Objet : Pour les administrateurs de serveurs de listes utilisant le logiciel Sympa
Archives de la liste
Re: [sympa-fr] Question sur les droits d'inclusion de liste dans les options de source de données
- From: Olivier LACROIX <adresse@cachée>
- To: Laurence MOINDROT <adresse@cachée>
- Cc: adresse@cachée
- Subject: Re: [sympa-fr] Question sur les droits d'inclusion de liste dans les options de source de données
- Date: Thu, 20 May 2010 23:20:07 +0200
Le 20/05/10 21:10, Laurence MOINDROT a écrit :
Bonjour à tous,Bonsoir.
Aujourd'hui nous nous sommes aperçu que le paramètre "include_list" pouvait poser des problèmes de sécurité.
En effet après la création d'une liste banale, le propriétaire de cette nouvelle liste peut inclure toutes les listes qu'il souhaite même celles dont il n'est pas propriétaire et dont les abonnés sont cachés ou encore les listes avec des accès restreints. Suite à cette inclusion les propriétaires ont alors accès aux abonnés et peuvent leur écrire en direct.
Est ce que quelqu'un aurait une idée de comment contourner cette situation ?
Nous souhaiterions que ce paramètre soit toujours disponible "include_list" pour les propriétaires mais qu'ils puissent seulement inclure des listes dont ils sont eux-même propriétaires.
Pour information, nous utilisons SYMPA 5.2.4.
Merci d'avance pour vos suggestions.
Cordialement
Laurence Moindrot
--
Université de Strasbourg
Direction Informatique
Equipe exploitation / Infrastructure
Sauf erreur de ma part, il n'est pas possible de créer un scénario répondant à votre demande. J'ai donc choisi d'interdire cette possibilité sauf aux listmasters, ceux-ci se chargeant de vérifier les demandes des propriétaires de listes. Ceci correspond à peu de travail, ce type d'inclusion n'évoluant que peu (environ une fois par an dans mon cas).
Cordialement.
--
Olivier LACROIX
Cellule Réseau Lothaire
C.I.R.I.L. | Tél réseau : +33 3.83.68.24.24
Château du Montet | Tél direct : +33 3.83.68.24.29
Rue du Doyen Roubault | Fax : +33 3.83.68.24.01
F - 54500 VANDOEUVRE | email : adresse@cachée
-
[sympa-fr] Question sur les droits d'inclusion de liste dans les options de source de données,
Laurence MOINDROT, 20/05/2010
- Re: [sympa-fr] Question sur les droits d'inclusion de liste dans les options de source de données, Olivier LACROIX, 20/05/2010
Archives gérées par MHonArc 2.6.19+.