Een docent kan een backup draaien van de hele Moodle-gebruikersdatabase en die dan openen in Excel.
Het lijkt mij dat dat een actie van een beheerder hoort te zijn, als je ook gebruikersnamen en wachtwoorden terug krijgt. Tijd voor een grote schoonmaak in de code lijkt me.
Ed Botterweg, directeur van de enige Nederlandse Moodle-partner Stoas, wil graag benadrukken dat het gat alleen kan worden misbruikt door kwaadwillende werknemers.
Proest. Goedwillende medewerkers zullen het inderdaad niet misbruiken, want dan worden het automatisch kwaadwillende medewerkers. :D
Ik hoop dat hij hier meer mee bedoelde dat het een intern probleem is, en dat het van buiten in principe niet te misbruiken is.
Al met al een slordig gevalletje wat snel opgelost moet worden. Maar goed, zolang die software niet via het grote boze internet misbruikt kan worden, is het nog geen showstopper.
Ps. Ik had niet echt de indruk dat Moodle en Sharepoint vergelijkbaar waren.
Ps2. ;) Ligt het aan mij of heeft Webwereld vandaag de dag van de overdrijving uit geroepen? Termen als 'Leunt zwaar op', 'Verplettert' en nu 'Gapend gat'... Ik zie een patroon. De classificaties worden steeds zwaarder en ze dekken steeds minder de lading.
