기본적으로 이메일 정규화 활성화

[traceymoko (Tracey)]

@ted

예를 들어, bob@discourse.org와 연결된 계정을 가진 사용자가 bob+again@discourse.org와 연결된 다른 계정을 만들 수 있습니다.

Discourse에는 이를 허용하거나 금지하도록 전환할 수 있는 normalize_emails 사이트 설정이 기본으로 제공됩니다. 이 설정이 켜지면, 고유 계정 검증 목적으로 위의 두 이메일을 동일한 것으로 간주하여 Bob은 두 번째 계정을 만들 수 없게 됩니다.

왜 이를 변경하는가?

최근 스팸 가입이 크게 증가했으며, 일부 사이트에서는 플러스 어드레싱(plus addressing)을 사용하여 단일 이메일 주소로부터 수백 건 또는 수천 건의 가입이 발생하는 경우가 있었습니다. 이러한 일이 발생하면 상당히 불쾌한 일이 되므로, 이는 당연한 일입니다.

이 소식을 듣게 되어 기쁩니다. (이것이 코어 변경 사항이 이루어지도록 markersocial이 매우 힘써야 했던 아주 오래전 시절을 기억합니다.)

Protecting against gmail dot trick in Discourse

Great thanks @sam and sorry I didn’t follow up on this yet. Yes it still seems quite viable to make a lot of accounts using this trick (2.5.0.beta1). For example, using the username+{randomstring}@gmail.com trick, someone created 748 accounts in the last 10hrs. They already have thousands of accounts on this single gmail address. Pretty much the only way for me to be able to remove them from the admin area is manually going to each account individually to suspend and/or delete them. It’s not …