WTF? Это только я могу редактировать «Security team» страницу?

[kurokikaze]

Не только вы. Что то там товарищи намудрили с привилегиями.

[kurokikaze]

На [e-mail] уже написали?

[mrded]

да, но я думаю они и так об этом знают:)

[xSeth]

Недумаю что это повод для поста на хабре :(

[kurokikaze]

Кстати, для тех кто зайдёт сюда, оставлю предупреждение:

Если создаёте ноды в скрипте, не забывайте проставлять им владельца (uid)! И владелец не должен быть анонимом (uid = 0). Иначе любой аноним потом сможет отредактировать эти ноды. Друпал (пятый уж точно) проверяет автора и привилегии для определения кто имеет право редактировать ноду, и автор с uid = 0 его не смущает — он без проблем разрешит редактирование ноды всему Интернету.