Re: [sympa-fr] Question sur les droits d'inclusion de liste dans les options de source de données

[Olivier LACROIX <adresse@cachée>]

 Le 20/05/10 21:10, Laurence MOINDROT a écrit :
> Bonjour à tous,
>
> Aujourd'hui nous nous sommes aperçu que le paramètre "include_list" 
> pouvait poser des problèmes de sécurité.
> En effet après la création d'une liste banale, le propriétaire de 
> cette nouvelle liste peut inclure toutes les listes qu'il souhaite 
> même celles dont il n'est pas propriétaire et dont les abonnés sont 
> cachés ou encore les listes avec des accès restreints. Suite à cette 
> inclusion les propriétaires ont alors accès aux abonnés et peuvent 
> leur écrire en direct.
>
> Est ce que quelqu'un aurait une idée de comment contourner cette 
> situation ?
>
> Nous souhaiterions que ce paramètre soit toujours disponible 
> "include_list" pour les propriétaires mais qu'ils puissent seulement 
> inclure des listes dont ils sont eux-même propriétaires.
>
> Pour information, nous utilisons SYMPA 5.2.4.
>
> Merci d'avance pour vos suggestions.
> Cordialement
> Laurence Moindrot
> --
> Université de Strasbourg
> Direction Informatique
> Equipe exploitation / Infrastructure
Bonsoir.

Sauf erreur de ma part, il n'est pas possible de créer un scénario 
répondant à votre demande. J'ai donc choisi d'interdire cette 
possibilité sauf aux listmasters, ceux-ci se chargeant de vérifier les 
demandes des propriétaires de listes. Ceci correspond à peu de travail, 
ce type d'inclusion n'évoluant que peu (environ une fois par an dans mon 
cas).

Cordialement.

--

 Olivier LACROIX
 Cellule Réseau Lothaire

 C.I.R.I.L.             |  Tél réseau : +33 3.83.68.24.24
 Château du Montet      |  Tél direct : +33 3.83.68.24.29
 Rue du Doyen Roubault  |  Fax        : +33 3.83.68.24.01
 F - 54500 VANDOEUVRE   |  email      : adresse@cachée