carookee Support-Forum
Fragen, Antworten & Diskussionen rund um carookee
Infos zum System-Status unter system.carookee.com
Bitte registrieren Sie sich in diesem Forum, bevor Sie einen Betrag verfassen.
 
Sie sind nicht eingeloggt.
LoginLogin Kostenlos anmeldenKostenlos anmelden
BeiträgeBeiträge SucheSuche HilfeHilfe StatStatistik
ChatChat VotesUmfragen FilesDateien CalendarKalender BookmarksBookmarks

Anfang   zurück   weiter   Ende
Autor Beitrag
Till Bergmann


Beiträge: 32

New PostErstellt: 21.04.06, 12:28     Betreff: Re: Info-Box: Letzter Beitrag - Gäste können Profil einsehen! Daten-Sicherheitslücke!

    Zitat: Keres
    Hallo Til,
    das mit dem einsehen des Profils ist bekannt und steht schon auf der Bugliste und Wunschliste.

    Wenn ich den Rest jetzt richtig verstanden habe ;)
    Das bei dir den Gaesten angezeigt wird, wer in einem geschuetzten Bereich schreibt ist allerdings nicht richtig, da muss etwas mit deinen Einstellungen schief gelaufen sein.
    Wenn ein Bereich nur fuer bestimmte Mitglieder eingestellt ist, sehen weder die Gaeste, noch die nicht befugten Mitglieder wer und was dort zuletzt gepostet wurde.
    Zitat:
    Außerdem ist mir aufgefallen, daß jeder der auf die Seite des Forums auch nur zufällig kommt, die Namen derjenigen, die zuletzt geantwortet haben, lesen kann, auch wenn er gar nicht eingeloggt ist. Kann man das nicht im Sinne der Sicherheit persönlicher Daten ändern? Daß nur noch, wer im Forum eingeloggt ist, diese Namen lesen kann.
    Zitat Ende
    Das ist richtig, aber nicht in dem Fall das in einem Sub-Forum, Beitrag oder Threads des Sub-Forums gepostet wurde, welches fuer Gaeste oder andere Mitglieder zum lesen und schreiben gesperrt ist.
    Falls das bei dir doch der Fall ist, dann ueberpruefe bitte nocheinmal deine Einstellungen der entsprechenden Sub-Foren.

    Gruß<br>Keres<br><br>Schaut in die <a href="http://www.carookee.com/forum/Foreneinrichtung"target="_blank">FAQ's</a><br><br><a href="http://www.carookee.com/forum/serien"target="_blank"><img src="http://wkhost.webkicks.de/keres/1.gif" border="0"></img></a>
Ich habe es jetzt nochmal getestet, um sicher zu sein, es ist tatsächlich so!

Ich habe eine Gruppe "Testgruppe" eingerichtet. Die hat 0 Mitglieder,
wie ich das verstehe, bin also nur ausschliesslich ich als Moderator dort
Mitglied.

Ich habe ein Sub-Forum "Test-Sub-Forum".
Dort habe ich bei "Sichtbarkeit", "Beiträge", "Themen verfassen",
"Beiträge beantworten" jeweils "Benutzergruppe Testgruppe"
ausgewählt.

Ich bin als Moderator eingeloggt und schreibe nun einen Beitrag
ins Forum "Test-Sub-Forum" mit dem Betreff
"Test 3 - bitte löschen/ignorieren! Till!"

Jetzt gehe ich zu einem anderen Computer (um sicherzustellen,
dass ich nicht eingeloggt bin) und gehe auf meine Forenseite
"http://bergmann.carookee.de/". Rechts oben steht
"Sie sind nicht eingeloggt", wie es sein soll.

Folgendes steht unten in der Infobox:
Insgesamt wurden bereits 51 und heute 1 Beiträge geschrieben. Letzter Beitrag: Test 3 - bitte löschen/ignorieren! Till! (vor 10 Minuten von Till Bergmann)
13 Mitglieder sind registriert. Neustes Mitglied: Susanne (Mittwoch, 21:21)
Im Moment sind 3 Personen online: Till Bergmann 2 Gäste
Heute waren schon 3 User eingeloggt. Letzter Online-User: Till Bergmann (vor 5 Minuten)

Da sieht man also den Betreff des Beitrags im geschützten Bereich!
(Der Beitrag lässt sich zwar nicht lesen, aber das Profil des Autors,
in dem Falle also meins.)

Jetzt logge ich mich als Mitglied ein (Testaccount, der kein Moderator ist) ((immer noch auf dem zweiten Computer)).

Jetzt steht unten in der Infobox:
Insgesamt wurden bereits 51 und heute 1 Beiträge geschrieben. Letzter Beitrag: Re: Ticker (gestern, 23:02 von Eva Bergmann)
13 Mitglieder sind registriert. Neustes Mitglied: Susanne (Mittwoch, 21:21)
Im Moment sind 1 Personen online: bergmann
Heute waren schon 3 User eingeloggt. Letzter Online-User: Till Bergmann (vor 10 Minuten)

Vor dem Mitglied wurde der Beitrag (bzw. der Betreff des Beitrags) aus dem geschützten Bereich verborgen.
Vor dem Gast nicht!



Viele Grüße, Till

(Moderator von bergmann.carookee.com)


____________________
Viele Grüße, Till
nach oben
Benutzerprofil anzeigen Private Nachricht an dieses Mitglied senden ICQ-Nachricht an dieses Mitglied senden Website dieses Mitglieds aufrufen
Sortierung ändern:  
Anfang   zurück   weiter   Ende
Seite 4.926 von 10.050
Gehe zu:   
Search

powered by carookee.com