Le statut « Last Post » révèle les dates des messages privés (bug de confidentialité)

When you see “last post: x hours”, it considers private messages, too, which is pretty creepy and surely unintended.

1 « J'aime »

Ceci est complet selon :

Nous ne mettons plus à jour la date de dernier message pour les messages confidentiels et les messages privés.

Mises en garde

  • Si un utilisateur publie dans une catégorie sécurisée, cette information est divulguée à tous les utilisateurs du site.

  • Les modérateurs qui s’appuyaient auparavant sur cette date pour la modération (par exemple, Jane n’avait rien fait sur le site depuis juin) pourraient être surpris de constater que Jane a en effet publié 12 344 messages depuis juin.

  • Nous ne « normalisons » pas cette date lors de la suppression d’un message. Ainsi, si un utilisateur publie un message puis que celui-ci est supprimé, nous ne corrigeons pas la valeur.

Si vous rencontrez des problèmes liés à ces mises en garde, ouvrez une nouvelle proposition de fonctionnalité (#feature) pour en discuter.

(remarque : j’ai purgé toutes les anciennes discussions ici, elles étaient devenues tendues et confuses)

8 « J'aime »