Usuario silenciado puede evitarlo entrando en modo anónimo

ValdikSS · 4 Agosto, 2024 13:08

Cuando el usuario es silenciado, entrar en el modo anónimo permite publicar sin restricciones.
Discourse 3.3.0.beta6

ValdikSS · 4 Agosto, 2024 13:10

Suspender la cuenta que ya entró en modo anónimo tampoco suspenderá (ni cerrará la sesión de) la cuenta anónima.

NateDhaliwal · 4 Agosto, 2024 13:10

¿Qué TL tiene el usuario silenciado?

ValdikSS · 4 Agosto, 2024 13:11

Probado en usuario de prueba TL=1.

NateDhaliwal · 4 Agosto, 2024 13:11

¿Cuál es el valor para la configuración de grupos permitidos para publicaciones anónimas?

ValdikSS · 4 Agosto, 2024 13:13

TL=0, todos.

NateDhaliwal · 4 Agosto, 2024 13:14

Vaya, me sorprende que la gente no abuse de ello.

De todos modos, ¿quizás intentar limitarlo a un grupo específico que tenga a todo el mundo? ¿Luego eliminar a los usuarios si no quieres que entren en modo anónimo?
¿O limitarlo a TL1 y degradar a este usuario a TL0?

ValdikSS · 4 Agosto, 2024 13:15

Claro, puedo resolver el problema. Estoy informando del error en el motor.

NateDhaliwal · 4 Agosto, 2024 13:16

Entiendo. Solo estaba proporcionando una solución alternativa.

Jagster · 4 Agosto, 2024 13:26

¿Más fácil? La solución a largo plazo sería deshabilitar el modo anónimo de los usuarios silenciados

pangbo · 5 Agosto, 2024 01:02

Creo que este problema podría solucionarse añadiendo
return if user.silenced? || user.suspended?
a

github.com/discourse/discourse

app/services/anonymous_shadow_creator.rb

2b577950a


      
            @user = user
          end
          
          def get_master
            return unless user
            return unless SiteSetting.allow_anonymous_posting
          
            user.master_user
          end
          
          def get
            return unless user
            return unless SiteSetting.allow_anonymous_posting
            return if !user.in_any_groups?(SiteSetting.anonymous_posting_allowed_groups_map)
            return if SiteSetting.must_approve_users? && !user.approved?
          
            shadow = user.shadow_user
          
            if shadow && (shadow.post_count + shadow.topic_count) > 0 && shadow.last_posted_at &&
                 shadow.last_posted_at < SiteSetting.anonymous_account_duration_minutes.minutes.ago
              shadow = nil

y

github.com/discourse/discourse

app/serializers/current_user_serializer.rb

2b577950a


      
          def can_post_anonymously
            SiteSetting.allow_anonymous_posting &&
              (is_anonymous || object.in_any_groups?(SiteSetting.anonymous_posting_allowed_groups_map))
          end

Por cierto, tengo curiosidad por saber por qué la comprobación de permisos para can_post_anonymously no se implementa dentro del módulo Guardian.

jrgong · 7 Febrero, 2025 14:43

Estamos experimentando el mismo problema en 3.4.0beta3. ¿Alguien puede confirmar que se solucionó en 3.4.0beta4?

Jonathan5 · 26 Marzo, 2025 23:24

Confirmo que no está solucionado en 3.5.0.beta2-dev.

Jonathan5 · 29 Marzo, 2025 11:14

Idealmente, un usuario en Modo Anónimo estaría sujeto a las mismas restricciones que tendría sin estar en Modo Anónimo.

sam · 31 Marzo, 2025 05:52

Me parece justo, @hugh ¿deberíamos ponerle un pr-welcome?

hugh · 31 Marzo, 2025 06:07

Suena bien. ¡Etiqueta añadida!

También incluyo a @osama aquí, ya que recientemente trabajó en el modo anónimo, por lo que podría tener información más inmediata al respecto.

Jonathan5 · 13 Abril, 2025 20:03

Un usuario silenciado TL0 puede crear una cuenta anónima que pronto se convierte en TL1, y así, por ejemplo, puede usar mensajes privados, enviar publicaciones, etc. (dependiendo de la configuración de TL del foro, por supuesto).

ted · 23 Abril, 2025 08:39

¡Hola!

Acabamos de fusionar una corrección que hace que, mientras se está en modo anónimo, se respete el estado “silenciado” de la cuenta del propietario aquí:

github.com/discourse/discourse

FIX: Delegate silenced_till from anonymous user to main user account

main ← fix/anonymous-silenced-users

opened 06:40AM - 23 Apr 25 UTC

Drenmi

+24 -0

### What is the problem? When a user is silenced they can, given they have th…e permissions, enter anonymous mode and keep posting, essentially bypassing the silence that way. ### How does this fix it? This change delegates the `silenced_till` attribute to the main user record if the user is anonymous. ### Trade-offs and alternative approaches Given anonymous posting is enabled, as of this change, each call to `silenced_till` will produce a minimal query to `anonymous_users` to select one record based on pkey. The alternative to this is to add logic to update the anonymous record's value when it is created and when a user is silenced or unsilenced. Given this choice of a theoretical minimal performance impact on a lukewarm path and a significantly more involved implementation, I chose the former.

Tema		Respuestas	Vistas
Anonymous mode not working Bug anonymous-mode	7	729	9 Agosto 2020
Enable and configure anonymous mode Site Management how-to , anonymous-mode	0	7958	23 Junio 2020
Anonymous posting not available even when enabled Support anonymous-mode	7	2752	23 Junio 2020
Anonymous posting -- but retaining original user permissions Feature anonymous-mode	11	1822	2 Diciembre 2021
Anonymous posting for sensitive subjects Feature anonymous-mode	16	1978	13 Junio 2020

Usuario silenciado puede evitarlo entrando en modo anónimo

Temas relacionados