コースおよびユーザ管理に関するフォーラム

　私も確認したわけではありません．

　ユーザリスト一覧（たとえば「サイト管理ブロック」や各コースの「ロールの割り当て」）以外にも，ユーザのプロファイルにアクセスする手段は沢山あります．「人」ブロックや「オンラインユーザ」ブロックなどはコース内に配置してあればコースに入室することができないのであれば閲覧できませんが，もしフロントページに配置してあれば，ゲストでも表示されているユーザのプロファイルに容易にアクセスできるでしょう．フォーラムの投稿者名をクリックして閲覧することも可能です．

　でも，それ以外にも，

http://moodle.org/user/view.php?id=236280

このようにユーザID（上記はmoodle.orgにおける私のユーザID）を指定することでアクセスできる可能性があります．可能であれば，悪意ある第三者が，ユーザIDを自動的にカウントアップしてアタックを仕掛けて．．．あとは省略します．

　当初の目的どおりに，設定次第で指定したユーザのプロファイルだけ公表可能にできるのかも知れません．もし標準ではできなくても，改造することは，多分，意外と簡単にできると思います．ですので，色々と実験を行ってみて下さい．無闇に脅かすのが狙いではありません．「あ，こんな要望があるんだぁ」と，どちらかと言いますと私は肯定的に興味を持ちました．