Prevent registration of accounts under protected names

Offen

#18 erstellt am 12.11.2022 0 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit: 4/5
Geschätzter Aufwand: 3-5 Tage
Anfängerfreundlichkeit: 42/100

Issue-Typ: Feature
Klarheit: Größtenteils klar
Aktivitätsstatus: Veraltet
Tech-Stack: python
Bereich: authentication, backend

Rechercherichtung

Beginne damit, die Pfade zur Erstellung von Accounts und Gruppen in der Python-Bibliothek nachzuverfolgen, und ermittle, wo Namen validiert oder einer manuellen Prüfung unterzogen werden. Definiere das Verhalten für geschützte Namen, einschließlich des Umgangs mit dem vorhandenen Security-Account, und füge Tests hinzu bzw. aktualisiere sie, die zeigen, dass reservierte Namen nicht registriert werden können, während zulässige Accounts weiterhin funktionieren.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Certain account names like "security", "info", "admins", etc. shouldn't be registrable to avoid confusion. (That said, security has already been registered, by me as a sysadmin, to facilitate creation of the security-discuss mailing list. But sysadmins ought to be trusted not to misuse the name for other things, like posing security@ as a security contact address for the SRCF...)

Given that group account creation is subject to manual review, there is already a layer of prevention that should stop such names being taken. It would be better if the set of "reserved" account names is programmatically enforced by our systems, though.

Vorherrschende Sprache: Python
Sterne: 0
Forks: 5
PR-Merge-Kennzahlen: Keine gemergten PRs in 30 T.

Beitragsleitfaden

Für dieses Repository ist kein Beitragsleitfaden indexiert

Erste Schritte

Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
Forken Sie das Repository und arbeiten Sie in einem Branch.
Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.