Un code partagé par un admin lui survit #3

New issue

Open

opened 2026-09-21 19:03:48 +02:00 by az4aaz · 0 comments

az4aaz commented

2026-09-21 19:03:48 +02:00

Owner

Un code d'UE écrit à la main par un admin entre dans le décompte partagé et s'applique à sa TAF.
Rien ne revérifie la qualité d'admin à la lecture.

Donc un admin retiré de PAFF_ADMINS, ou dont le compte est compromis, laisse ses réponses appliquées chez tous les membres de sa TAF qui n'ont pas répondu eux-mêmes, jusqu'à expiration du décompte, soit en pratique toute l'année.

Le rayon est borné à sa propre TAF, puisque la portée se calcule depuis sa propre fiche.

Parade possible : revalider la qualité d'admin à la lecture plutôt qu'à l'écriture. Cela demande de faire descendre la configuration jusque dans paff-core, ce qui n'est pas anodin.

Un code d'UE écrit à la main par un admin entre dans le décompte partagé et s'applique à sa TAF. Rien ne revérifie la qualité d'admin à la lecture. Donc un admin retiré de `PAFF_ADMINS`, ou dont le compte est compromis, laisse ses réponses appliquées chez tous les membres de sa TAF qui n'ont pas répondu eux-mêmes, jusqu'à expiration du décompte, soit en pratique toute l'année. Le rayon est borné à sa propre TAF, puisque la portée se calcule depuis sa propre fiche. Parade possible : revalider la qualité d'admin à la lecture plutôt qu'à l'écriture. Cela demande de faire descendre la configuration jusque dans `paff-core`, ce qui n'est pas anodin.

az4aaz added the

a trancher

securite

labels

2026-09-21 19:03:48 +02:00