Hi Gunther,<div><br></div><div>I don't know where you're getting the sense of danger, but I think I understand some of your concerns. I think it would be considered extremely rude for a region on a general purpose grid to change an avatar's attachments without permission, hence the various degrees of "politeness" that can be configured.</div>
<div><br></div><div>However, it's not really intended for use on open grids, but on specialised grids where the attachments are essential to the grids purpose, or closed grids where users would basically be agreeing to the attachments when they sign up. It would not make sense to ask for permission in these circumstances.</div>
<div><br></div><div>Like Fleep said, I don't think there's really any obstacle to maliciousness in region modules. I will have the module be configured for maximum politeness by default (asking permission, no kicking, allow removing of the attachments), but if somebody wants to mess with your avatar (or worse) I doubt they need my help to do so.</div>
<div><br></div><div>--</div><div>randomhuman<br><br><div class="gmail_quote">On Sat, Oct 8, 2011 at 3:38 PM, R. Gunther <span dir="ltr"><<a href="mailto:rigun@rigutech.com">rigun@rigutech.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">

  
    
  
  <div bgcolor="#FFFFFF" text="#000000">
    The only good and safe optiuon from the module you have in mind.<div class="im"><br>
    - kick the avatar if they deny that permission or don't respond
    within a timeout.<br>
    <br></div>
    The things that sounds bad:<br>
    <br>
    The automatic attachments and not removeable attachments sound a bit
    tricky and dangerous.<br>
    Also change avatar attachment sound bad and dangerous.<br>
    <br>
    At least make it so, that the module always ask permission to attach
    something, and what get attached.<br>
    But still a option with lots of holes to abuse.<div><div></div><div class="h5"><br>
    <br>
    <br>
    <br>
    On 2011-10-08 14:39, Kevin Houlihan wrote:
    </div></div><blockquote type="cite"><div><div></div><div class="h5">Hi all,
      <div><br>
      </div>
      <div>I signed up a project for addition to the opensim forge a few
        weeks ago, but I haven't received any feedback on it. BlueWall
        and Nebadon suggested that I send a message about it to the
        list...</div>
      <div><br>
      </div>
      <div>The project is a region module which adds attachments based
        on specified assets to avatars arriving in the region. It can
        optionally also prevent the avatar from removing the attachment.
        Other options include requesting permission to modify the
        avatar's attachments, and to kick the avatar if they deny that
        permission or don't respond within a timeout. The module can
        also be extended to perform the attachment or not depending on
        who the avatar is (attaching certain things to "guests" and
        other things to "subscribers", say).</div>
      <div><br>
      </div>
      <div>The idea was really to allow a grid owner to add grid-wide
        branding or UI through HUD attachments, but I'm sure there are
        probably other uses.</div>
      <div><br>
      </div>
      <div>I'm not sure if there's a policy about what can be included
        in the forge, but maybe I didn't get feedback because this
        violates it? I can understand that people might be sensitive
        about a region modifying their avatar if it were to be run on
        one attached to OSG or another open grid...</div>
      <div><br>
      </div>
      <div>--</div>
      <div>randomhuman</div>
      <br>
      <fieldset></fieldset>
      <br>
      </div></div><div class="im"><pre>_______________________________________________
Opensim-dev mailing list
<a href="mailto:Opensim-dev@lists.berlios.de" target="_blank">Opensim-dev@lists.berlios.de</a>
<a href="https://lists.berlios.de/mailman/listinfo/opensim-dev" target="_blank">https://lists.berlios.de/mailman/listinfo/opensim-dev</a>
</pre>
    </div></blockquote>
    <br>
  </div>

<br>_______________________________________________<br>
Opensim-dev mailing list<br>
<a href="mailto:Opensim-dev@lists.berlios.de">Opensim-dev@lists.berlios.de</a><br>
<a href="https://lists.berlios.de/mailman/listinfo/opensim-dev" target="_blank">https://lists.berlios.de/mailman/listinfo/opensim-dev</a><br>
<br></blockquote></div><br></div>