需要尽快禁止版主跨版删帖封人

[verdelite]

这么多版主，混进一个恶意的就完蛋了，各种贴都能删。

不如先禁止删帖和封人功能，待改进后再开放。

[Jack12345]

附议。尽快 禁止 版主 跨版 处理 删帖封人。TheMatrix 刚暴露出来个 小问题。以后 如果有 版主 恶意删帖 就麻烦了。

[zeami]

这么多版主，混进一个恶意的就完蛋了，各种贴都能删。

不如先禁止删帖和封人功能，待改进后再开放。

没事。抓到了删版主。。

[Jack12345]

这是一个 很危险的 漏洞 和 bug，一旦某个版主有恶意，可以趁大家 睡觉的时候，把 网站上的 所有有价值的 帖子 都可以删了。然后 那个版主 也消失了。

所以，这是很危险的一件事情，需要 尽快 改进

[Jack12345]

没事。抓到了删版主。。

那时候 已经晚了。他可以把整个网站的 所有的 精华帖 都删掉，干完这件事后，他自己也就 消失不见了，不需要 你来 删他。

[meiyoumajia]

不该取消这种功能。有些功能有tradeoff，而且可以被改进。正如版主可以被限制和监督，正如版规可以被修改。

matrix的做法没有大问题，涉及的是对“中华民族”的hate speech。有人反对，但也有不少人是支持他的做法。我支持。

viewtopic.php?t=11761
viewtopic.php?p=55989

[zeami]

那时候 已经晚了。他可以把整个网站的 所有的 精华帖 都删掉，干完这件事后，他自己也就 消失不见了，不需要 你来 删他。

安了。本站还毛得精华区。。

[meiyoumajia]

别的我不知道。但知道这个：matrix是老mitbbs的历史版版主，好像是几乎不封人的。那是个言语上比较干净的版。

[Jack12345]

安了。本站还毛得精华区。。

人无远虑，必有近忧。还是要做好 规则建设。到时候 全网站的 好帖子 都被人删了，别怪 没有人 提醒

[Jack12345]

别的我不知道。但知道这个：matrix是老mitbbs的历史版版主，好像是几乎不封人的。那是个言语上比较干净的版。

旧的ID 在 新的站 是不是 被人 抢注了？不知道。

再说，靠人品 这种是不可靠的，很容易被 abuse. 要靠 规则和法律。

[Jack12345]

这是 最基本的 网站安全措施。如果本站 连这点 都搞不好，被某个恶意版主 把有价值的帖子 全删了。那本站 本来就不多的 用户，就更加不会来了。

站主三思

[meiyoumajia]

哪有那么严重。而且我在前面说了，功能都是可以被改进的。比如：一个版主作为某种实质的其它版的功能性”板副“每天被允许最多封多少人、删多少贴等等。旧的mitbbs有几个版曾经由于版主问题而几乎死掉或者成了个别群体的版面。因此版主的权力不应过大，应该被其它版主制约。而站务们应该制约版主们。

[Jack12345]

无所谓，站主看着办吧。到时候 来一个 五毛的版主，乘着美国晚上 大家都在睡觉，把整个网站 所有 有价值的 帖子 都删掉。这个网站也就 办不下去了。

[meiyoumajia]

matrix不过是对发了“中华民族是垃圾”的人实行了封禁。这本来该是站规的范畴，他的做法没有错。有些人就是对matrix的合理做法解释和推演得太夸张了，而对那个发帖人的言论却没什么批评。那种语言在正常的网站都不应该被允许。要说信任，就各方的表现和言论而言，我不认为matrix的可信任和公正度比那些批评 的人低。

[admin]

谢谢建议。的确有这个风险，但风险不大，因为毕竟那样的人少，而且论坛数据每天都有备份。如果限制跨版删帖的话，也就损失小点，因为“坏”版主还是能把自己版的帖子删除干净。

[Jack12345]

谢谢建议。的确有这个风险，但风险不大，因为毕竟那样的人少，而且论坛数据每天都有备份。如果限制跨版删帖的话，也就损失小点，因为“坏”版主还是能把自己版的帖子删除干净。

随便你，那是你的网站，我们只是好心提醒一下。

这是最基本的 风险管控，危机管控。是有可能 版主 把他那个版 全删干净，这是避免不了的。但是和 整个网站 都被删掉，比起来 还是有 天壤之别的。

这边美国公司里，对于 信息的管理，只有最信的过的 三四个人 有全局的控制能力。别的任何人 都只有他那一块的 程序或信息的 修改能力。如果 有一大批的人 有全局控制能力，这个系统设计的IT 可以 卷铺盖滚蛋了。

稍微大的系统，虽然有备份，但一旦崩溃了，恢复起来 最起码要几个小时。只要几个小时 全公司 不能干活，客户要求不能处理，CEO就要 暴跳如雷了，IT组里 就有人要负责滚蛋了。

[admin]

随便你，那是你的网站，我们只是好心提醒一下。

这是最基本的 风险管控，危机管控。是有可能 版主 把他那个版 全删干净，这是避免不了的。但是和 整个网站 都被删掉，比起来 还是有 天壤之别的。

这边美国公司里，对于 信息的管理，只有最信的过的 三四个人 有全局的控制能力。别的任何人 都只有他那一块的 程序或信息的 修改能力。如果 有一大批的人 有全局控制能力，这个系统设计的IT 可以 卷铺盖滚蛋了。

稍微大的系统，虽然有备份，但一旦崩溃了，恢复起来 最起码要几个小时。只要几个小时 全公司 不能干活，客户要求不能处理，CEO就要 暴跳如雷了，IT组里 就有人要负责滚蛋了。

谢谢你的意见，你说得很有道理。我的初衷其实只是提供这个网站功能，剩下的事情版主解决。现在看来我似乎得对大家的数据安全负责，把版主可以永久删除帖子改为了只能软删除（普通用户看不到，版主仍然可以看到并且恢复）。

[meiyoumajia]

完全是被夸张了。几十年前就对系统和人的权分类了。我是最早使用enterprise level的oracle 8 database server和nt server的一批人。最近好几年做的软件涉及了后面大量的关键数据和资料。我老婆是做系统软件的。过去各种软件和系统都是要经常补漏洞的。这里提到的问题在过去也只是很普通的鸡毛蒜皮性质的事情，都能非常容易被解决。

在人手不够的情况下是合理的，只要加上我说的那些限制就行了。实在不行还是设专门的版副吧。有些版面长期只靠一个版主是不够的。

[minquan]

谢谢你的意见，你说得很有道理。我的初衷其实只是提供这个网站功能，剩下的事情版主解决。现在看来我似乎得对大家的数据安全负责，把版主可以永久删除帖子改为了只能软删除（普通用户看不到，版主仍然可以看到并且恢复）。

非常好！