Hlavní navigace

Názor ke zprávičce Chyba v Bugzille umožňovala stát se admistrátorem od Jiří J. - Jako obvykle, nadpis dělá z malého velblouda velkého: *...

  • Aktualita je stará, nové názory již nelze přidávat.
  • 8. 10. 2014 2:23

    Jiří J. (neregistrovaný) ---.gsosfm.cz

    Jako obvykle, nadpis dělá z malého velblouda velkého:

    * This bug enables users to masquerade their identity and register under an email address not in their control.

    * In some installations, this can automatically provide the user with certain elevated permissions, if these are given to groups defined by regex matching.

    * These permissions can include the visibility of otherwise private bug data, the ability to edit and revise bug submissions, as well as other critical actions on the installation.

    http://www.checkpoint.com/blog/bug-bug-tracker/

    Tedy pokud nepřidělujete automaticky administrační skupiny na základě např. doménové části email adresy ("User Regexp" políčko v nastavení skupiny) nemusíte si rušit dovolenou.

    Update ale určitě neuškodí, už jen kvůli prvnímu bodu.