查看完整版本: 关于SIS[个人空间]的BUG.

关于SIS[个人空间]的BUG.

[font=楷体_GB2312][size=4][color=black][b]这是我刚发现的。[/b][/color][/size][/font]
[font=楷体_GB2312][size=4][color=black][/color][/size][/font]
[font=楷体_GB2312][size=4][color=black][b]一个朋友无意中搜到了我的SIS的账号，之后无意中进入了我的【个人空间】，而据他说，我所发的帖子他都能看，无需登录，无需注册，更没有级别限制！只要是我在发帖时或发帖后选择了【加入文集】的帖子，他都可以随意浏览，完全不受限制。[/b][/color][/size][/font]
[font=楷体_GB2312][size=4][color=black][/color][/size][/font]
[font=楷体_GB2312][size=4][color=black][b]因为我参加了这一次的征文活动，所以出于担心，我也搜索了我自己的ID，结果发现如果从谷歌上进行搜索的话，很快就可以搜到自己的空间，而我在清理电脑痕迹、完全无缓存的情况下进入我自己的空间，我发现的确如我朋友所说，不受限制，帖子尽情浏览，而且设置权限100的征文文章也是可以全文阅读！[/b][/color][/size][/font]
[font=楷体_GB2312][size=4][color=black][/color][/size][/font]
[font=楷体_GB2312][size=4][color=black][b]我们在SIS，绝不是希望过一天是一天的，而我做文集也是希望在空闲的时候能够回忆一下在SIS的美好时光，然而【个人空间】这一漏洞却使我非常担心，难道【文集】的设置完全就是鸡肋吗？难道我们每发一帖，所抱着的心情就是发完算数，发完拉倒吗？我知道这应该是技术上的原因，但是既然现在已经被发现，且无限的威胁着SIS有关【权限】的的规定和体系，那末希望能够有相关人士出现，解决这个问题，修复这个漏洞。[/b][/color][/size][/font]
[font=楷体_GB2312][size=4][color=black][/color][/size][/font]
[font=楷体_GB2312][size=4][color=black][b]我已经将我空间的其他板块儿全都隐藏了，只留下看不到任何东西的板块儿。希望SIS的技术部门能够尽快解决这个问题，让浏览空间也需要登录。[/b][/color][/size][/font]
[font=楷体_GB2312][size=4][color=black][/color][/size][/font]
[font=楷体_GB2312][size=4][color=black][b]谢谢！:faint [/b][/color][/size][/font]

这个请静候蜂版  过来

[quote]原帖由 [i]烟花难热[/i] 于 2010-12-17 12:47 发表 [url=http://67.220.91.19/bbs/redirect.php?goto=findpost&pid=65005672&ptid=3562728][img]http://67.220.91.19/bbs/images/common/back.gif[/img][/url]
这个请静候蜂版  过来 [/quote]
-------------------------
烟花兄又赌球了吧 嘿嘿 :lol:

[quote]原帖由 [i]随蜂潜入夜[/i] 于 2010-12-17 13:19 发表 [url=http://67.220.91.19/bbs/redirect.php?goto=findpost&pid=65006942&ptid=3562728][img]http://67.220.91.19/bbs/images/common/back.gif[/img][/url]
我不是很明白
別人能看到有甚麼問題嚒？ [/quote]
-------------------------------
那比赛用的帖子啊什么的不就都被泄出去了麽？

而且这样一来 SIS所规定一些权限啊限制啊不就都成了鸡肋了麽？

虽然绝大多数会员都是不做文集的，但这的确是个问题啊……

回复 4楼 的帖子

他的意思是设置了权限也能看到。还有搜索他ID什么都能看到的情况下，有可能泄露他现实情况。

论坛里的ID尽量不要和现实里常用的一样，随便一个ID，即便是能看到内容，也对会员不能造成什么影响。

只要ID不和现实挂钩，没有什么危险可言！

回复 5楼 的帖子

我理解错了。

[quote]原帖由 [i]留情[/i] 于 2010-12-17 13:37 发表 [url=http://67.220.91.19/bbs/redirect.php?goto=findpost&pid=65007707&ptid=3562728][img]http://67.220.91.19/bbs/images/common/back.gif[/img][/url]
我理解错了。 [/quote]
-------------------------------
兄弟 你虽然理解错了 但是又提醒了我另外一件事情 这个ID的确我用在过很多地方的..

我的意思是说 空间里的帖子都能看 那末SIS设置[权限]这个体系就显得很鸡肋了  而且参加比赛的文章 在揭晓答案前是不能让作者以外的人看的 而空间这个问题 使得所有人都能看了 这不就是一个很现实的漏洞麽..

这个自己可以设置一下的说
把不想让人看到的屏蔽一下就好了

回复 10楼 的帖子

兄弟的这个问题让我想去了，我还是小白的时候搜索看到过一个管理考察内容帖:teeth

[quote]原帖由 [i]随蜂潜入夜[/i] 于 2010-12-17 13:56 发表 [url=http://67.220.91.19/bbs/redirect.php?goto=findpost&pid=65008493&ptid=3562728][img]http://67.220.91.19/bbs/images/common/back.gif[/img][/url]
應該是只能看片段吧？若是點查看全文就看不到了吧？ [/quote]
----------------------
可怕就可怕在这里——整帖都可以看！

情况具体是这样的：

【个人空间】如果把[文集]放在首页的话，那末别人可以直接从文集点击浏览全部帖子的全部内容，就在空间里直接浏览。如果把[文集]隐藏，只放[主题]这个板块儿的话，那末点击帖子后，系统自动跳转论坛（我刚刚试了潜入夜版主你的空间，看到有一个主题帖，点击后便是如此）。

换句话说，如果这个漏洞无法短时间修复的话，那末我们能做的就是，隐藏【个人空间】中[文集]板块儿，只留其他板块儿。而这样一来【个人空间】的存在就无意义了，因为最精髓的部分没有了。

我现在就是和其他一些版主啊、发帖较多的会员一样，隐去其他板块儿，只留下很空旷的一块儿这样，以暂时解决目前面临的征文比赛的相关问题。

我估计这个问题可能一时半会无法解决，烦请版主们留个心眼，知道有这么件事情就行。有机会的话，再议呗……:handshake

[quote]原帖由 [i]万物生[/i] 于 2010-12-17 14:08 发表 [url=http://67.220.91.19/bbs/redirect.php?goto=findpost&pid=65008952&ptid=3562728][img]http://67.220.91.19/bbs/images/common/back.gif[/img][/url]
兄弟的这个问题让我想去了，我还是小白的时候搜索看到过一个管理考察内容帖:teeth [/quote]
-------------------
哈哈 现在管理员们可高明了 基本上不会在让我们"胡闹"了  :lol:

[quote]原帖由 [i]Leinuo的延续[/i] 于 2010-12-17 15:30 发表 [url=http://67.220.91.19/bbs/redirect.php?goto=findpost&pid=65012376&ptid=3562728][img]http://67.220.91.19/bbs/images/common/back.gif[/img][/url]
前一阵我也用谷歌搜索自己的id直接前几页就是我的空间首页用的还是国内谷歌就行:s_3: 用百度搜索不到自己的空间但是也有相关关联。我觉得楼主你可以把自己的文集从空间去掉想看自己作品的时候就搜索下自己的帖子呗目 ... [/quote]
---------------------------
嗯，我这边百度几乎搜不到什么，谷歌可以，而且的确是国内IP就可以了，根本不需要翻墙或者挂代理。

我的【主题】没有任何内容，我等过几天发个主题帖再看看情况。现在我也是把【文集】隐去了，这样的话进到【个人空间】后就没有任何内容了，【空间首页】也没有帖子了。本来【文集】在的时候，包括【空间首页】也会有内容。

嗯，看来目前也只有这样了。之前能随意浏览，问题倒也不大，但最近参加个征文比赛，既然有权限设置，那总觉得能随意浏览会造成不好的影响，万一谁给我转出去的话，删号就是等着我的唯一的结果了。

……

[quote]原帖由 [i]lingchen8787[/i] 于 2010-12-17 12:57 发表 [url=http://64.120.179.165/forum/redirect.php?goto=findpost&pid=65006044&ptid=3562728][img]http://64.120.179.165/forum/images/common/back.gif[/img][/url]

-------------------------
烟花兄又赌球了吧 嘿嘿 :lol: [/quote]
确实  输的焦头烂额
那个你说的那个问题我试了下  把文集之类的版块设置关掉  大致可以解决
但是这个问题根本上应该不好解决

这好像还真是个BUG.MS我还没有这个习惯。。。