Diego Ramos Tech

Documentos privados ficaram acessíveis sem autenticação

Links públicos permitiam abrir arquivos restritos sem entrar no ambiente.Documentos que deveriam exigir autenticação podiam ser abertos por qualquer pessoa que tivesse o endereço, por isso remover apenas os links das páginas não seria suficiente enquanto os próprios arquivos continuassem respondendo publicamente.Para não transformar uma suspeita em diagnóstico, conferimos se o endereço usado estava correto, se a conta permanecia ativa, qual método de autenticação estava atribuído, quando havia ocorrido o último ...

Uma conta de professor começou a enviar spam

Uma conta comprometida enviou mensagens indevidas para participantes de vários cursos.Participantes de vários cursos começaram a receber mensagens indevidas enviadas por uma conta de professor, então o atendimento precisava interromper novos disparos imediatamente e ao mesmo tempo preservar o que ajudaria a entender quando e como o acesso foi usado.Antes de alterar qualquer configuração, conferimos se o endereço usado estava correto, se a conta permanecia ativa, qual método de autenticação estava atribuído, ...

Alunos conseguiam alterar conteúdos oficiais do curso

Uma capacidade concedida indevidamente permitia que estudantes editassem materiais publicados pelos professores.Alguns alunos enxergavam controles de edição e podiam alterar materiais oficiais do curso, por isso não bastava esconder os botões na tela, era necessário remover a capacidade real e descobrir se algum conteúdo já havia sido modificado.Antes de alterar qualquer configuração, conferimos se o endereço usado estava correto, se a conta permanecia ativa, qual método de autenticação estava atribuído, quando ...

Alunos formados continuavam acessando conteúdos licenciados

As conclusões estavam registradas, porém as matrículas permaneciam ativas depois do prazo permitido pelo contrato de conteúdo.Os alunos já tinham concluído a formação e recebido seus registros, mas continuavam entrando em materiais cujo licenciamento terminava junto com o curso, uma diferença entre conclusão e matrícula que podia passar despercebida porque o progresso acadêmico estava correto.Para não transformar uma suspeita em diagnóstico, separamos acesso ao ambiente de acesso ao curso, confirmamos se as ...

Uma turma recebeu acesso a materiais restritos de outro curso

Uma coorte foi escolhida incorretamente e matriculou alunos em um curso que guardava materiais de outra instituição.Alunos de uma turma começaram a visualizar um curso que não fazia parte de sua formação e continha materiais restritos de outra instituição, por isso cada minuto importava e a primeira ação precisava reduzir a exposição antes mesmo de descobrir como as matrículas haviam surgido.O primeiro cuidado foi preservar o cenário como ele aparecia naquele momento, conferimos se o endereço usado estava ...

Um aluno recebeu acesso administrativo por engano

Uma permissão indevida permitiu que um aluno visualizasse dados e configurações reservados à administração.O chamado chegou depois que um aluno percebeu menus e informações que nunca deveriam aparecer em sua conta, então a prioridade deixou de ser apenas corrigir a tela e passou a ser interromper o acesso sem apagar as pistas que mostrariam como aquela permissão havia sido concedida.Em vez de começar pela correção mais provável, conferimos se o endereço usado estava correto, se a conta permanecia ativa, qual ...

O login institucional parou para todos os usuários

O certificado usado pela autenticação institucional estava vencido e nenhum aluno ou professor conseguia entrar.Quando alunos e professores começaram a relatar o mesmo erro ao mesmo tempo ficou evidente que não adiantava redefinir senhas individuais, o ambiente estava disponível e a página de acesso carregava normalmente, porém a autenticação institucional falhava antes de devolver qualquer usuário ao curso.Antes de alterar qualquer configuração, conferimos se o endereço usado estava correto, se a conta ...

Um Moodle completamente isolado dentro de uma prisão

Como projetamos uma plataforma educacional sem internet, com controle rígido sobre cada arquivo e uma operação que precisava continuar previsível mesmo quando nenhuma ajuda externa pudesse chegar. Antes de pensar no servidor Quando começamos a conversar sobre uma plataforma de ensino dentro de uma unidade prisional, a primeira vontade era discutir servidor, banco de dados, espaço em disco e versão do Software Moodle™, mas logo ficou claro que a parte mais importante vinha antes de qualquer escolha técnica, ...