Anomalie #3135
fermé
Non restriction des créations de liste sur listes.april.org ?
Ajouté par Christian P. Momon il y a environ 6 ans.
Mis à jour il y a presque 6 ans.
Assigné à:
Christian P. Momon
Description
Mon compte ne semble pas avoir de droit particulier mais je peux entamer la création d'une liste. Est-ce normal ?
- Assigné à mis à Christian P. Momon
- Version cible changé de Backlog à Mai 2018
Tu as déjà pas mal de taches mais veux tu t'en occuper ?
Ça ne me semble pas choquant. Sympa a un mécanisme de modération de la création de liste. Peut tu aller jusque terminer/publier la liste ?
- Priorité changé de Élevée à Normale
Peux-tu aller jusqu'à terminer/publier la liste ?
Terminer : oui. Publier : non.
Ça créé vraiment la liste avec tous les données qui vont avec, gérable par le propriétaire comme toutes les autres listes. Par contre, oui, il faut que le modérateur active la liste pour qu'elle soit fonctionnelle.
Inconvénients :
- donner l'impression à l'utilisateur qu'il peut créer une liste (sur la page d'accueil, gros boutons « Créer une liste » ;
- exposition à une attaque : création d'un million de listes…
Donc, effectivement, c'est moins grave.
L'alternative consiste à restreindre le droit de créer une liste à l'utilisateur listmaster (changer create_list à listmaster dans /etc/sympa/sympa/sympa.conf de la VM sympa).
Donc c'est comme vous voulez.
Perso je m'en fous mais c'est comme ça depuis mathusalem. :) Très peu d'occurence iirc de création inopinée.
- Statut changé de Nouveau à En cours de traitement
Décision prise de restreindre la création aux admins
- Version cible changé de Mai 2018 à Juin 2018
- Version cible changé de Juin 2018 à Été 2018
Fichier de configuration modifié :
(April) root@sympa:/etc/sympa/sympa# grep create_list *
sympa.conf:create_list listmaster
Service Apache2 redémarré. Le bouton de création n'apparait plus que pour l'utilisateur listmaster.
- Statut changé de En cours de traitement à Résolu
- Statut changé de Résolu à Fermé
Formats disponibles : Atom
PDF