Sicherheitsproblem: "Search New" Mod

[Surfy]

Ich kämpfe mit grösseren Sicherheitsproblemen  

Das Problem besteht in diesen Mods

"Global Mod"
"Global Mod Center"
"Global Mods no longer see Administrator Forums"
"Search New"

Ich habe ein Administratorforum, das von den Global Mods nicht gesehen wird, leider ist das ganze aber ziemlich offen   Sozusagen ein Schweizer Käse.

Mit den genannten Mods, sind die Adminforen nicht im Boardindex ersichtlich, auch nicht in der "Recent Post Anzeige"

Wenn der Global Mod aber via "Search New" nachschaut, bekommt er alle Foren gelistet, und kann alle Threads sehen...  NEED HELP

Auch wenn der GlobalMod die letzten Postings eines Admins anschaut, kann er ALLES sehen... Oder wenn der die BoardID errät. Ich möchte meinen GlobalMods nichts böses unterstellen, aber ich wäre heilfroh, wenn das ganze wirklich "hidden" ist.

__________________________________

Am meisten brennt mir die Search New Problematik unter den nägeln... Aber wenn jemand das gesamte oder die DB abfrage sicherer machen könnte, das wäre supi!!!

Surfy

[chris]

Sorry, aber wenn Du Deinen GlobalMods nicht soweit trauen kannst, welchen Sinn machen die dann überhaupt? *provokativ frag*

Ansonsten: Red mit den Leuten die die entsprechenden Mods geschrieben haben.... die habens versaut, sollen sie es also auch fixen....

[MC600]

   zum Glück keiner von mir.

@Christina Land
@Christian Land

Schau bloß nicht in meine MODs, sonst habe ich die nächsten Wochen keine Zeit mehr  

[Daniel D.]

@Christina Land

Hahahaha !!
Oh Christina: ! Isch liebe Disch !

[Surfy]

Ansonsten: Red mit den Leuten die die entsprechenden Mods geschrieben haben.... die habens versaut, sollen sie es also auch fixen....

du kennst den support nicht, den englische Modder bieten    Ich habe das Problem schon vor langer Zeit angesprochen  

Surfy

[don_miguel]

Ich sag nur: Gefährliches Halbwissen   aber probier es doch mal so. Ich habe es kurz getestet. Sollte gehen.

Nimm aus der SearchNew.php im Sources Verzeichnis folgenden Eintrag raus (kommt 3 mal vor):

Code Select Expand

      "'$settings[7]'='Global Moderator' || ".

Danach dürfte nur noch der Admin alle Foren und Themen sehen.

Gruss
Miguel

[chris]

*grummel* @ Daniel

das Problem ist einfach die Logik dahinter....

Global Mods sind eigentlich Moderatoren für ALLE Bretter....

Also auch für deine Admin-Only Bretter.... Denn Deine Unterscheidung zwischen Admin-Brett und Nicht-Admin Brett läuft über die Membergroups.... und die spielen für GMods keine Rolle (genausowenig wie für Admins) - bzw. es gibt keine klare Unterscheidung der Membergroup "Administrator" zu anderen

Deshalb ist es prinzipiell richtig wenn sie überall ran dürfen....

Analog kannste es auch so sehen: GMods sind Admins ohne Zugang zu Profilen und Board-Einstellungen....

Letztenendes läuft es immerwieder darauf hinaus, dass es in YSE keine wirklich sinnvolle Trennung der einzelnen Rollen gibt, bzw. der GMod nicht sauber definiert ist...

@MC600:

Hatte ich nicht vor.... momentan guck ich in andere Sourcecodes.... nämlich meine Eigenen.... und die treiben mich schon genug in den Wahnsinn *g*

Ich stolpere nur halt ab und an über irgendwas weil ich momentan nebenher massiv an meinem Forum (einmal an YSE und dann noch an *STRENG GEHEIM* ) bastel weil das online gehen soll (deshalb auch mein OnlineStatus()-Fix, die Security-Fixes, etc.) und wenn ich hier was lese melde ich mich schonmal zu Wort.... ansonsten is eher Daniel derjenige der momentan MODs durchforstet weil er sie halt auf Deutsch übersetzt und ggf. verbessert.... (das ich im Wer is online-Mod auftauche kommt z.B. auch nur daher weil Daniel mich was gefragt hatte dazu )