Loading...
 

Gestión de la web

Forum List Topic List

[ prev topic | next topic ]  

Problema de privacidad en los foros con las suscripciones

Posted by Pablo Moreno García on 26/10/08 20:30h posts: 832

Si un usuario (con los privilegios adecuados) se suscribe a un foro restringido a un grupo de usuarios y luego pierde los privilegios, seguirá recibiendo las notificaciones.

Aún más, no puede des-suscribirse.

Esto es un fallo de privacidad muy grave. Se puede notificar en tikiwiki, pero las dos cosas que notifiqué yo hace una semana no les han hecho ni puñetero caso frown

Reads: 2915
Link
Posted by Xavier de Pedro on 27/10/08 10:07h posts: 318
Pablo Moreno García wrote:

Si un usuario (con los privilegios adecuados) se suscribe a un foro restringido a un grupo de usuarios y luego pierde los privilegios, seguirá recibiendo las notificaciones.

Aún más, no puede des-suscribirse.

Esto es un fallo de privacidad muy grave. Se puede notificar en tikiwiki, pero las dos cosas que notifiqué yo hace una semana no les han hecho ni puñetero caso frown

Oups, entiendo. La manera tradicional de corregir manualmente este problema es que el administrador borre esas suscripciones de los usuarios que sea a través de: "Admin > Mail notifications"

Lo de las notificaciones en el bug tracker: :-) En caso de que alguien lo arregle, libremente, tarda meses, en el mejor de los casos. A no ser que se busque un programador remunerado que lo arregle. Pero en cualquier caso, se pide que todo el mundo notifique de los errores en el bug tracker comun, pues al menos se tiene constancia del problema, si alguien lo ha publicado ya, o cuando alguien intenta arreglar tal o cual problema en una "feature", le ayuda saber qué otros problemas estan detectados, pues le será más fácil corregirlos todos los que esten relacionados. etc.
Pero los bugs no se arreglan solos... y cuanto más grande es un proyecto de software, más bugs hay, y mas cuesta que se arreglen si no aparecen más programadores que arrimen el hombro, o más gente que aporte dinero para depurar cosas, etc.
Opinion personal, claro...

Link
Posted by Pablo Moreno García on 28/10/08 11:29h posts: 832
Xavier de Pedro wrote:
Oups, entiendo. La manera tradicional de corregir manualmente este problema es que el administrador borre esas suscripciones de los usuarios que sea a través de: "Admin Mail notifications"

Sí, eso estaba controlado. Pero yo creo que debería no enviársele aunque aparezca en esa lista, una comprobación previa de si tiene los permisos al hacer la lista de emails o algo así

Xavier de Pedro wrote:
Lo de las notificaciones en el bug tracker: :-) En caso de que alguien lo arregle, libremente, tarda meses, en el mejor de los casos. A no ser que se busque un programador remunerado que lo arregle. Pero en cualquier caso, se pide que todo el mundo notifique de los errores en el bug tracker comun, pues al menos se tiene constancia del problema, si alguien lo ha publicado ya, o cuando alguien intenta arreglar tal o cual problema en una "feature", le ayuda saber qué otros problemas estan detectados, pues le será más fácil corregirlos todos los que esten relacionados. etc.

Entiendo que si se notifica este bug se tarden meses, pero si explicas el problema y dices el archivo y la línea que hay que cambiar, y cómo cambiarla, y nadie responde, lo que se consigue es que la gente deje de notificar. Seguro que mi comentario está mal escrito (mi inglés es pésimo) pero entenderse se entiende, ¿no?

También opinión personal, claro biggrin

Link
Posted by Xavier de Pedro on 28/10/08 21:08h posts: 318
Pablo Moreno García wrote:

Entiendo que si se notifica este bug se tarden meses, pero si explicas el problema y dices el archivo y la línea que hay que cambiar, y cómo cambiarla, y nadie responde, lo que se consigue es que la gente deje de notificar. Seguro que mi comentario está mal escrito (mi inglés es pésimo) pero entenderse se entiende, ¿no?

También opinión personal, claro biggrin

Bingo, para ese caso de necesitar más feedback de las propuestas de cambio, lo que si que funciona un poco mejor (por lo que veo) es la lista tikiwiki-devel en sf.net, o bien, el feedback inmediato en el canal irc de tikiwiki, por las tardes o noches en horario español (la mayor parte de gente conectada más "supportive" es de canada o estados unidos, y para ellos es la mañana o tardes, respectivamente).
http://tikiwiki.org/ConnectingToIrc

Link
Posted by Pablo Moreno García on 28/10/08 11:36h posts: 832
Por cierto, ¿alguien se curra un bug report en inglés y yo lo subo?
Link

Apúntate a la lista precarios-info

 

Colabora

  • Donar con tarjeta o PayPal: