Anomalie #3231
fermé
Ne pas donner accès à la liste des personnes/adresses inscrites à la liste april-actu
Ajouté par Frédéric Couchet il y a environ 6 ans.
Mis à jour il y a plus de 5 ans.
Description
Reçu sur webmasters@ :
« Bonjour,
Je viens de m'abonner à votre newsletter et sur la page de confirmation d'inscription je découvre que « La liste des personnes inscrites et de leur adresse courriel est accessible aux personnes
inscrites à la liste. » Et en effet il y a un fichier de presque 8900 abonnés en libre accès
via https://listes.april.org/wws/review/april-actu Est-ce normal et sain ? Vous devriez au moins l'indiquer dans votre bloc "abonnez-vous à notre lettre", que chacun puisse savoir en conscience que son adresse mail sera ainsi rendue publique. Merci de votre attention et cordialement,
»
Il faudrait limiter l'accès à la liste des personnes/adresses inscrites à la liste april-actu, uniquement aux propriétaires de la liste.
- Statut changé de Nouveau à Résolu
- Version cible changé de Backlog à Été 2018
- % réalisé changé de 0 à 100
j'ai changé pour ne pas rendre publique la liste des personnes inscrites : dans le fichier config, remplacer de "review private" par "review owner"
Désormais la page https://listes.april.org/wws/review/april-actu indique
« ACCES REFUSE (review) L'accès à la liste des abonnés est réservée aux propriétaires. »
Oui du coup il faut peut être regarder les autres listes de newsletter sous cet angle (april@, liste-infos@, all, ...).
- Statut changé de Résolu à En cours de traitement
Même modification apportée pour la liste candidatsfr-actu@
Même modification apportée pour la liste news at freesoftwarepact.eu
François Poulain a écrit :
Oui du coup il faut peut être regarder les autres listes de newsletter sous cet angle (april@, liste-infos@, all, ...).
il faudrait y réfléchir, mais cela me paraît moins problématique pour des listes internes. A voir ceci dit.
- Version cible changé de Été 2018 à Septembre 2018
- Version cible changé de Septembre 2018 à Octobre 2018
- Version cible changé de Octobre 2018 à Novembre 2018
- Statut changé de En cours de traitement à Résolu
Pour les listes all-april, gnu30parisinfo, liste-infos et persmorales j'ai remplacé dans le fichier config"review private" par "review owner"
- Statut changé de Résolu à Fermé
Formats disponibles : Atom
PDF