- Dikirim
- 29 Agustus 2026 pukul 07.06 UTC
- Penulis
- Kamo
- Commit
- 9ae5fe3
Tombol ini meminta kepemilikan organisasi dan KONFIGURE _ SISTEM. Sistem Anggota ditetapkan sebagai Administrator dalam setiap organisasi - semua 34 dari nya baris anggota membawa set kanan penuh - tetapi tidak pernah ditandai sebagai pemilik, jadi AND menyembunyikan penyihir dari operator persis kemungkinan besar akan menyelesaikan Seseorang mengaturnya untuk mereka. Tombol itu sendirian dalam hal itu. / pengaturan / wizard penjaga pada KONFIGURE _ SISTEM, dan API di belakangnya mengakui KONFIGURE _ SISTEM atau kepemilikan; keduanya telah mengakui Sistem Anggota selama ini. Jadi ini adalah tombol penangkapan dengan apa yang link untuk, bukan sebuah lebar akses - tidak ada yang bisa mencapai apa pun mereka tidak bisa mencapai oleh mengetik URL. Aturan pindah ke orgSetupWizard.ts sebagai canOfferGettingStart dan ditutupi ada, termasuk dua kondisi yang mudah untuk kalah: KONFIGURE _ SISTEM adalah masih diperlukan cara baik, karena wizard menulis pengaturan di atasnya dan tombol mengarah langsung ke sebuah redirect bukan sebuah tombol; dan tidak ada yang diputuskan sampai sesi DAN kait server telah tiba, atau tombol berkedip pada dan off pada setiap halaman beban. Mengidentifikasi Anggota Sistem adalah satu titik lemah, dan itu disengaja. The sesi tidak membawa adalah _ system _ user flag - menambahkan satu berarti sebuah posisi 33rd argumen melalui createSesi dan setiap penelepon - begitu juga SystemmAnggota dibaca sentinel username, dimana layanan pengisi ulang daun sebagai satu-satunya sinyal: tidak ada dari 34 anggota baris memiliki username _ alias, sehingga sesi alias adalah Selalu "_ sistem _". Ini adalah sebuah cek manfaat, bukan satu otorisasi; menjadi salah menunjukkan atau menyembunyikan tombol dan tidak dapat memberikan apa-apa.