Activación de nuevos miembros desde Sep2009.
Publicado por fw el Septiembre 14 2009 11:37:26
El sistema que utilizamos para la gestión de nuestra comunidad arrastra un pequeño bug de seguridad que permite el registro automático de nuevos usuarios a ciertos tipos de software dañino.

Para bloquear semejante basura la activación de los nuevos usuarios siempre ha estado supeditada a la revisión y autorización de un administrador pero como los robots automáticos van depurando los nombres de usuario que utilizan en sus registros ha llegado a resultar imposible determinar de antemano -solo por el nombre y los datos de registro y de una forma más o menos razonable- si un nuevo usuario podría ser o no un bot espía de manera que he decidido asegurar todavía más el registro de nuevos usuarios exigiendo un mensaje en el libro de visitas del sitio previo a la activación del registro de los usuarios. Este requisito será informado en el formulario de altas de nuevos usuarios.

Saludos a todos y disculpas por las molestias.
- fw