Sécurité et DDoSLa plupart des erreurs de permissions ne sont pas spectaculaires. Quelqu'un demande un nœud pour faire une chose, on le lui accorde, et il s'avère que ce nœud inclut bien plus que ce qu'il demandait.
Attributions équivalant à admin
| Nœud | Ce qu'il permet réellement |
|---|---|
* | Tout, y compris les commandes d'extensions installées l'an prochain. |
<extension>.* | Toutes les commandes que cette extension a ou aura, administratives comprises. |
Tout ce qui accorde /op | Ils peuvent se promouvoir eux-mêmes et n'importe qui, définitivement. |
| L'édition de monde | Remodeler ou supprimer n'importe quelle partie du monde, plus vite qu'un griefer. |
/gamemode vers créatif | Objets illimités, donc votre économie et votre rareté envolées. |
/give ou l'apparition d'objets | Pareil, en plus direct. |
| Les commandes de l'extension de permissions | Ils peuvent s'accorder ce qu'on ne leur a pas donné. |
Si quelqu'un peut modifier les permissions, toute autre restriction de cette page devient indicative. On ne peut pas le limiter par des permissions, puisqu'il les contrôle. Ce nœud vous appartient et à personne d'autre, quelle que soit votre confiance par ailleurs.
Auditer ce que vous avez déjà donné
- Listez vos groupes et lisez-les à voix haute
Pas l'interface : la vraie liste de nœuds. Les jokers se cachent dans des groupes montés à la hâte il y a un an.
- Cherchez les jokers d'abord
Tout ce qui finit par
.*mérite un second regard, et un*seul mérite d'être retiré sauf si le groupe, c'est vous. - Vérifiez les groupes hérités
Un groupe de modération héritant d'un groupe de bâtisseurs avec l'édition de monde est une voie fréquente et invisible vers plus de pouvoir que prévu.
- Testez en tant que membre de chaque groupe
Un second compte dans le groupe dit ce qu'il peut vraiment faire. Lire la configuration dit ce que vous vouliez qu'il fasse.
Écrire six permissions individuelles prend deux minutes une fois. Un joker prend dix secondes et s'élargit en silence à chaque mise à jour de l'extension. La version à deux minutes est celle que vous pourrez encore raisonner dans un an.
Aucun groupe hormis le vôtre ne contient de joker nu, et un compte de test dans votre groupe staff le plus élevé ne peut rien s'accorder.