views: 1236 times
Mobile:官方釋出插件 MT_Meta_RecentPS_Default with TextCube 1.5 Expansion.
BUG Report, Invisible, Lock post will show up in MetaPage.
請安裝官方釋出版本的 Meta-page 插件的人注意！這是安全性錯誤！鎖定或是未公開文章，將會透過 meta-page 聚合頁面顯示在前端。請安裝此插件的人盡可能將之移除。另外，也請一倂刪除儲存於主機上的 PageCache 內的快取檔案，以確保你資料的隱密性。
主要問題出在於 TextCube 的快取頁面是屬於無差別快取。所以不管你是 Ownership 還是一般使用者，只要快取過後，任何人都可經由快取來取得 Ownership 所操作過的檔案內容，這對於 blog 的資訊隱密性來說是個大洞，也希望 TextCube 團隊在除錯( 1.5.1 版本正在除錯中 )時能留意到這一點。
當然，也許這不能怪 TC 團隊，畢竟 plugins 也未必是他們自己做的，所以要怪也只能怪當初開發套件，並使用 PageCache 功能的開發者，沒有留意到這一點了吧。
另外，我所提供的修改版插件，目前並沒有此問題。
BUG Report, Invisible, Lock post will show up in MetaPage.
請安裝官方釋出版本的 Meta-page 插件的人注意！這是安全性錯誤！鎖定或是未公開文章，將會透過 meta-page 聚合頁面顯示在前端。請安裝此插件的人盡可能將之移除。另外，也請一倂刪除儲存於主機上的 PageCache 內的快取檔案，以確保你資料的隱密性。
主要問題出在於 TextCube 的快取頁面是屬於無差別快取。所以不管你是 Ownership 還是一般使用者，只要快取過後，任何人都可經由快取來取得 Ownership 所操作過的檔案內容，這對於 blog 的資訊隱密性來說是個大洞，也希望 TextCube 團隊在除錯( 1.5.1 版本正在除錯中 )時能留意到這一點。
當然，也許這不能怪 TC 團隊，畢竟 plugins 也未必是他們自己做的，所以要怪也只能怪當初開發套件，並使用 PageCache 功能的開發者，沒有留意到這一點了吧。
另外，我所提供的修改版插件，目前並沒有此問題。
Leave your greetings.