Projet

Général

Profil

Actions

Anomalie #3231

fermé

Ne pas donner accès à la liste des personnes/adresses inscrites à la liste april-actu

Ajouté par Frédéric Couchet il y a plus de 6 ans. Mis à jour il y a environ 6 ans.

Statut:
Fermé
Priorité:
Normale
Assigné à:
Catégorie:
-
Version cible:
Début:
16/07/2018
Echéance:
% réalisé:

100%

Temps estimé:
Difficulté:
2 Facile

Description

Reçu sur webmasters@ :

« Bonjour,
Je viens de m'abonner à votre newsletter et sur la page de confirmation d'inscription je découvre que « La liste des personnes inscrites et de leur adresse courriel est accessible aux personnes
inscrites à la liste. » Et en effet il y a un fichier de presque 8900 abonnés en libre accès
via https://listes.april.org/wws/review/april-actu Est-ce normal et sain ? Vous devriez au moins l'indiquer dans votre bloc "abonnez-vous à notre lettre", que chacun puisse savoir en conscience que son adresse mail sera ainsi rendue publique. Merci de votre attention et cordialement,
»

Il faudrait limiter l'accès à la liste des personnes/adresses inscrites à la liste april-actu, uniquement aux propriétaires de la liste.

Mis à jour par Frédéric Couchet il y a plus de 6 ans

  • Statut changé de Nouveau à Résolu
  • Version cible changé de Backlog à Été 2018
  • % réalisé changé de 0 à 100

j'ai changé pour ne pas rendre publique la liste des personnes inscrites : dans le fichier config, remplacer de "review private" par "review owner"

Désormais la page https://listes.april.org/wws/review/april-actu indique

« ACCES REFUSE (review) L'accès à la liste des abonnés est réservée aux propriétaires. »

Mis à jour par François Poulain il y a plus de 6 ans

Oui du coup il faut peut être regarder les autres listes de newsletter sous cet angle (april@, liste-infos@, all, ...).

Mis à jour par Frédéric Couchet il y a plus de 6 ans

  • Statut changé de Résolu à En cours de traitement

Même modification apportée pour la liste candidatsfr-actu@

Mis à jour par Frédéric Couchet il y a plus de 6 ans

Même modification apportée pour la liste news at freesoftwarepact.eu

Mis à jour par Frédéric Couchet il y a plus de 6 ans

François Poulain a écrit :

Oui du coup il faut peut être regarder les autres listes de newsletter sous cet angle (april@, liste-infos@, all, ...).

il faudrait y réfléchir, mais cela me paraît moins problématique pour des listes internes. A voir ceci dit.

Mis à jour par Quentin Gibeaux il y a plus de 6 ans

  • Version cible changé de Été 2018 à Septembre 2018

Mis à jour par Quentin Gibeaux il y a environ 6 ans

  • Version cible changé de Septembre 2018 à Octobre 2018

Mis à jour par Quentin Gibeaux il y a environ 6 ans

  • Version cible changé de Octobre 2018 à Novembre 2018

Mis à jour par Frédéric Couchet il y a environ 6 ans

  • Statut changé de En cours de traitement à Résolu

Pour les listes all-april, gnu30parisinfo, liste-infos et persmorales j'ai remplacé dans le fichier config"review private" par "review owner"

Mis à jour par Quentin Gibeaux il y a environ 6 ans

  • Statut changé de Résolu à Fermé
Actions

Formats disponibles : Atom PDF