Accéder au contenu.
Menu Sympa

fr - Re: [sympa-fr] Question sur les droits d'inclusion de liste dans les options de source de données

Objet : Pour les administrateurs de serveurs de listes utilisant le logiciel Sympa

Archives de la liste

Chronologique Discussions  
  • From: Olivier LACROIX <adresse@cachée>
  • To: Laurence MOINDROT <adresse@cachée>
  • Cc: adresse@cachée
  • Subject: Re: [sympa-fr] Question sur les droits d'inclusion de liste dans les options de source de données
  • Date: Thu, 20 May 2010 23:20:07 +0200

Le 20/05/10 21:10, Laurence MOINDROT a écrit :
Bonjour à tous,

Aujourd'hui nous nous sommes aperçu que le paramètre "include_list" pouvait poser des problèmes de sécurité.
En effet après la création d'une liste banale, le propriétaire de cette nouvelle liste peut inclure toutes les listes qu'il souhaite même celles dont il n'est pas propriétaire et dont les abonnés sont cachés ou encore les listes avec des accès restreints. Suite à cette inclusion les propriétaires ont alors accès aux abonnés et peuvent leur écrire en direct.

Est ce que quelqu'un aurait une idée de comment contourner cette situation ?

Nous souhaiterions que ce paramètre soit toujours disponible "include_list" pour les propriétaires mais qu'ils puissent seulement inclure des listes dont ils sont eux-même propriétaires.

Pour information, nous utilisons SYMPA 5.2.4.

Merci d'avance pour vos suggestions.
Cordialement
Laurence Moindrot
--
Université de Strasbourg
Direction Informatique
Equipe exploitation / Infrastructure

Bonsoir.

Sauf erreur de ma part, il n'est pas possible de créer un scénario répondant à votre demande. J'ai donc choisi d'interdire cette possibilité sauf aux listmasters, ceux-ci se chargeant de vérifier les demandes des propriétaires de listes. Ceci correspond à peu de travail, ce type d'inclusion n'évoluant que peu (environ une fois par an dans mon cas).

Cordialement.

--

Olivier LACROIX
Cellule Réseau Lothaire

C.I.R.I.L. | Tél réseau : +33 3.83.68.24.24
Château du Montet | Tél direct : +33 3.83.68.24.29
Rue du Doyen Roubault | Fax : +33 3.83.68.24.01
F - 54500 VANDOEUVRE | email : adresse@cachée




Archives gérées par MHonArc 2.6.19+.

Haut de le page