Заголовок из закрытой группы всё ещё виден

Я создал частную группу и настроил её так, чтобы её видели только администраторы и модераторы. Однако при проверке в режиме инкогнито название группы отображается в профилях пользователей, которых я добавил в эту группу.

Подскажите, пожалуйста, как решить эту проблему?

Я не могу воспроизвести это в Meta, вы используете последнюю версию?

Не уверен. Я использую Chrome. Где можно увидеть последнюю версию?

Посмотрите исходный код и найдите мета-тег, указывающий версию Discourse; он находится в верхней части.

<meta name="generator" content="Discourse 2.7.0.beta3 - https://github.com/discourse/discourse version 0fab711e4ac45047674181b1e111a8d092eb9d1f">

Похоже, мы используем версию: Discourse 2.6.0.beta2

Для обновления потребуются ли ресурсы инженерной группы?

Обновление обычно проще всего выполнить, подключившись к серверу по SSH, войдя в режим суперпользователя (sudo) и выполнив команды:

cd /var/discourse
./launcher update

Мы выяснили, что произошло. Если вы вручную измените основную группу пользователя на другую, даже если она является приватной, этот параметр переопределяет настройку приватности. Сейчас это переросло в запрос на доработку, так как, на мой взгляд, приватная группа должна оставаться приватной независимо от того, является ли она основной или нет.

Спасибо за помощь @codinghorror!

Отлично, рад, что вы разобрались! Спасибо, что поделились результатом!

Позвольте мне подытожить, правильно ли я понимаю?

  • Сотрудник отредактировал основную группу пользователя
  • Основная группа пользователя была установлена в закрытую группу
  • Теперь членство пользователя в “закрытой” группе стало видимым (где?)

Без проблем, @codinghorror! Вы правы, и приватная группа теперь видна в окне браузера в режиме инкогнито при просмотре комментария этого участника в теме.

Вы имеете в виду, что заголовок пользователя виден, и этот заголовок берётся из членства в закрытой группе?

Я совершенно упустил ваш ответ. Да, название закрытой группы видно всем пользователям, даже тем, кто НЕ входит в эту группу.

Я не думаю, что мы когда-либо планировали, чтобы заголовки попадали под какой-либо тип контроля доступа. То, что мы могли бы легко сделать, — это запретить любой «невидимой» группе устанавливать заголовки пользователей, но это может нарушить рабочий процесс многих людей :thinking:

Интересно. Определённо стоит рассмотреть или изучить, чтобы убедиться, что это не нарушит рабочие процессы.