권장 메시지가 보기 권한을 우회하는 것일까요?

최근에 내 개인 메시지 뒤에 추천으로 표시된 메시지가 사실은 다른 관리자 한 명과 다른 사용자 한 명 사이에 공유된 사적인 대화였다는 사실을 알게 되었습니다. 물론 관리자로서 다른 사용자의 개인 메시지를 볼 수는 있지만, 그런 메시지가 나에게 추천으로 표시되는 것은 좀 이상해 보입니다.

전체 사용자를 사칭하지 않고는 재현하기가 어렵고, 당연히 그렇게 하고 싶지는 않지만, 이번 주에만 다른 사용자와 관련하여 최소 두 번이나 이런 일이 발생했습니다. 가장 최근 업데이트 이전에는 이런 일이 발생하는 것을 알아채본 적이 없습니다.

2017년에 작성된 이 스레드에서는 해당 문제가 당시 해결되었다고 제안하고 있습니다. 현재 우리는 토픽 하단에 표시되는 추천 토픽 수를 완전히 비활성화하는 방식으로 우회하고 있습니다.

네, 저한테도 좀 이상하게 느껴집니다. 한 번 더 확인해 볼까요: 혹시 그룹 메시지에 참여하고 계신가요? 가끔 왜 알림을 받았는지 궁금해서 살펴보다가, 메시지에 포함된 그룹에 속해 있었다는 걸 알게 된 적이 있습니다. 그런데 그룹 이름이 시각적으로 그렇게 확 띄지 않아서 제가 혼란을 겪었던 것 같습니다.

이유 없이 DM을 추천하는 건 매우 혼란스러울 거예요. :dizzy_face:

아니요, 이것은 불가능합니다. 지원으로 재분류합니다.

그때 저는 그룹 메시지를 읽고 있었는데, 그 하단에 추천된 메시지는 그룹 메시지가 아니었습니다.

그럼 재현해 보겠습니다.

관련 메시지는 수신자 목록이 동일하거나 유사한 메시지만을 의미합니다.
추천 메시지는 그러한 제한이 없습니다.

감사합니다. 실제로 가능하다는 이야기를 들으니 안심됩니다. 제 상상만은 아니었네요.

하지만 제안 메시지에 대한 제한이 없는 점은, 좋게 봐도 사용자 신뢰를 깨는 행위이고, 나쁘게 봐도 취약점이라고 할 수 있습니다. 관리자로서도, 저를 위한 메시지가 아니거나 저를 @멘션하지 않은 개인 메시지가 제안되는 것은 맞지 않습니다. 이런 기능이 허용되는 이유는 무엇인가요? 이는 스태프 계정에만 적용되는 건가요, 아니면 모든 사용자에게 다른 사람의 개인 메시지가 제안될 수 있나요?

이것은 _admin_에만 적용되며, 스태프에는 적용되지 않습니다. 관리자는 모든 메시지를 볼 수 있지만, 모더레이터는 활성 플래그가 있는 메시지만 볼 수 있습니다.

빠른 답변 감사합니다. 하지만 여전히 다른 사용자의 개인 메시지를 관리자(에게)에게 능동적으로 제안하는 것(그리고 메시지의 제목을 표시하면서)의 목적이 무엇인지 이해가 되지 않습니다. 여전히 이는 신뢰 위반이거나 취약점으로 보이며, 따라서 제거되어야 할 것으로 보입니다.

그 이유 때문에 개인 메시지라고 부르는 것이 아닙니다. Discourse에서는 그 용어를 전혀 사용하지 않습니다.

관리자는 모든 개인 메시지를 읽고 모든 보호된 카테고리에 접근할 수 있습니다.

본인이 접근해서는 안 되는 주제에 참여하는 것에 대해 걱정된다면, 일일 계정은 관리자로 설정할 필요가 없습니다. 관리 작업을 수행하기 위해 추가 계정을 생성하고, 평소에는 TL4/모더레이터 권한으로 계정을 사용하세요.