Projet

Général

Profil

Actions

Anomalie #3135

fermé

Non restriction des créations de liste sur listes.april.org ?

Ajouté par Christian P. Momon il y a plus de 6 ans. Mis à jour il y a plus de 6 ans.

Statut:
Fermé
Priorité:
Normale
Assigné à:
Christian P. Momon
Catégorie:
-
Version cible:
Début:
07/05/2018
Echéance:
% réalisé:

0%

Temps estimé:
Difficulté:
2 Facile

Description

Mon compte ne semble pas avoir de droit particulier mais je peux entamer la création d'une liste. Est-ce normal ?

Mis à jour par Quentin Gibeaux il y a plus de 6 ans

  • Assigné à mis à Christian P. Momon
  • Version cible changé de Backlog à Mai 2018

Tu as déjà pas mal de taches mais veux tu t'en occuper ?

Mis à jour par François Poulain il y a plus de 6 ans

Ça ne me semble pas choquant. Sympa a un mécanisme de modération de la création de liste. Peut tu aller jusque terminer/publier la liste ?

Mis à jour par Christian P. Momon il y a plus de 6 ans

  • Priorité changé de Élevée à Normale

Peux-tu aller jusqu'à terminer/publier la liste ?

Terminer : oui. Publier : non.
Ça créé vraiment la liste avec tous les données qui vont avec, gérable par le propriétaire comme toutes les autres listes. Par contre, oui, il faut que le modérateur active la liste pour qu'elle soit fonctionnelle.

Inconvénients :
- donner l'impression à l'utilisateur qu'il peut créer une liste (sur la page d'accueil, gros boutons « Créer une liste » ;
- exposition à une attaque : création d'un million de listes…

Donc, effectivement, c'est moins grave.

L'alternative consiste à restreindre le droit de créer une liste à l'utilisateur listmaster (changer create_list à listmaster dans /etc/sympa/sympa/sympa.conf de la VM sympa).

Donc c'est comme vous voulez.

Mis à jour par François Poulain il y a plus de 6 ans

Perso je m'en fous mais c'est comme ça depuis mathusalem. :) Très peu d'occurence iirc de création inopinée.

Mis à jour par Christian P. Momon il y a plus de 6 ans

  • Statut changé de Nouveau à En cours de traitement

Mis à jour par Quentin Gibeaux il y a plus de 6 ans

Décision prise de restreindre la création aux admins

Mis à jour par Quentin Gibeaux il y a plus de 6 ans

  • Version cible changé de Mai 2018 à Juin 2018

Mis à jour par Quentin Gibeaux il y a plus de 6 ans

  • Version cible changé de Juin 2018 à Été 2018

Mis à jour par Christian P. Momon il y a plus de 6 ans

Fichier de configuration modifié :

(April) root@sympa:/etc/sympa/sympa# grep create_list *
sympa.conf:create_list  listmaster

Service Apache2 redémarré. Le bouton de création n'apparait plus que pour l'utilisateur listmaster.

Mis à jour par Christian P. Momon il y a plus de 6 ans

  • Statut changé de En cours de traitement à Résolu

Mis à jour par Quentin Gibeaux il y a plus de 6 ans

  • Statut changé de Résolu à Fermé
Actions

Formats disponibles : Atom PDF