ミュートされたユーザーが匿名モードで回避できる

ValdikSS · 2024 年 8 月 4 日午後 1:08

ユーザーが黙殺されている場合、匿名モードにすると、制限なしで投稿できます。
Discourse 3.3.0.beta6

ValdikSS · 2024 年 8 月 4 日午後 1:10

アカウントを一時停止しても、匿名モードに入った匿名アカウントは一時停止（またはログアウト）されません。

NateDhaliwal · 2024 年 8 月 4 日午後 1:10

ミュートされたユーザーのTLは何ですか？

ValdikSS · 2024 年 8 月 4 日午後 1:11

TL=1のテストユーザーでテストしました。

NateDhaliwal · 2024 年 8 月 4 日午後 1:11

「匿名投稿許可グループ」設定の値は何ですか？

ValdikSS · 2024 年 8 月 4 日午後 1:13

TL=0、皆さん。

NateDhaliwal · 2024 年 8 月 4 日午後 1:14

すごい、人々が悪用しないとは驚きです。

とにかく、全員がいる特定のグループに限定してみてはどうでしょうか？それから、匿名モードにしたくないユーザーを削除しますか？
それとも、TL1に限定し、このユーザーをTL0に降格させますか？

ValdikSS · 2024 年 8 月 4 日午後 1:15

はい、問題を解決できます。エンジンにバグを報告しています。

NateDhaliwal · 2024 年 8 月 4 日午後 1:16

なるほど。回避策を提示していただけだったのですね。

Jagster · 2024 年 8 月 4 日午後 1:26

より簡単？長期的な解決策は、サイレントユーザーからの匿名モードを無効にすることです

pangbo · 2024 年 8 月 5 日午前 1:02

この問題は、以下の場所で return if user.silenced? || user.suspended? を追加することで修正できると思います。

github.com/discourse/discourse

app/services/anonymous_shadow_creator.rb

2b577950a


      
            @user = user
          end
          
          def get_master
            return unless user
            return unless SiteSetting.allow_anonymous_posting
          
            user.master_user
          end
          
          def get
            return unless user
            return unless SiteSetting.allow_anonymous_posting
            return if !user.in_any_groups?(SiteSetting.anonymous_posting_allowed_groups_map)
            return if SiteSetting.must_approve_users? && !user.approved?
          
            shadow = user.shadow_user
          
            if shadow && (shadow.post_count + shadow.topic_count) > 0 && shadow.last_posted_at &&
                 shadow.last_posted_at < SiteSetting.anonymous_account_duration_minutes.minutes.ago
              shadow = nil

および

github.com/discourse/discourse

app/serializers/current_user_serializer.rb

2b577950a


      
          def can_post_anonymously
            SiteSetting.allow_anonymous_posting &&
              (is_anonymous || object.in_any_groups?(SiteSetting.anonymous_posting_allowed_groups_map))
          end

ところで、can_post_anonymously の権限チェックが Guardian モジュール内に実装されていない理由について、興味があります。

jrgong · 2025 年 2 月 7 日午後 2:43

3.4.0beta3で同様の問題が発生しています。3.4.0beta4で修正されたか確認していただけますか？

Jonathan5 · 2025 年 3 月 26 日午後 11:24

3.5.0.beta2-dev でも修正されていないことを確認できます。

Jonathan5 · 2025 年 3 月 29 日午前 11:14

理想的には、匿名モードのユーザーは、匿名モードでない場合と同じ制限を受けるべきです。

sam · 2025 年 3 月 31 日午前 5:52

それは公平だと思います、@hugh これは#pr-welcomeにすべきでしょうか？

hugh · 2025 年 3 月 31 日午前 6:07

承知しました - タグを追加しました！

また、匿名モードに関する最近の作業を行った @osama さんもこの件に含めます。彼はこの件について、より直接的な洞察を持っているかもしれません。

Jonathan5 · 2025 年 4 月 13 日午後 8:03

TL0でミュートされたユーザーは、すぐにTL1になる匿名アカウントを作成でき、フォーラムのTL設定に応じて、プライベートメッセージの使用や投稿の送信などが可能になります。

ted · 2025 年 4 月 23 日午前 8:39

こんにちは！

匿名モード中に、オーナーアカウントの「サイレント」ステータスがここで尊重されるように修正をマージしました。

github.com/discourse/discourse

FIX: Delegate silenced_till from anonymous user to main user account

main ← fix/anonymous-silenced-users

opened 06:40AM - 23 Apr 25 UTC

Drenmi

+24 -0

### What is the problem? When a user is silenced they can, given they have th…e permissions, enter anonymous mode and keep posting, essentially bypassing the silence that way. ### How does this fix it? This change delegates the `silenced_till` attribute to the main user record if the user is anonymous. ### Trade-offs and alternative approaches Given anonymous posting is enabled, as of this change, each call to `silenced_till` will produce a minimal query to `anonymous_users` to select one record based on pkey. The alternative to this is to add logic to update the anonymous record's value when it is created and when a user is silenced or unsilenced. Given this choice of a theoretical minimal performance impact on a lukewarm path and a significantly more involved implementation, I chose the former.

トピック		返信	表示
Anonymous mode not working Bug anonymous-mode	7	729	2020 年 8 月 9 日
Enable and configure anonymous mode Site Management how-to , anonymous-mode	0	7956	2020 年 6 月 23 日
Anonymous posting not available even when enabled Support anonymous-mode	7	2752	2020 年 6 月 23 日
Anonymous posting -- but retaining original user permissions Feature anonymous-mode	11	1822	2021 年 12 月 2 日
Anonymous posting for sensitive subjects Feature anonymous-mode	16	1978	2020 年 6 月 13 日

ミュートされたユーザーが匿名モードで回避できる

関連トピック