Projet

Général

Profil

Anomalie #3133

Restreindre la fonction de création de liste sur sympa.chapril.org

Ajouté par Christian P. Momon il y a presque 6 ans. Mis à jour il y a plus de 4 ans.

Statut:
Fermé
Priorité:
Élevée
Catégorie:
-
Version cible:
-
Début:
06/05/2018
Echéance:
% réalisé:

0%

Temps estimé:

Description

Actuellement, un compte nouvellement créé peut créer une nouvelle liste.

La décision a été prise de réserver ce service à l'infrastructure du Chapril et non à tous les chaprilonautes.

Action demandée : restreindre la fonction.

Historique

#1

Mis à jour par Christian P. Momon il y a presque 6 ans

  • Tracker changé de Demande à Anomalie
#2

Mis à jour par Frédéric Couchet il y a presque 6 ans

Selon http://www.sympa.org/documentation/manual/doc-5.2.3/html/node19.html#SECTION001942000000000000000

18.4.2 Who can create lists on the Web interface

This is defined by the create_list sympa.conf parameter (see 7.1.15, page [*]). This parameter refers to a create_list authorization scenario. It will determine if the create list button is displayed and if it requires a listmaster confirmation.

The authorization scenario can accept any condition concerning the [sender] (i.e. WWSympa user), and it returns reject, do_it or listmaster as an action.

Donc, je suppose qu'il faut mettre :

create_list listmaster

dans le fichier de config du robot Sympa (quelque chose genre /etc/sympa/sympa.conf)

#3

Mis à jour par Vincent-Xavier JUMEL il y a presque 6 ans

  • Statut changé de Nouveau à Résolu
  • Assigné à mis à Vincent-Xavier JUMEL

Done

#4

Mis à jour par Vincent-Xavier JUMEL il y a presque 6 ans

listmaster peut rejeter la liste a_rejeter

#5

Mis à jour par Christian P. Momon il y a presque 6 ans

listmaster peut rejeter la liste a_rejeter

C'est vrai. Ça créé vraiment la liste avec tous les données qui vont avec, gérable par le propriétaire comme toutes les autres listes. Par contre, oui, il faut que le modérateur active la liste pour qu'elle soit fonctionnelle.

Inconvénients :
- donner l'impression à l'utilisateur qu'il peut créer une liste : sur la page d'accueil, gros boutons « Créer une liste » ;
- exposition à une attaque : création d'un million de listes…

Donc, effectivement, c'est moins grave. Je suis d'avis de restreindre mais c'est comme vous voulez.

#6

Mis à jour par Vincent-Xavier JUMEL il y a presque 6 ans

Normalement listes.chapril.org n'a pas vocation a être diffusée.

#7

Mis à jour par Christian P. Momon il y a plus de 4 ans

  • Projet changé de Chapril à Infra Chapril
  • Statut changé de Résolu à Fermé

Formats disponibles : Atom PDF