여기서 관찰되는 동작은 의도적인 것으로 보입니다. 따라서 수정 작업은 꽤 광범위하게 이루어져야 할 것입니다.
기존 계정에 주제를 연결할 수 있도록 허용하는 문제는 누구나 다른 사람의 이메일을 위장할 수 있다는 점입니다.
장기적으로 이 문제를 해결하는 방식은 다음과 같아야 한다고 생각합니다:
sam@somewhere.com이 Discourse에 계정을 보유하고 있습니다.sam@somewhere.com이anonymous email in이 포함된 카테고리에 이메일을 보냅니다.- Discourse가
sam@somewhere.com에게 이메일을 보냅니다: “다음 게시물을 작성한 것 같습니다: 게시 내용, Discourse URL. 정말 당신이었나요?” - '예’를 클릭합니다.
- 주제가 생성됩니다.
이런 보호 장치가 없다면 이 기능은 사칭에 완전히 노출되어 매우 위험합니다.