3.4 [Pannello avvertimenti] Problema di sicurezza?

[alfaalex]

Non so se sia normale, ma io lo vedo come un possibile problema di sicurezza. Ovvero: Dal pannello avvertimenti posso cambiare il gruppo di un utente, il problema che qualsiasi gruppo che può dare avvertimenti, può assegnare all'utente in questione qualsiasi gruppo (esclusi admin, super mod e guesto, per fortuna).

 

Quindi un moderatore può smoddare, moddare e darsi poteri maggiori. La cosa peggiore è che questa opzione non è disabilitabile.

[gianpiero]

La cosa peggiore e' non potersi fidare ciecamente dei propri moderatori

[najaru]

i problemi di sicurezza sono altri.

e poi non tutti i moderatori hanno le stesse opzioni nel pannello mod

[alfaalex]

Ok, ma l'errore umano è sempre in agguato. Non è non fidarsi dei moderatori, è trovarsi un utente che dovrebbe essere bannato come moderatore.

 

Ho modificato il template permettendo l'utilizzo solo agli admin e ai supermoderatori.