Neue Angriffsform auf OpenSim-Grids?

[Jupiter Rowland]

Aber für den OpenSimulator ist er zuständig, und seine Fehlleistungen reihen sich seit Jahrzehnten so aneinander, wie die Perlen an der gleichnamigen Kette. Ja, bin schon still.

AllowRemoteDeleteAllTypes ist solch ein Unding!

Dann wäre er für absolut alles verantwortlich, was irgendwie in OpenSim schiefgeht, weil er den Code eingebaut hat, der das möglich macht. Bis hin zu Pädos mit Kinderavataren.

Ich habe mal dieses Repo bis 6 Jahre rückwärts durchsucht: https://github.com/opensim/opensim

Die beiden Parameter sind in der Datei "Robust.HG.ini" (bzw. alternativ Robust.ini oder Robust.Tests.ini, bzw. *.ini.example). Sie sind auf "false" voreingestellt. Daher vermute ich stark, dass einzelne Grids oder auch vorgefertigte Gridadministrationstools zwecks Fernwartung diese Parameter aktiv umgesetzt haben.

Und meines Wissens ist der Einfachheit halber in DreamGrid der Parameter auf "true" gesetzt. Vielleicht braucht Ferd Frederix das tatsächlich für die Fernwartung, kann es aber nicht remote aktivieren. Und ich glaube, er muß oft genug bei den ganz Ahnungslosen ins DreamGrid eingreifen und da Sachen geradebiegen.

Ein Schalter für den Parameter auf der Gridadmin-Klickibunti-Oberfläche würde ja auch a) die Oberfläche komplizierter machen, und b) erhöht jeder zusätzliche Schalter das Risiko, daß ahnungsbefreite DAU-Spielkinder unter den Admins ihre Grids kaputtspielen. Also gibt's keinen Schalter, damit Ferd jederzeit das kaputtgespielte Grid (Admin: "Ich hab nix gemacht") wieder in Ordnung bringen kann.

Weil man in DreamGrids unter gar keinen Umständen jemals die *.inis direkt anfassen darf, kann man diese Sicherheitslücke als hard-coded ansehen.