Cargando...
 
Gestión de la web

Gestión de la web

Lista de foros Lista de Temas

Foros > Gestión de la web > Problema de privacidad en los foros con las suscripciones
 
Thread actions
Print this page
  • Imprime todas las páginas

    • Problema de privacidad en los foros con las suscripciones

    Publicado por Pablo Moreno García en 26/10/08 20:30h mensajes: 832

    Si un usuario (con los privilegios adecuados) se suscribe a un foro restringido a un grupo de usuarios y luego pierde los privilegios, seguirá recibiendo las notificaciones.

    Aún más, no puede des-suscribirse.

    Esto es un fallo de privacidad muy grave. Se puede notificar en tikiwiki, pero las dos cosas que notifiqué yo hace una semana no les han hecho ni puñetero caso frown

    Lecturas: 2915
    Enlace
    Publicado por Xavier de Pedro en 27/10/08 10:07h mensajes: 318
    Pablo Moreno García wrote:

    Si un usuario (con los privilegios adecuados) se suscribe a un foro restringido a un grupo de usuarios y luego pierde los privilegios, seguirá recibiendo las notificaciones.

    Aún más, no puede des-suscribirse.

    Esto es un fallo de privacidad muy grave. Se puede notificar en tikiwiki, pero las dos cosas que notifiqué yo hace una semana no les han hecho ni puñetero caso frown

    Oups, entiendo. La manera tradicional de corregir manualmente este problema es que el administrador borre esas suscripciones de los usuarios que sea a través de: "Admin > Mail notifications"

    Lo de las notificaciones en el bug tracker: :-) En caso de que alguien lo arregle, libremente, tarda meses, en el mejor de los casos. A no ser que se busque un programador remunerado que lo arregle. Pero en cualquier caso, se pide que todo el mundo notifique de los errores en el bug tracker comun, pues al menos se tiene constancia del problema, si alguien lo ha publicado ya, o cuando alguien intenta arreglar tal o cual problema en una "feature", le ayuda saber qué otros problemas estan detectados, pues le será más fácil corregirlos todos los que esten relacionados. etc.
    Pero los bugs no se arreglan solos... y cuanto más grande es un proyecto de software, más bugs hay, y mas cuesta que se arreglen si no aparecen más programadores que arrimen el hombro, o más gente que aporte dinero para depurar cosas, etc.
    Opinion personal, claro...

    Enlace
    Publicado por Pablo Moreno García en 28/10/08 11:29h mensajes: 832
    Xavier de Pedro wrote:
    Oups, entiendo. La manera tradicional de corregir manualmente este problema es que el administrador borre esas suscripciones de los usuarios que sea a través de: "Admin Mail notifications"

    Sí, eso estaba controlado. Pero yo creo que debería no enviársele aunque aparezca en esa lista, una comprobación previa de si tiene los permisos al hacer la lista de emails o algo así

    Xavier de Pedro wrote:
    Lo de las notificaciones en el bug tracker: :-) En caso de que alguien lo arregle, libremente, tarda meses, en el mejor de los casos. A no ser que se busque un programador remunerado que lo arregle. Pero en cualquier caso, se pide que todo el mundo notifique de los errores en el bug tracker comun, pues al menos se tiene constancia del problema, si alguien lo ha publicado ya, o cuando alguien intenta arreglar tal o cual problema en una "feature", le ayuda saber qué otros problemas estan detectados, pues le será más fácil corregirlos todos los que esten relacionados. etc.

    Entiendo que si se notifica este bug se tarden meses, pero si explicas el problema y dices el archivo y la línea que hay que cambiar, y cómo cambiarla, y nadie responde, lo que se consigue es que la gente deje de notificar. Seguro que mi comentario está mal escrito (mi inglés es pésimo) pero entenderse se entiende, ¿no?

    También opinión personal, claro biggrin

    Enlace
    Publicado por Xavier de Pedro en 28/10/08 21:08h mensajes: 318
    Pablo Moreno García wrote:

    Entiendo que si se notifica este bug se tarden meses, pero si explicas el problema y dices el archivo y la línea que hay que cambiar, y cómo cambiarla, y nadie responde, lo que se consigue es que la gente deje de notificar. Seguro que mi comentario está mal escrito (mi inglés es pésimo) pero entenderse se entiende, ¿no?

    También opinión personal, claro biggrin

    Bingo, para ese caso de necesitar más feedback de las propuestas de cambio, lo que si que funciona un poco mejor (por lo que veo) es la lista tikiwiki-devel en sf.net, o bien, el feedback inmediato en el canal irc de tikiwiki, por las tardes o noches en horario español (la mayor parte de gente conectada más "supportive" es de canada o estados unidos, y para ellos es la mañana o tardes, respectivamente).
    http://tikiwiki.org/ConnectingToIrc

    Enlace
    Publicado por Pablo Moreno García en 28/10/08 11:36h mensajes: 832
    Por cierto, ¿alguien se curra un bug report en inglés y yo lo subo?
    Enlace

    Apúntate a la lista precarios-info

     

    Colabora

    • Donar con tarjeta o PayPal: