(v6.12)Article lisible par accès url direct
Issue description
Bonjour,
voilà une description exacte du problème : c'est un yacs 6.12 qui tourne sous le skin Grigloo; un article est crée dans une section ouverte à tous (en consultation comme contribution), puis celui-ci est déplacé dans une sous-section comportement cette fois un overlay 'contact' et restreinte aux associés et éditeurs.
Si on ferme toute session membre et qu'on tape l'url direct de l'article, on y accède sans aucun obstacle.
Plusieurs hypothèses :
- Ca viendrait d'un défaut dans le skin (sachant qu'une 6.12 sous skin se comporte correctement) ?
- Celà viendrait de l'origine de l'article, préalablement publié dans une section aux caractéristiques de restriction totalement opposées ?
(note : j'ai testé le bug sur un article filialement correct, c'est à dire crée dans ladite section restreinte et avec l'overlay, le bug demeure)
Merci pour vos lumières
Comments
| GnapZ from Caribbean 2970 posts | Tu as bien sûr vidé les caches (Yacs et navigateur) ? parce que j'ai déjà vu ça lorsque l'on a le droit d'accès d'un article, il paraît encore visible même après déconnexion mais plus après avoir vidé les caches. |
Moi-meme![]() from Entre chaise et clavier... 1393 posts | J'ai vidé le cache mémoire et disque du naviguateur, ainsi que le cache de yacs et tous les éléments en php.bak Egalement, j'ai testé l'url en l'ouvrant depuis un autre naviguateur (Kmeleon) Rien à faire Et s'il y avait un cache hébergeur qui jouait un rôle..? |
| GnapZ from Caribbean 2970 posts |
Moi-meme : Avec les 2 caches ça avait marché donc le problème est peut-être plus profond ... bug ? |
Moi-meme![]() from Entre chaise et clavier... 1393 posts | Je ne dirais pas bug de yacs, parce que ça ne se produit pas sur tous les yacs distants que j'ai en 6.12; je vais essayer de reproduire le bug en local, au moins mes soupçons sur un cache hébergeur seront mieux fondés.. |
| GnapZ from Caribbean 2970 posts |
Moi-meme : Si tu m'envoies cette url par mail, je pourrais te dire si j'y accède ou pas ... |
Moi-meme![]() from Entre chaise et clavier... 1393 posts | (c'est dans la boîte) A y perdre son latin... j'ai beau testé.
|
| GnapZ from Caribbean 2970 posts |
Moi-meme : Après essais, il semble que les exitants soient activés mais ce qui est bizarre c'est que toutes les sections ont l'option "créer une page" mais redirige sur l'authentification. Pour l'annuaire je comprends mieux. Comme les options de la section lère sont entièrement ouvertes aux anonymes, cette section en hérite aussi (d'où la possibilité de créer de nouvelles pages en anonyme. Comme l'article provenait d'une autre section, il serait bon de vérifier via PhpMyAdmin quelles différences il a par rapport à d'autres articles et idem pour la section. Comme test, je mettrais la section annuaire avec ses restrictions comme section spéciale de 1er niveau et indiquerais un lien d'accès dans la section "ouverte". Ainsi elle n'hériterait pas des droits ouverts de cette section. Pas très clair tout ça ... |
Moi-meme![]() from Entre chaise et clavier... 1393 posts | Merci pour ton coup de main. Pour le moment, j'ai pris le parti de déplacer la sous-section de sa filiation et de la mettre au même rang que son ancienne section mère. Au premier test, l'article qu'elle contient n'est plus accessible en anonyme. Donc une première déduction : c'est bien la relation section/sous-section qui présente quelque part un conflit entre leurs droits spécifiques. Ce que je ne comprends, c'est l'héritage systématique. Au fond une sous-section n'est jamais qu'un entité 'section' en soi que l'on présente comme fille d'une autre pour le besoin simple de l'ergonomie de naviguation, sommes-nous d'accord ..? Qu'une section totalement ouverte se trouve sous-section d'une section mère totalement bridée, là je comprends la logique du conflit. Mais l'inverse m'étonne. D'autant plus que le conflit décrit plus haut ne semble exister que si la section mère possède des droits d'édition ouvert aux anonymes : d'après mes expériences sur d'autres serveurs, si cette section mère possède des droits plutôt centrés sur la consultation par membres authentifiés, alors la restriction totale de la sous-section aux associés et éditeurs fonctionne très bien. Tiens, j'ai des noeuds qui poussent dans la tête... |
| GnapZ from Caribbean 2970 posts |
Moi-meme : L'héritage des droits aux sous sections, articles, images, fichiers, etc a été demandé pour éviter de positionner les droits à chaque fois (dans une grosse arborescence, c'est nécessaire). ainsi, l'accès à un article est protégé par les droits de sa ou ses sections parentes. Par contre, la gestion des priorités a peut être des défauts car tous les cas n'ont pas été testés. Tu as sans doute trouvé un sac (de noeuds). |
Moi-meme![]() from Entre chaise et clavier... 1393 posts | ...qui mériterait une entrée dans les nouvelles fonctions..? |
| GnapZ from Caribbean 2970 posts |
Moi-meme : Là je ne pense pas car je verrais plutôt ça dans la catégorie bugs (gestion des droits). |
Moi-meme![]() from Entre chaise et clavier... 1393 posts | Donc il s'y trouve déjà, si je ne m'abuse... par cet article même. Je peux changer le titre pour plus de lisibilité, maintenant que c'est identifié. Je peux rédiger un résumé à part aussi. |
| Bernard from nearby-an-airport Associate, 6732 posts | Halte là ! B'soir, c'est pour un contrôle. Vos papiers s'il vous plait ? Hou là ! Version 6.12 ! Monsieur il faudrait passer au contrôle technique, on est sur le point d'être en 7.4 vous savez, et tout ceci a été revisité au moins trois fois ... Bon allez, ça va pour cette fois, mais n'y revenez plus. Et n'oubliez pas d'attacher votre ceinture en partant ... |
Moi-meme![]() from Entre chaise et clavier... 1393 posts | Aïe ! pas taper Bon alors, on est encore pas mal en 6.12... c'est donc un problème d'actualité quand même Si la chose a été corrigée, j'avoues que je n'ai pas trouvé clairement l'info (ni cherché spécialement, certes J'aimerais pouvoir me jeter sur toutes les nouvelles releases, mais l'update en soi devient un peu flippant car à chaque fois il ne se passe pas la même chose pour moi, ensuite chaque nouvelle release modifie parfois certaines choses (fonctions ou apparences) auxquelles je peine déjà à m'habituer, ou en ajoute de nouvelles auxquelles je ne m'attendais pas et me demandent plus de travail (dernier exemple en date : les titres d'images qui se sont mis à apparaître sur page); du coup, perte de repères, et reprise en main à (presque) zéro. Enfin, il y a pleins d'outils nouveaux que je ne comprends pas encore - ou ne sais pas utiliser - et le site que je suis censé administrer m'échappe... Je n'oublierai pas d'attacher ma ceinture en allant chercher l'info de ce bug (héritage de droits) corrigé m'sieur l'agent |
| Chacha 226 posts |
Bernard : Je vois que je ne suis pas le seul en version 6.12. J'ai 3 sites en 6.12, l'autre jour j'ai voulu basculer une mise à jour d'un des sites , et vlan même problème que d'habitude, cad pas de mise à jour effective, sueur froide etc.... j'ai effectué une re installation de la 6.12. J'attends avec impatience la possibilité de ne plus trembler lors d'une mise à jour d'une version stable. Salutations |
| Bernard from nearby-an-airport Associate, 6732 posts |
Chacha: Le problème est difficile, parce que lié à la 6.12 elle-même. Avez-vous tenté d'installer le patch avant d'effectuer la mise à jour ? |
Rate this page
Posted by Moi-meme on Apr. 25 2007, commented by Bernard on Apr. 29 2007, (popular)


)