新未名空间

这么多版主，混进一个恶意的就完蛋了，各种贴都能删。

不如先禁止删帖和封人功能，待改进后再开放。

附议。尽快 禁止 版主 跨版 处理 删帖封人。TheMatrix 刚暴露出来个 小问题。以后 如果有 版主 恶意删帖 就麻烦了。

verdelite 写了： 2022年 8月 13日 23:42 这么多版主，混进一个恶意的就完蛋了，各种贴都能删。

不如先禁止删帖和封人功能，待改进后再开放。

没事。抓到了删版主。。

这是一个 很危险的 漏洞 和 bug，一旦某个版主有恶意，可以趁大家 睡觉的时候，把 网站上的 所有有价值的 帖子 都可以删了。然后 那个版主 也消失了。

所以，这是很危险的一件事情，需要 尽快 改进

zeami 写了： 2022年 8月 14日 15:14 没事。抓到了删版主。。

那时候 已经晚了。他可以把整个网站的 所有的 精华帖 都删掉，干完这件事后，他自己也就 消失不见了，不需要 你来 删他。

不该取消这种功能。有些功能有tradeoff，而且可以被改进。正如版主可以被限制和监督，正如版规可以被修改。

matrix的做法没有大问题，涉及的是对“中华民族”的hate speech。有人反对，但也有不少人是支持他的做法。我支持。

viewtopic.php?t=11761
viewtopic.php?p=55989

Jack12345 写了： 2022年 8月 14日 15:43 那时候 已经晚了。他可以把整个网站的 所有的 精华帖 都删掉，干完这件事后，他自己也就 消失不见了，不需要 你来 删他。

安了。本站还毛得精华区。。

别的我不知道。但知道这个：matrix是老mitbbs的历史版版主，好像是几乎不封人的。那是个言语上比较干净的版。

zeami 写了： 2022年 8月 14日 15:58 安了。本站还毛得精华区。。

人无远虑，必有近忧。还是要做好 规则建设。到时候 全网站的 好帖子 都被人删了，别怪 没有人 提醒

meiyoumajia 写了： 2022年 8月 14日 16:06 别的我不知道。但知道这个：matrix是老mitbbs的历史版版主，好像是几乎不封人的。那是个言语上比较干净的版。

旧的ID 在 新的站 是不是 被人 抢注了？不知道。

再说，靠人品 这种是不可靠的，很容易被 abuse. 要靠 规则和法律。

这是 最基本的 网站安全措施。如果本站 连这点 都搞不好，被某个恶意版主 把有价值的帖子 全删了。那本站 本来就不多的 用户，就更加不会来了。

站主三思

哪有那么严重。而且我在前面说了，功能都是可以被改进的。比如：一个版主作为某种实质的其它版的功能性”板副“每天被允许最多封多少人、删多少贴等等。旧的mitbbs有几个版曾经由于版主问题而几乎死掉或者成了个别群体的版面。因此版主的权力不应过大，应该被其它版主制约。而站务们应该制约版主们。

无所谓，站主看着办吧。到时候 来一个 五毛的版主，乘着美国晚上 大家都在睡觉，把整个网站 所有 有价值的 帖子 都删掉。这个网站也就 办不下去了。

matrix不过是对发了“中华民族是垃圾”的人实行了封禁。这本来该是站规的范畴，他的做法没有错。有些人就是对matrix的合理做法解释和推演得太夸张了，而对那个发帖人的言论却没什么批评。那种语言在正常的网站都不应该被允许。要说信任，就各方的表现和言论而言，我不认为matrix的可信任和公正度比那些批评 的人低。

谢谢建议。的确有这个风险，但风险不大，因为毕竟那样的人少，而且论坛数据每天都有备份。如果限制跨版删帖的话，也就损失小点，因为“坏”版主还是能把自己版的帖子删除干净。

admin 写了： 2022年 8月 15日 01:00 谢谢建议。的确有这个风险，但风险不大，因为毕竟那样的人少，而且论坛数据每天都有备份。如果限制跨版删帖的话，也就损失小点，因为“坏”版主还是能把自己版的帖子删除干净。

随便你，那是你的网站，我们只是好心提醒一下。

这是最基本的 风险管控，危机管控。是有可能 版主 把他那个版 全删干净，这是避免不了的。但是和 整个网站 都被删掉，比起来 还是有 天壤之别的。

这边美国公司里，对于 信息的管理，只有最信的过的 三四个人 有全局的控制能力。别的任何人 都只有他那一块的 程序或信息的 修改能力。如果 有一大批的人 有全局控制能力，这个系统设计的IT 可以 卷铺盖滚蛋了。

稍微大的系统，虽然有备份，但一旦崩溃了，恢复起来 最起码要几个小时。只要几个小时 全公司 不能干活，客户要求不能处理，CEO就要 暴跳如雷了，IT组里 就有人要负责滚蛋了。

Jack12345 写了： 2022年 8月 15日 10:06 随便你，那是你的网站，我们只是好心提醒一下。

这是最基本的 风险管控，危机管控。是有可能 版主 把他那个版 全删干净，这是避免不了的。但是和 整个网站 都被删掉，比起来 还是有 天壤之别的。

这边美国公司里，对于 信息的管理，只有最信的过的 三四个人 有全局的控制能力。别的任何人 都只有他那一块的 程序或信息的 修改能力。如果 有一大批的人 有全局控制能力，这个系统设计的IT 可以 卷铺盖滚蛋了。

稍微大的系统，虽然有备份，但一旦崩溃了，恢复起来 最起码要几个小时。只要几个小时 全公司 不能干活，客户要求不能处理，CEO就要 暴跳如雷了，IT组里 就有人要负责滚蛋了。

谢谢你的意见，你说得很有道理。我的初衷其实只是提供这个网站功能，剩下的事情版主解决。现在看来我似乎得对大家的数据安全负责，把版主可以永久删除帖子改为了只能软删除（普通用户看不到，版主仍然可以看到并且恢复）。

完全是被夸张了。几十年前就对系统和人的权分类了。我是最早使用enterprise level的oracle 8 database server和nt server的一批人。最近好几年做的软件涉及了后面大量的关键数据和资料。我老婆是做系统软件的。过去各种软件和系统都是要经常补漏洞的。这里提到的问题在过去也只是很普通的鸡毛蒜皮性质的事情，都能非常容易被解决。

在人手不够的情况下是合理的，只要加上我说的那些限制就行了。实在不行还是设专门的版副吧。有些版面长期只靠一个版主是不够的。

admin 写了： 2022年 8月 15日 21:24 谢谢你的意见，你说得很有道理。我的初衷其实只是提供这个网站功能，剩下的事情版主解决。现在看来我似乎得对大家的数据安全负责，把版主可以永久删除帖子改为了只能软删除（普通用户看不到，版主仍然可以看到并且恢复）。

非常好！