"Last Post" stat exposes private message dates (privacy bug)

When you see “last post: x hours”, it considers private messages, too, which is pretty creepy and surely unintended.

1개의 좋아요

다음 커밋 기준으로 완료되었습니다:

더 이상 속삭임(whispers)과 개인 메시지(PM)의 마지막 게시 시각을 업데이트하지 않습니다.

주의 사항

  • 사용자가 보안 카테고리에서 게시물을 작성하면 이 정보가 사이트의 모든 사용자에게 노출됩니다.

  • 이 날짜를 모더레이션에 의존해 오던 모더레이터(예: 6월 이후로 사이트에서 아무 활동도 하지 않은 것으로 알려진 제인)는 제인이 실제로 6월 이후 12,344개의 메시지를 게시했다는 사실에 놀랄 수 있습니다.

  • 게시물 삭제 시 이 날짜를 "정규화"하지 않으므로, 사용자가 게시물을 작성한 후 삭제하더라도 해당 값을 수정하지 않습니다.

주의 사항에 대한 문제가 있다면 논의하기 위해 새로운 #contribute:feature를 개설해 주세요.

(참고로, 여기서는 모든 오래된 토론을 삭제했습니다. 토론이 과열되고 혼란스러웠기 때문입니다.)

8개의 좋아요