GitLab

Les noms des fichiers Fasta contiennent parfois des données sensibles (et certains s'en servent exprès, #1362 (closed)), et à plusieurs endroits on peut afficher ce type d'information, même sans droit anon #2285 #2725.

@mikael-s disait sur #2725 :

c'est déjà un problème pour plein d'endroits puisque dans le sequence_file.data_file.... le nom du fichier d'origine est encodé en base 16 et qu'on a accès à ce nom un peu partout (bien-sûr c'est moins immédiat en base 16 qu'en plein texte)

et même

on a évidemment accès au nom du fichier d'origine directement dans l'interface.

Bref, on ne va pas probablement changer cela. Il s'agit donc de :

• mieux documenter dans doc/user.org ce que fait le droit anon
• de mettre un warning sur ces possibilités de fuite de données en cas de partage de données même sans droit anon.
• lier ces sections d'aide depuis le formulaire de changement de droits