Concedendo acesso de administrador acidentalmente

Não podemos proteger administradores de cometerem erros graves. Se um usuário não confiável obtiver acesso de administrador, por qualquer motivo, todas as apostas estão fora. O site deve ser considerado comprometido. O proprietário do site deve seguir as instruções em What to do if your Discourse is compromised.

Duas observações:

  1. Conceder acesso de administrador não é tão simples quanto apenas clicar em um botão. Após clicar no botão “conceder administrador”, é necessário receber um link por e-mail para finalizar o processo. É improvável que um administrador conceda acesso de administrador por acidente.
  2. Mesmo que um agente mal-intencionado tenha acesso de administrador em um fórum Discourse, esse acesso não concede acesso ao servidor. O proprietário do site ainda poderá tomar medidas pelo console do servidor.

Esta discussão parece ter saído do tópico, no entanto. O acesso acidental ou mal-intencionado de administrador não tem nada a ver com o guia de moderação. Vou mover isso para um novo tópico.

11 curtidas