gnyERwP/12C6coAsOKjoVJqdpj/+TTu<br>
psbvja/JKiCYcEt9j3p4YZCDmC+nursi7w/F7X8SuaKwgIjgSvqXQkych/Ouz/42<br>
HqPUdnmBC/GKyArgcVb/hC9qkR0J8htC8WgzX0PkPylZOBH7IMiCAWYdhScN2fOd<br>
HgxhDaZKxTu2Hs33pAaecuCaoGdkVZDXuCkqciwyFjaaZTd3hv1UdaBFNjjbPc6Z<br>
C1g0IxDygxj7uuMQ/r2T1N9wEueIOYO+TZ0wwv70sAYgawZ8rThpt6ra2P9c9z+z<br>
K72amKf0cFh4UuUYwP7uh9rqMuRceEs+l+ce6kxL0RMbVRgcTx9RhB/B3ICaVpl9<br>
HtMtoM1JnlZOLJVYc0v3zVfZfo4kBh7a9vTrVmlKiwWCrhDwlK0M9BiyxiUJeWbu<br>
Wmh4PnyA4n4YMQ102BkdKXCbEzLDp8p4kMXF2blznHbKwNXuW6RX/3l12WEOaTXu<br>
ItdJwJzR8R2wRnwSdOSWAY5BUOTqMPKc1R1YS1HRAdAZLiTjIpDd/Mw5NTR+ofu1<br>
/wf9/SW+azT94nfI82PhBO1Y5vZ1acolGNfy9fxrK2kLtaPR6HHlqYxkg7C1dCVB<br>
IAT/ginea6R0ZDahZB3cugfzN1+2RJlxFRTHhUc9c+5LJW5lP/XyX1uJ1w4tt41E<br>
S1MHuhAL3We7xkdAI4Fv<br>
=nJnJ<br>
-----END PGP SIGNATURE-----<br>
</blockquote></div><br><br clear="all"><div><br></div>-- <br>Pau Garcia i Quiles<br><a href="http://www.elpauer.org" target="_blank">http://www.elpauer.org</a><br>(Due to my workload, I may need 10 days to answer)
</div>