- Expediere
- 10 august 2026 la 18:35 UTC
- Autor
- Kamo
- Comite
- 8ae5f92
Calendarul partajat nu are proprietar, astfel încât lista DAV-scop de cont ar putea nu-l returna: evenimentele companiei au fost clar acolo pe web și invizibil la fiecare telefon. Colecţia de acasă uneşte acum propriile calendare ale contului cu organizaţia sa comună. Motivul pentru care acest lucru a avut nevoie de îngrijire mai degrabă decât o cerere suplimentară: CalDAV autentifică un cont, nu un membru, astfel încât pur și simplu expunerea calendarului ar fi făcut-o writable de oricine al cărui telefon ar putea ajunge la ea în jurul valorii de dreptul de publicare calea web impune. Pune și DELETE acum rezolva calitatea de membru în spatele acreditărilor DAV și aplică aceeași regulă: CREATE ORG CALENDAR EVENIMENTE pentru a scrie în calendarul comun, dreptul de proprietate la Scrie la unul personal, 403. Citește accesul rămâne în mod deliberat mai larg decât scrie. Calendarul comun este menit să fie vizibil pentru toată lumea din organizație; acesta este punctul de Ea. Numai publicarea este restricţionată. Testele acoperă în mod specific bypass-ul: nici un drept, nici un membru în care organizarea și calendarul comun al unei alte organizații sunt refuzate fiecare; în timp ce un titular al dreptului este permis.