Un utilisateur réduit au silence peut contourner cette restriction en entrant en mode anonyme

ValdikSS · Août 4, 2024, 1:08

Lorsque l’utilisateur est réduit au silence, le passage en mode anonyme permet de publier sans restrictions.
Discourse 3.3.0.beta6

ValdikSS · Août 4, 2024, 1:10

La suspension du compte qui est déjà entré en mode anonyme ne suspendra pas non plus (ou ne déconnectera pas) le compte anonyme.

NateDhaliwal · Août 4, 2024, 1:10

Quel est le TL de l’utilisateur silencieux ?

ValdikSS · Août 4, 2024, 1:11

Je viens de tester sur l’utilisateur de test TL=1.

NateDhaliwal · Août 4, 2024, 1:11

Quelle est la valeur du paramètre anonymous posting allowed groups ?

ValdikSS · Août 4, 2024, 1:13

TL=0, tout le monde.

NateDhaliwal · Août 4, 2024, 1:14

Wow, je suis surpris que les gens n’en abusent pas.

Quoi qu’il en soit, peut-être essayer de le limiter à un groupe spécifique qui inclut tout le monde ? Ensuite, supprimez les utilisateurs si vous ne voulez pas qu’ils passent en mode anonyme ?
Ou, le limiter à TL1, et rétrograder cet utilisateur à TL0 ?

ValdikSS · Août 4, 2024, 1:15

Bien sûr, je peux résoudre le problème. Je signale le bug dans le moteur.

NateDhaliwal · Août 4, 2024, 1:16

Je vois. Je fournissais juste une solution de contournement.

Jagster · Août 4, 2024, 1:26

Plus facile ? La solution à long terme serait de désactiver le mode anonyme pour les utilisateurs silencieux

pangbo · Août 5, 2024, 1:02

Je pense que ce problème pourrait être résolu en ajoutant
return if user.silenced? || user.suspended?
à

github.com/discourse/discourse

app/services/anonymous_shadow_creator.rb

2b577950a


      
            @user = user
          end
          
          def get_master
            return unless user
            return unless SiteSetting.allow_anonymous_posting
          
            user.master_user
          end
          
          def get
            return unless user
            return unless SiteSetting.allow_anonymous_posting
            return if !user.in_any_groups?(SiteSetting.anonymous_posting_allowed_groups_map)
            return if SiteSetting.must_approve_users? && !user.approved?
          
            shadow = user.shadow_user
          
            if shadow && (shadow.post_count + shadow.topic_count) > 0 && shadow.last_posted_at &&
                 shadow.last_posted_at < SiteSetting.anonymous_account_duration_minutes.minutes.ago
              shadow = nil

et

github.com/discourse/discourse

app/serializers/current_user_serializer.rb

2b577950a


      
          def can_post_anonymously
            SiteSetting.allow_anonymous_posting &&
              (is_anonymous || object.in_any_groups?(SiteSetting.anonymous_posting_allowed_groups_map))
          end

Au fait, je suis curieux de savoir pourquoi la vérification des permissions pour can_post_anonymously n’est pas implémentée dans le module Guardian.

jrgong · Février 7, 2025, 2:43

Nous rencontrons le même problème sur la version 3.4.0beta3. Quelqu’un peut-il confirmer que cela a été corrigé dans la version 3.4.0beta4 ?

Jonathan5 · Mars 26, 2025, 11:24

Je peux confirmer que ce n’est pas corrigé dans la version 3.5.0.beta2-dev.

Jonathan5 · Mars 29, 2025, 11:14

Idéalement, un utilisateur en mode anonyme serait soumis aux mêmes restrictions que s’il n’était pas en mode anonyme.

sam · Mars 31, 2025, 5:52

Je pense que c’est juste, @hugh devrions-nous mettre un pr-welcome là-dessus ?

hugh · Mars 31, 2025, 6:07

Parfait - tag ajouté !

J’inclus également @osama ici car il a très récemment travaillé sur le mode anonyme, il pourrait donc avoir un aperçu plus immédiat à ce sujet.

Jonathan5 · Avril 13, 2025, 8:03

Un utilisateur TL0 réduit au silence peut créer un compte anonyme qui devient rapidement TL1, et ainsi, par exemple, peut utiliser les MP, soumettre des messages, etc. (en fonction des paramètres TL du forum, bien sûr).

ted · Avril 23, 2025, 8:39

Bonjour !

Nous venons de fusionner un correctif qui fait que, en mode anonyme, le statut « silencieux » du compte propriétaire est respecté ici :

github.com/discourse/discourse

FIX: Delegate silenced_till from anonymous user to main user account

main ← fix/anonymous-silenced-users

opened 06:40AM - 23 Apr 25 UTC

Drenmi

+24 -0

### What is the problem? When a user is silenced they can, given they have th…e permissions, enter anonymous mode and keep posting, essentially bypassing the silence that way. ### How does this fix it? This change delegates the `silenced_till` attribute to the main user record if the user is anonymous. ### Trade-offs and alternative approaches Given anonymous posting is enabled, as of this change, each call to `silenced_till` will produce a minimal query to `anonymous_users` to select one record based on pkey. The alternative to this is to add logic to update the anonymous record's value when it is created and when a user is silenced or unsilenced. Given this choice of a theoretical minimal performance impact on a lukewarm path and a significantly more involved implementation, I chose the former.

Sujet		Réponses	Vues
Anonymous mode not working Bug anonymous-mode	7	729	Août 9, 2020
Enable and configure anonymous mode Site Management how-to , anonymous-mode	0	7961	Juin 23, 2020
Anonymous posting not available even when enabled Support anonymous-mode	7	2752	Juin 23, 2020
Anonymous posting -- but retaining original user permissions Feature anonymous-mode	11	1822	Décembre 2, 2021
Anonymous posting for sensitive subjects Feature anonymous-mode	16	1978	Juin 13, 2020

Un utilisateur réduit au silence peut contourner cette restriction en entrant en mode anonyme

Sujets connexes