Skip to main content Help Control Panel

Login   A+   A-

Community «   Le forum «   Soupçons de bogues «  

(v6.12)Article lisible par accès url direct

avatarMoi-même -- on Apr. 25 2007, from Entre chaise et clavier...
yacs-team.png Yacs team - Modérateur
malgré une restriction totale
Problem has been recorded

Issue description

Bonjour,

voilà une description exacte du problème : c'est un yacs 6.12 qui tourne sous le skin Grigloo; un article est crée dans une section ouverte à tous (en consultation comme contribution), puis celui-ci est déplacé dans une sous-section comportement cette fois un overlay 'contact' et restreinte aux associés et éditeurs.

Si on ferme toute session membre et qu'on tape l'url direct de l'article, on y accède sans aucun obstacle.

Plusieurs hypothèses :

  • Ca viendrait d'un défaut dans le skin (sachant qu'une 6.12 sous skin se comporte correctement) ?
  • Celà viendrait de l'origine de l'article, préalablement publié dans une section aux caractéristiques de restriction totalement opposées ?

(note : j'ai testé le bug sur un article filialement correct, c'est à dire crée dans ladite section restreinte et avec l'overlay, le bug demeure)

 Merci pour vos lumières

Comments

GnapZ
from Caribbean
2970 posts

on Apr. 24 2007


Tu as bien sûr vidé les caches (Yacs et navigateur) ? parce que j'ai déjà vu ça lorsque l'on a le droit d'accès d'un article, il paraît encore visible même après déconnexion mais plus après avoir vidé les caches.
Moi-meme
avatar
from Entre chaise et clavier...
1393 posts

on Apr. 25 2007


J'ai vidé le cache mémoire et disque du naviguateur, ainsi que le cache de yacs et tous les éléments en php.bak

Egalement, j'ai testé l'url en l'ouvrant depuis un autre naviguateur (Kmeleon)

Rien à faire

Et s'il y avait un cache hébergeur qui jouait un rôle..? 

GnapZ
from Caribbean
2970 posts

inspired from Moi-meme on Apr. 25 2007


Moi-meme :

Avec les 2 caches ça avait marché donc le problème est peut-être plus profond ... bug ?
Moi-meme
avatar
from Entre chaise et clavier...
1393 posts

on Apr. 25 2007


Je ne dirais pas bug de yacs, parce que ça ne se produit pas sur tous les yacs distants que j'ai en 6.12; je vais essayer de reproduire le bug en local, au moins mes soupçons sur un cache hébergeur seront mieux fondés..
GnapZ
from Caribbean
2970 posts

inspired from Moi-meme on Apr. 25 2007


Moi-meme :

Si tu m'envoies cette url par mail, je pourrais te dire si j'y accède ou pas ...
Moi-meme
avatar
from Entre chaise et clavier...
1393 posts

on Apr. 25 2007


(c'est dans la boîte)

A y perdre son latin... j'ai beau testé.

  • La section mère a ces options : auto-publication, édition anonyme autorisée, lecture anonyme, contributions acceptées
  • La sous-section qui pose problème est en : overlay articles contact, visibilité restreinte aux associés et éditeurs, contributions acceptées
GnapZ
from Caribbean
2970 posts

inspired from Moi-meme on Apr. 25 2007


Moi-meme :

Après essais, il semble que les exitants soient activés mais ce qui est bizarre c'est que toutes les sections ont l'option "créer une page" mais redirige sur l'authentification.

Pour l'annuaire je comprends mieux. Comme les options de la section lère sont entièrement ouvertes aux anonymes, cette section en hérite aussi (d'où la possibilité de créer de nouvelles pages en anonyme.

Comme l'article provenait d'une autre section, il serait bon de vérifier via PhpMyAdmin quelles différences il a par rapport à d'autres articles et idem pour la section.

Comme test, je mettrais la section annuaire avec ses restrictions comme section spéciale de 1er niveau et indiquerais un lien d'accès dans la section "ouverte". Ainsi elle n'hériterait pas des droits ouverts de cette section.

Pas très clair tout ça ...
Moi-meme
avatar
from Entre chaise et clavier...
1393 posts

on Apr. 25 2007


Merci pour ton coup de main.

Pour le moment, j'ai pris le parti de déplacer la sous-section de sa filiation  et de la mettre au même rang que son ancienne section mère. Au premier test, l'article qu'elle contient n'est plus accessible en anonyme.

Donc une première déduction : c'est bien la relation section/sous-section qui présente quelque part un conflit entre leurs droits spécifiques.

Ce que je ne comprends, c'est l'héritage systématique. Au fond une sous-section n'est jamais qu'un entité 'section' en soi que l'on présente comme fille d'une autre pour le besoin simple de l'ergonomie de naviguation, sommes-nous d'accord ..?

Qu'une section totalement ouverte se trouve sous-section d'une section mère totalement bridée, là je comprends la logique du conflit. Mais l'inverse m'étonne.

D'autant plus que le conflit décrit plus haut ne semble exister que si la section mère possède des droits d'édition ouvert aux anonymes : d'après mes expériences sur d'autres serveurs, si cette section mère possède des droits plutôt centrés sur la consultation par membres authentifiés, alors la restriction totale de la sous-section aux associés et éditeurs fonctionne très bien.

Tiens, j'ai des noeuds qui poussent dans la tête... 

GnapZ
from Caribbean
2970 posts

inspired from Moi-meme on Apr. 25 2007


Moi-meme :

L'héritage des droits aux sous sections, articles, images, fichiers, etc a été demandé pour éviter de positionner les droits à chaque fois (dans une grosse arborescence, c'est nécessaire).

ainsi, l'accès à un article est protégé par les droits de sa ou ses sections parentes.

Par contre, la gestion des priorités a peut être des défauts car tous les cas n'ont pas été testés.

Tu as sans doute trouvé un sac (de noeuds).
Moi-meme
avatar
from Entre chaise et clavier...
1393 posts

on Apr. 25 2007


...qui mériterait une entrée dans les nouvelles fonctions..?
GnapZ
from Caribbean
2970 posts

inspired from Moi-meme on Apr. 25 2007


Moi-meme :

Là je ne pense pas car je verrais plutôt ça dans la catégorie bugs (gestion des droits).
Moi-meme
avatar
from Entre chaise et clavier...
1393 posts

on Apr. 25 2007


Donc il s'y trouve déjà, si je ne m'abuse... par cet article même.

Je peux changer le titre pour plus de lisibilité, maintenant que c'est identifié. Je peux rédiger un résumé à part aussi. 

Bernard
avatar
from nearby-an-airport
Associate, 6732 posts

on Apr. 26 2007


Halte là ! B'soir, c'est pour un contrôle. Vos papiers s'il vous plait ? Hou là ! Version 6.12 ! Monsieur il faudrait passer au contrôle technique, on est sur le point d'être en 7.4 vous savez, et tout ceci a été revisité au moins trois fois ... Bon allez, ça va pour cette fois, mais n'y revenez plus. Et n'oubliez pas d'attacher votre ceinture en partant ...
Moi-meme
avatar
from Entre chaise et clavier...
1393 posts

on Apr. 26 2007


Aïe ! pas taper paranoid

Bon alors, on est encore pas mal en 6.12... c'est donc un problème d'actualité quand même

Si la chose a été corrigée, j'avoues que je n'ai pas trouvé clairement l'info (ni cherché spécialement, certes confused )

J'aimerais pouvoir me jeter sur toutes les nouvelles releases, mais l'update en soi devient un peu flippant car à chaque fois il ne se passe pas la même chose pour moi, ensuite chaque nouvelle release modifie parfois certaines choses (fonctions ou apparences) auxquelles je peine déjà à m'habituer, ou en ajoute de nouvelles auxquelles je ne m'attendais pas et me demandent plus de travail (dernier exemple en date : les titres d'images qui se sont mis à apparaître sur page); du coup, perte de repères, et reprise en main à (presque) zéro.

Enfin, il y a pleins d'outils nouveaux que je ne comprends pas encore - ou ne sais pas utiliser - et le site que je suis censé administrer m'échappe...

Je n'oublierai pas d'attacher ma ceinture en allant chercher l'info de ce bug (héritage de droits) corrigé m'sieur l'agent

Chacha
226 posts

inspired from Bernard on Apr. 28 2007


Bernard :

Je vois que je ne suis pas le seul en version 6.12. J'ai 3 sites en 6.12, l'autre jour j'ai voulu basculer une mise à jour d'un des sites , et vlan même problème que d'habitude, cad pas de mise à jour effective, sueur froide etc....

j'ai effectué une re installation de la 6.12.

J'attends avec impatience la possibilité de ne plus trembler lors d'une mise à jour d'une version stable.

Salutations
Bernard
avatar
from nearby-an-airport
Associate, 6732 posts

inspired from chacha on Apr. 29 2007


Chacha: Le problème est difficile, parce que lié à la 6.12 elle-même. Avez-vous tenté d'installer le patch avant d'effectuer la mise à jour ?

Rate this page
Posted by Moi-meme on Apr. 25 2007, commented by Bernard on Apr. 29 2007, (popular)