Benutzer Diskussion:Thomsen: Unterschied zwischen den Versionen
keine Bearbeitungszusammenfassung
imported>Admin Keine Bearbeitungszusammenfassung |
imported>Admin Keine Bearbeitungszusammenfassung |
||
| Zeile 14: | Zeile 14: | ||
--[[Benutzer:Hausmeister|Hausmeister]] 14:06, 9. Okt. 2008 (CEST) Aber komisch, dass ein Fremder, ein Reflink auf die besagte Homepage erstellen kann (frankyonline). | --[[Benutzer:Hausmeister|Hausmeister]] 14:06, 9. Okt. 2008 (CEST) Aber komisch, dass ein Fremder, ein Reflink auf die besagte Homepage erstellen kann (frankyonline). | ||
--[[Benutzer: | --[[Benutzer:Admin|Admin]] 14:53, 9. Okt. 2008 (CEST) 14:36, 9. Okt. 2008 (CEST) Genau das ist das Problem. Unabhängig ob Fremder oder nicht, es ist ein Sicherheitsleck aufgetaucht, welches ich gerade versuche zu beseitigen. Mehr dazu, wenn es gestopft ist! | ||
==Sicherheitsupdate nach Manipulationsversuch== | ==Sicherheitsupdate nach Manipulationsversuch== | ||
--[[Benutzer:Admin|Admin]] 14:45, 9. Okt. 2008 (CEST) So Leute, das Problem bzw. das Sicherheitsloch im oben diskutierten Zusammenhang ist gestopft. Bisher war es möglich, nach einer Neuregistrierung (wie im Falle von Thomsen) sofort Seiten zu editieren, ohne das via Registrierungslink in der Email die Anmeldung bestätigt wurde (confirmed). Dies habe ich nun beseitigt. Allerdings mit einer kleinen, aber wichtigen Konsequenz für alle Nutzer: Editieren ist nun nur noch möglich, wenn der betreffende Nutzer eine bestätigte Emailadresse hinterlegt hat, also seine Registrierung komplett und einwandfrei abgeschlossen hat. Sollte also ein Bearbeiten nicht möglich sein, dann bitte mal prüfen, ob eine bestätigte Emailadresse vorliegt und wenn nicht, dann nachholen! Danach sollte es wieder klappen! | --[[Benutzer:Admin|Admin]] 14:45, 9. Okt. 2008 (CEST) So Leute, das Problem bzw. das Sicherheitsloch im oben diskutierten Zusammenhang ist gestopft. Bisher war es möglich, nach einer Neuregistrierung (wie im Falle von Thomsen) sofort Seiten zu editieren, ohne das via Registrierungslink in der Email die Anmeldung bestätigt wurde (confirmed). Dies habe ich nun beseitigt. Allerdings mit einer kleinen, aber wichtigen Konsequenz für alle Nutzer: Editieren ist nun nur noch möglich, wenn der betreffende Nutzer eine bestätigte Emailadresse hinterlegt hat, also seine Registrierung komplett und einwandfrei abgeschlossen hat. Sollte also ein Bearbeiten nicht möglich sein, dann bitte mal prüfen, ob eine bestätigte Emailadresse vorliegt und wenn nicht, dann nachholen! Danach sollte es wieder klappen! | ||