تمكين تطبيع البريد الإلكتروني بشكل افتراضي

[bloomexperiment (Tracey)]

@ted

على سبيل المثال، يمكن للمستخدم الذي لديه حساب مرتبط بـ bob@discourse.org إنشاء حساب آخر مرتبط بـ bob+again@discourse.org.

يأتي Discourse مع إعداد الموقع normalize_emails الذي يمكن تفعيله أو تعطيله. عند تشغيله، يعتبر كلا البريدين الإلكترونيين المذكورين أعلاه متماثلين لأغراض التحقق من الحساب الفريد، ولن يتمكن Bob من إنشاء الحساب الثاني.

لماذا نغيره؟

لقد شهدنا زيادة كبيرة في عمليات التسجيل العشوائي مؤخرًا، حيث تتلقى بعض المواقع مئات أو حتى آلاف عمليات التسجيل من بريد إلكتروني واحد من خلال استخدام عناوين البريد الإلكتروني مع علامة الجمع. وغني عن القول، أن هذا مفاجأة سيئة للغاية عندما يحدث.

هذا خبر رائع. (أتذكر أنه في الماضي كان هذا مشكلة كبيرة لـ markersocial الذين اضطروا إلى الضغط بشدة لإجراء أي تغييرات على النواة.)

Protecting against gmail dot trick in Discourse

Great thanks @sam and sorry I didn’t follow up on this yet. Yes it still seems quite viable to make a lot of accounts using this trick (2.5.0.beta1). For example, using the username+{randomstring}@gmail.com trick, someone created 748 accounts in the last 10hrs. They already have thousands of accounts on this single gmail address. Pretty much the only way for me to be able to remove them from the admin area is manually going to each account individually to suspend and/or delete them. It’s not …