Proteger cuentas de dios en la lista de administradores de la plataforma

FeatureSecurityService
Shipped
15 de agosto de 2026 a las 2:15 UTC
Author
Kamo
Commit
f88ed7e

Los derechos de plataforma de una cuenta de Dios pueden ser cambiados sólo por otro dios, y un dios La cuenta nunca puede ser eliminada de la lista por nadie, incluyendo otro dios. Dios es la identidad de la plataforma: sus titulares son lo que queda cuando todo lo demás ha sido malfigurado. Una explotación de administradores MANAGE-PLATFORM-ADMINS pero no dios podría llegar a una cuenta de dios y no a mío podría llegar a una cuenta de dios y quitarles sus derechos, que es precisamente la edición que desarmaría al pueblo capaz de deshacerlo. La eliminación es absoluta porque la fila que se va desnuda cada justo a la vez; el cambio de derechos permanece posible, pero sólo entre pares. La prueba de peerage es User.isGod en el que llama, no una ventana abierta de modo dios: ser Dios es lo que te hace que el objetivo sea igual aquí, mientras que la ventana es de Usando deliberadamente ese poder en otro lugar. es Dios (miembro) falla cerrado en la dirección de protección a un miembro cuyo usuario El registro no se puede leer se trata como dios, así que una fila ilegible se deja sola en lugar de editar sobre la fuerza de una mirada que no funcionó. El que llama su bandera falla al revés, ya que sólo permite controles. Se aplica a las tres rutas de escritura, incluyendo el endpoint de adición, que reemplaza derechos sobre una nueva adhesión y de lo contrario sería una forma de evitar la regla.

All changes

Como lo que ves enviaste?

Cada una de estas actualizaciones aterriza en su espacio de trabajo automáticamente. Empieza gratis y verlo crecer semana tras semana.

Arranzar gratis para siempreVer Precios