نعم رأيت ذلك. تم الإخطار.
سأقتبس من أصحاب السلطة الذين يمكنهم إغلاقنا بسبب هذا الجانب، والذي يعتبر مشكلة أمنية في مؤسستنا: “إذا كان هذا النظام يمكنه السماح لشخص من منظمة غير مصرح بها بالدخول، فيجب عليك افتراض أنه سيفعل ذلك في النهاية، بغض النظر عن اجتهادك”. هذا هو بالضبط ما حدث. تم تمكين هذه “الميزة” (أقول، ليست ميزة لأن “must_approve_user” ليس لها أي تأثير في حالة الدعوة فقط)، وأصدرنا دعوة غير مقيدة للأشخاص الذين أردنا دعوتهم، وبشكل واضح، شارك أحد هؤلاء الأشخاص رابط الدعوة غير المقيد هذا مع منظمة أخرى.
بهذا أجيب أيضًا @tobiaseigen
لدينا اجتماعات ومؤتمرات، مع مئات الأشخاص أحيانًا من منظمات مصرح بها يُسمح لهم بالانضمام إلى منتدانا. ولكن بعضهم يأتي أحيانًا من منظمات أخرى غير مصرح لها بالانضمام إلى منتدانا (بسبب سياسات شاملة خارجة عن سيطرتنا).
انتشر رابط الدعوة هذا “بحريّة”، حتى مع اجتهاد الموظفين، حيث لا يمكننا التحكم فيما سيفعله الأشخاص “المصرح لهم ضمنيًا” بهذا الرابط؛ بحكم التعريف، هذا الرابط “غير مقيد”، لذا يمكنهم إرساله إلى أي شخص يريدون. لا يمكنني لوم موظفيّ على ذلك، لأنه إذا قلت إنه “حسب التصميم” هناك موافقة ضمنية، فهذا يعني أن رابط الدعوة غير المقيد هذا يمكن أن يصل إلى أي مكان، وبالتالي سيصل في النهاية. هذا هو بالضبط ما كان يتحدث عنه رؤساء قسم تكنولوجيا المعلومات لدينا، لأسباب وجيهة. كنا نعرف ذلك، ولذلك قمنا بتمكين “must_approve_users” ليكون بمثابة طبقة الأمان تلك التي اعتقدنا أنها موجودة.
أرى أن هناك سؤالًا حول ما إذا كانت هذه ميزة أم خطأ. أنا لست مبرمجًا محترفًا، هذا متروك لك لتقرره (أنا عالم فيزياء فلكية). أنا فقط أبلغكم عن “مشكلة” خطيرة سببتها لنا، على أمل أن يتم معالجتها حتى نتمكن من الاستمرار في استخدام هذه المنصة الرائعة.
أنا بالكامل مع الخيار 3، وكذلك مركز الأبحاث الخاص بنا، وموظفو منتدى الخاص بي. حتى إشعار آخر، تم توجيه الموظفين بعدم استخدام الدعوة غير المقيدة. وهذا يضيف عبئًا إضافيًا حيث يتعين عليهم الآن إضافة جميع عناوين البريد الإلكتروني الفردية للأشخاص الذين نريد دعوتهم (وفي المؤتمر، هناك أكثر من مئات المشاركين…). القيام بذلك في كل اجتماع، فعاليات، إلخ… سيضيف لزوجة عالية لنمونا، ويمكنني أن أتوقع مغادرة بعض الموظفين بسبب عبء العمل المضاف (معظمهم متطوعون، وجميعهم يعملون فوق طاقتهم في واجباتهم الأخرى).