Anonymus visszajelzés

[Steve F]

Kedves fejlesztők!

Elnézésüket kérem hogy név nélkül zaklatom önöket,
de egy "apró" kis hiba szerintem van a vBulletin rendszerében,
mégpedig hogy az Admin, ki tudja törölni önnön magát,
illetve hogy egy hasonó jogkörű személy is tudja törölni
az "elsődleges" admin accountot....

Ugyonez a "hiba" fellelhető a Invision Power Board-ban is..

Azért jelezném én ezt önöknek, mert nekem emiatt sajnos
már problémáim akadtak egy fórumon.. (IPB fórum volt..)

De, az önök redszerét csak a DEMO oldalon kipróbáltam
és minden további nélkül engedte törölni az ADMIN accot..

Nagyon teccik a vBulletin de ilyen "hiba" mellett, inkább
MÉG használom a kalóz IPB-t, így nincs értel fizetni érte.. :(

Pedig ez egy nagyon jó fórum, szerintem sokkal jobb mint
a phpBB és a IPB! De legalább egy ilyen opciót beletehetnének
hogy a "főfőfőfő admin védelme". :)

És akkor talán én is -és sokan mások (ismerőseim közül)- biztosan
befektetnének az Önök fórum rendszerébe!

Eddigi munkájuk (majdnem)kiváló! :) Sok sikert és így tovább!

Üdvözlettel egy vBulletin-rajongó :P és remélem leendő vásárló is :)


Mivel nem lett email cím meghagyva, itt reagálnék az észrevételre.

A fő-admin védelme létezik a vBulletinben, pontosabban annyi admint lehet védeni amennyit kívánunk. Ez a beállítás nem a vBulletin Admin KezelőPultból érhető el (tehát a demóban sem lehet változtatni), hanem a config fájl megváltoztatásával.

Egyszerűen át kell írni a letöltött csomagban található config fájlt, hogy mely tagazonosítóval rendelkező felhasználókat szeretnénk védeni, ezek után azok törlése / megváltoztatása nem lehetséges.

[kopasz]

// ****** USERS WITH ADMIN LOG VIEWING PERMISSIONS ******
// The users specified here will be allowed to view the admin log in the control panel.
// Users must be specified by *ID number* here. To obtain a user's ID number,
// view their profile via the control panel. If this is a new installation, leave
// the first user created will have a user ID of 1. Seperate each userid with a comma.
$config['SpecialUsers']['canviewadminlog'] = '1';

// ****** USERS WITH ADMIN LOG PRUNING PERMISSIONS ******
// The users specified here will be allowed to remove ("prune") entries from the admin
// log. See the above entry for more information on the format.
$config['SpecialUsers']['canpruneadminlog'] = '1';

// ****** USERS WITH QUERY RUNNING PERMISSIONS ******
// The users specified here will be allowed to run queries from the control panel.
// See the above entries for more information on the format.
// Please note that the ability to run queries is quite powerful. You may wish
// to remove all user IDs from this list for security reasons.
$config['SpecialUsers']['canrunqueries'] = '';

// ****** UNDELETABLE / UNALTERABLE USERS ******
// The users specified here will not be deletable or alterable from the control panel by any users.
// To specify more than one user, separate userids with commas.
$config['SpecialUsers']['undeletableusers'] = '';

// ****** SUPER ADMINISTRATORS ******
// The users specified below will have permission to access the administrator permissions
// page, which controls the permissions of other administrators
$config['SpecialUsers']['superadministrators'] = '1';

Talán ezt a beruházást át kellene gondolni még egyszer :D