금지된 주제 제목을 수정할 수 없는 사용자가 수정할 수 있는 문제

Tris20 · 2월 10, 2022, 4:07오후

1. 주제가 신고됨

주제가 "기타"로 신고되며, 여기서는 "이 주제에는 포함되면 안 되는 내용이 있습니다"로 이름이 변경되었습니다.

2. модератор이 게시글을 숨김

3. 게시글이 숨겨짐

게시글이 숨겨져 편집할 수 없습니다 – 타임아웃이 525600분으로 설정되어 있습니다.

이는 제목을 편집하는 경우를 제외하면 괜찮습니다:

confidentiality_bug

IAmGav · 2월 10, 2022, 4:18오후

이것은 버그가 아닙니다. 원래 그렇게 설계된 것입니다.

게시글 숨김 기능의 설명을 읽어보시면, 게시글을 수정하도록 사용자에게 메시지가 전송되는 것을 확인할 수 있습니다.

관리자는 ‘동의 > 게시글 유지’ 또는 ‘게시글 삭제’ 중 하나를 선택해야 합니다.

JammyDodger · 2월 10, 2022, 4:21오후

이 문제를 재현할 수 있습니다.

숨겨진 원본 게시글(OP)의 제목을 수정하면 10분간의 편집 쿨다운 기간을 우회할 수 있습니다.

TL0 테스트 사용자가 부적절한 주제를 생성합니다.
OP가 신고되고, 이후Moderator(모더레이터)에 의해 숨겨집니다.
TL0 테스트 사용자가 즉시 제목을 수정하여 게시글을 다시 표시할 수 있습니다(이후 게시글 내용도 수정할 수 있음).

Tris20 · 2월 10, 2022, 4:22오후

음, 제 설명이 좀 부족했네요. 네, 게시글을 편집할 수 있도록 설계되어 있지만, 편집 기능은 쿨다운 타이머에 의해 잠겨 있습니다.

3번에서 이 기능이 정상 작동하는 것을 볼 수 있습니다. 타이머가 만료되지 않았기 때문에 게시글이 잠겨 있어 편집할 수 없습니다. 그러나 사용자가 제목을 편집하면 타이머를 우회할 수 있습니다. 이것이 버그입니다.

참고로 이는 TL1 사용자로 테스트한 결과입니다.

IAmGav · 2월 10, 2022, 4:27오후

게시글을 수정할 수 없도록 1년 동안 차단하고 싶다는 건가요? 말이 안 되네요.

그냥 삭제하세요.

Tris20 · 2월 10, 2022, 4:30오후

이것은 우회 조치입니다. 사용자가 해당 주제를 보고 그 안에서 유용한 내용을 가져와서 새로운 주제를 만들 수 있도록 하려는 것입니다. 작업이 완료되면 해당 주제를 삭제할 수 있습니다.

문제는 사용자에게 주제 편집을 허용할 경우 다음과 같은 문제가 발생한다는 점입니다:

해당 주제가 다시 게시됩니다.
기밀 정보가 버전 이력에 노출됩니다.

IAmGav · 2월 10, 2022, 4:41오후

이 줄이 숨김 & 쿨다운 체크를 오버라이드하는 것 같습니다

github.com/discourse/discourse

lib/guardian/post_guardian.rb

c4843fc1c


      
          
          if is_my_own?(post)
          
            return false if @user.silenced?
          
            if post.hidden?
              return false if post.hidden_at.present? &&
                              post.hidden_at >= SiteSetting.cooldown_minutes_after_hiding_posts.minutes.ago
          
              # If it's your own post and it's hidden, you can still edit it
              return true
            end
          
            if post.is_first_post? && post.topic.category_allows_unlimited_owner_edits_on_first_post?
              return true
            end
          
            return !post.edit_time_limit_expired?(@user)
          end
          
          if post.is_category_description?

codinghorror · 2월 11, 2022, 7:22오후

재현 방법을 확보했습니다. @sam 님에게 할당할 수 있을까요?

글		댓글	조회수
Owner cannot edit their hidden post? Bug	3	933	7월 29, 2017
No edit option for flagged post? Support review-queue	7	334	11월 21, 2025
User who is not op and not tl3 or moderator edited topic title Support	3	302	10월 16, 2023
Please allow topic titles to be edited pre-approval Feature approval	5	1475	11월 19, 2015
OP can change the title/category after the Edit Window Period Bug	4	1631	2월 25, 2015

금지된 주제 제목을 수정할 수 없는 사용자가 수정할 수 있는 문제

1. 주제가 신고됨

2. модератор이 게시글을 숨김

3. 게시글이 숨겨짐

Related topics