Schützen Sie Gotteskonten auf der Plattform-Administratoren-Liste

FeatureSecurityService
Shipped
15. August 2026 um 02:15 UTC
Author
Kamo
Commit
f88ed7e

Die Plattformrechte eines Gotteskontos dürfen nur von einem anderen Gott und einem Gott geändert werden. Konto kann nie von jedermann entfernt werden, einschließlich eines anderen Gottes. Gott ist die Break-Glas-Identität der Plattform: Ihre Halter sind, was bleibt, wenn Alles andere ist falsch konfiguriert worden. Ein Administrator Holding MANAGE_PLATFORM_ADMINS aber nicht Gott könnte sonst in ein Gotteskonto greifen und seine Rechte wegnehmen, das ist genau die Bearbeitung, die die Menschen entwaffnen würde in der Lage, es rückgängig zu machen. Entfernung ist absolut, weil die Zeile weg Streifen jeder gleich - jederzeit; der Wechsel der Rechte bleibt möglich, aber nur zwischen Gleichaltrigen. Der Peerage-Test ist User.isGod auf dem Anrufer, nicht ein offenes God-Mode-Fenster: Sein Gott ist das, was macht Sie das Ziel gleich hier, während das Fenster ist über Diese Macht absichtlich an anderer Stelle einsetzen. isGod(Mitglied) scheitert geschlossen in der Schutzrichtung - ein Mitglied, dessen Benutzer Aufzeichnung kann nicht gelesen werden, wird wie Gott behandelt, so dass eine unlesbare Zeile in Ruhe gelassen wird anstatt auf die Stärke einer Suche bearbeitet, die nicht funktioniert hat. Der Anrufer Eigene Flagge versagt in die andere Richtung, da es immer nur Kontrollen ermöglicht. Bezieht sich auf alle drei Schreibpfade, einschließlich der Add Endpoint, die ersetzt Rechte auf einen erneuten Zusatz und wäre sonst ein Weg um die Regel herum.

All changes

Wie, was Sie sehen Versand?

Jedes dieser Updates landet automatisch in Ihrem Arbeitsbereich. Starten Sie frei und beobachten Sie es Woche für Woche wachsen.

Free Forever startenPreisgestaltung anzeigen