coppermine-gallery.com/forum

Support => Deutsch (German) => Language Specific Support => cpg1.4.x Deutsch (German) => Topic started by: Bull on November 26, 2007, 05:49:47 PM

Title: Wo wird die Benutzergruppe eingestellt?
Post by: Bull on November 26, 2007, 05:49:47 PM
Hallöle,

ich habe da mal eine Frage.

Ich habe ja nur als Admin Zugriff aufs Batch Hinzufügen. Das funktioniert ja auch wenn ich die CPG gebridged habe. Aber nun möchte ich das nicht die Benutzergruppe 1 diese Rechte hat sondern zB Benutzergruppe 8. (Also von der ID her)

Wo kann ich das Umstellen? Weil in der WBB Bridge habe ich es nicht gefunden.

Greetz Bull
Title: Re: Wo wird die Benutzergruppe eingestellt?
Post by: Bull on November 26, 2007, 05:56:10 PM
BTW

Ich habe in der coppermine.inc.php nur dieses hier gefunden

                // Group ids - admin and guest only.
                $this->admingroups = array(1);
                $this->guestgroup = 3;

Hat es damit was zu tun?
Title: Re: Wo wird die Benutzergruppe eingestellt?
Post by: Joachim Müller on November 26, 2007, 06:08:38 PM
WBB wird nicht supportet. Möchtest Du anderen Benutzern als dem Admin den Zugriff auf Batch-Hinzufügen verschaffen? Vergiss es, sonst hast Du sicherheitsmäßig die Hose in den Kniekehlen hängen.
Ansonsten musst Du die wbb-Bridge bearbeiten (die NICHT von uns supportet wird).
Title: Re: Wo wird die Benutzergruppe eingestellt?
Post by: Bull on November 26, 2007, 06:10:24 PM
Da sollen nur meine Moderatoren zugriff drauf haben. Mehr nicht.

Und bei der CPG1.3.5 ging es sehr leicht in der Bridge einzustellen
Title: Re: Wo wird die Benutzergruppe eingestellt?
Post by: Stramm on November 29, 2007, 11:33:16 AM
Sobald ein Nicht (Server) Admin, sei es auch ein Mod, Zugriff auf die Batch Add Funktion hat, ist er praktisch (nicht nur theoretisch) in der Lage, die volle Kontrolle über den Server zu erlangen. Er kann dann z.B. neue Passwörter (root) vergeben und Dich komplett aussperren. Mal geschwind alle Daten löschen etc.

Aus diesem Grund werden wir uns hüten, irgendwelche Tips zu geben, wie Du Dich selbst unglücklich machen kannst. Andere schnappen dann evtl. noch das hier geschriebene auf und machen es nach. Am Ende bekommen wir es ab, wenn ein 'Nichtadmin' über Batch Add Server hackt.