- Spegnimento
- 26 agosto 2026 alle ore 18:40 UTC
- Autore
- kamo
- Impegno
- 2d96610
EXPORT PATIENT DATA, VIEW QUALITY MEASUREs e MANAGE PATIENT PORTAL sono stati aggiunti a Java nel mese di agosto e mai specchiato nel client enum, quindi RoleRightType.THE RIGHT è stato semplicemente non definito e le tre superfici che proteggono non aveva affatto il cancello del cliente. Il server ha rifiutato correttamente l'intero tempo; L'UI non l'ha mai chiesto. Questo è peggio di quanto sembri su uno schermo di conformità. Qualità e record ufficio reso per chiunque con VIEW PATIENTS, licenziato sei richieste, e mostrato i rifiuti come liste vuote — "non richiedenti sconosciuti", "nessun match tenuto" — quando la verità era "nessuno guardò". Una tegola di guida che legge zero da una richiesta mai fatto è una falsa rassicurazione, e sul monitor di scambio zero è esattamente il numero che qualcuno sta controllando. Quindi: rispecchia i tre diritti, e porta ciò che sorvegliano. La sezione porta ora solo sezioni che il membro può aprire, e un segnalibro ?sezione=registrazioni da prima che un cambiamento di diritti ricada oggi piuttosto che evidenziare una scheda sopra una cornice vuota. All'interno dell'ufficio dei registri le cinque schede sono costruiti da diritti — le sue superfici sono custodite da tre diritti DIFFERENT lato server, quindi "può aprire l'ufficio record" non era mai un permesso — e caricatore salta le richieste che sa saranno rifiutate piuttosto che sparare e scartandole, perché ciascuno ha scritto una riga di accesso negato contro un membro che non ha fatto nulla di sbagliato, e la recensione di accesso PHI è uno schermo che qualcuno legge. Gli inviti del portale ottengono il proprio cancello sul grafico: emettere uno crea un in piedi login a quel record, che è un atto più grande che consegnare su una copia di E' cosi'. Qualcuno che può produrre un record su richiesta non è quindi qualcuno che può concedere l'accesso permanente ad esso. Un nuovo test di parità legge l'enum Java e fallisce sulla deriva in qualsiasi cosa lo specchio porta, e su qualsiasi diritto EHR manca da esso. Lo specchio è deliberatamente parziale; non deve essere silenziosamente parziale, che è l'intero bug.