Publikováno 04 December 2012 - 10:41
Díra to je. Vždycky se měnil status čehokoli jen logováním. A po logu přišel mail. Autor logu ho mohl smazat, ale mail stejně přišel. A disablovaná, archivovaná, se poznala podle textu v listingu a změněné ikony. Tady nic takového nebylo. Prostě evidentně lze jen přehodit příznak a vyhnout se všemu ostatnímu. A to je bezpečnostní díra, to mi nikdo nevymluví. A navíc hodně blbá, protože člověk se o tom doví jedině tak, že zkusí zalogovat, jinak se to nepozná.
A uhodnuté heslo by znamenalo, že by se musel přihlásit i jeho jménem. Nevím, mají rew. možnost jen přehazovat příznaky, bez logu? A že by se to nedalo dohledat, alespoň na úrovni GS?