Diego Ramos Tech

Documentos privados ficaram acessíveis sem autenticação

Links públicos permitiam abrir arquivos restritos sem entrar no ambiente.Documentos que deveriam exigir autenticação podiam ser abertos por qualquer pessoa que tivesse o endereço, por isso remover apenas os links das páginas não seria suficiente enquanto os próprios arquivos continuassem respondendo publicamente.Para não transformar uma suspeita em diagnóstico, conferimos se o endereço usado estava correto, se a conta permanecia ativa, qual método de autenticação estava atribuído, quando havia ocorrido o último ...

O webservice parou e bloqueou as matrículas externas

O token continuava ativo, mas funções necessárias haviam sido removidas da configuração do serviço e as chamadas recebiam acesso negado.O aplicativo externo continuava enviando os dados e usava um token válido, porém o Software Moodle™ respondia com acesso negado e nenhuma matrícula nova era criada, por isso trocar o token sem entender a permissão apenas repetiria a falha com outra credencial.Para não transformar uma suspeita em diagnóstico, conferimos se o endereço usado estava correto, se a conta permanecia ...

As notas finais desapareceram no dia da divulgação

As notas continuavam registradas, mas uma categoria oculta impedia que os alunos visualizassem o resultado final.No dia da divulgação os professores viam todas as notas no livro, enquanto os alunos encontravam um espaço vazio onde deveria aparecer o resultado final, o que indicava que os dados não tinham sido perdidos e permitia investigar a visibilidade sem mexer nos valores.O primeiro cuidado foi preservar o cenário como ele aparecia naquele momento, registramos a atividade, o aluno, a tentativa, as datas, a ...

Alunos conseguiam alterar conteúdos oficiais do curso

Uma capacidade concedida indevidamente permitia que estudantes editassem materiais publicados pelos professores.Alguns alunos enxergavam controles de edição e podiam alterar materiais oficiais do curso, por isso não bastava esconder os botões na tela, era necessário remover a capacidade real e descobrir se algum conteúdo já havia sido modificado.Antes de alterar qualquer configuração, conferimos se o endereço usado estava correto, se a conta permanecia ativa, qual método de autenticação estava atribuído, quando ...

Um aluno recebeu acesso administrativo por engano

Uma permissão indevida permitiu que um aluno visualizasse dados e configurações reservados à administração.O chamado chegou depois que um aluno percebeu menus e informações que nunca deveriam aparecer em sua conta, então a prioridade deixou de ser apenas corrigir a tela e passou a ser interromper o acesso sem apagar as pistas que mostrariam como aquela permissão havia sido concedida.Em vez de começar pela correção mais provável, conferimos se o endereço usado estava correto, se a conta permanecia ativa, qual ...

O professor não conseguia publicar a avaliação final

O professor responsável estava no curso com um papel sem permissão de edição e por isso não conseguia publicar a atividade.O professor conseguia entrar no curso, acompanhar os estudantes e visualizar os materiais, mas os controles de edição não apareciam justamente no momento de publicar a avaliação final, uma situação que parecia falha da página até conferirmos como ele estava matriculado.O primeiro cuidado foi preservar o cenário como ele aparecia naquele momento, conferimos se o endereço usado estava correto,...