Inclua o número da versão em ‘Powered by Discourse’

É ótimo que usuários finais como eu agora possam ver que o que estamos usando é o Discourse.

Mas então chegamos à pergunta: Discourse, mas qual versão do Discourse?

Por exemplo, em um navegador podemos clicar em "Sobre o Google Chrome" e ele nos diz o número da versão.

Ou, ainda fornecer um link para o número da versão, mas mostrar um motivo pelo qual o número da versão não pode ser exibido, para que o usuário que clicar nele saiba que não foi apenas uma omissão.

Ou poderia até ser um diálogo: "Por que você quer saber o número da versão? Insira o motivo. Máx.: 25 caracteres."

Obrigado.

2 curtidas

Revelar o número da versão pode introduzir um risco de segurança, ou seja, se não me falha a memória, o Stable não está tão atualizado quanto o tests-passed.

Embora eu acredite que um usuário ainda possa usar ferramentas para identificar a versão.

Há muito tempo, um membro usou o conhecimento de que o fórum não foi atualizado para refletir um problema de segurança de exploração que foi corrigido em uma atualização.

Powered by :discourse: é um toque agradável. Um visitante realmente não precisa do número da versão para esse tipo de exibição, na minha opinião.

Saber quais versões de software estão instaladas em seu computador é uma necessidade versus saber quais versões de software um site está utilizando.

2 curtidas

Tudo bem. Então, por favor, tenha um espaço nas barras laterais onde o usuário possa clicar em um link “sobre o Discourse” semelhante ao do Chrome. E se ele for um administrador, poderá ver o número da versão. E se não for, poderá ver uma explicação (como os pontos que você mencionou) de por que ele não tem permissão para saber o número da versão. Obrigado.

Se você for um administrador, ele será exibido no painel.

A página de atualização também mostra as versões dos plugins.

2 curtidas

Eu nunca sonhei que as informações de versão fossem tão detalhadas. Se nós, usuários finais, pudéssemos ver parte disso, poderíamos dizer se nosso administrador estava “antenado” ou não. E até alertá-los que eles estão muitas versões atrás. Ou talvez desistir de ficar em um site que nunca é atualizado.

Ou… Usuários mal-intencionados poderiam descobrir alguma falha de segurança crítica que foi corrigida desde essa versão e explorá-la.

Independentemente disso, se algum usuário final realmente precisa descobrir qual é a versão do Discourse, ele só precisa verificar o console do navegador:

O próprio Discourse fará isso a cada grande atualização de versão.

6 curtidas

É preciso ter em mente que o Stable está sempre algumas versões/atualizações atrás.

Como mencionei antes, um membro em um dos sites em que eu era moderador antes de me tornar administrador. A empresa apenas instalou o software do fórum e não o atualizou por muito tempo, mesmo com minhas recomendações/pressões para que o fizessem. O membro, como resultado, querendo ver o progresso de um Grupo Beta, conseguiu usar informações de versão para poder espiar a categoria do grupo beta. Embora isso já seja ruim. E se a categoria privada contivesse informações confidenciais de membros?

O que @Firepup650 também reforçou este ponto. Claro, membros com bons escrúpulos como você não usariam informações como essa de forma negativa. Há muitos que usariam informações de versão para comprometer a segurança do site.

3 curtidas

Acho que minha resposta anterior à sua reabertura anterior da questão ainda se aplica… :slight_smile:

12 curtidas