Problem mit der Admin Suite

[jdf]

Hallo allerseits,
ich hoffe ich werde nicht gleich gewürgt wenn ich als newbie hier aufschlage:-))

Also, habe gestern Serendipity 1.5.5 installiert, englische Version und mich erstmal mit der Software versucht vertraut zu machen. Also auch in der Admin Suite "zu spielen" mit den Einstellungen.
Heute früh habe ich dann dem Admin User, eben mir selbst, den Standard Editor gegeben anstatt Admin Editor, soweit so gut, als ich dann wieder in die Suite ging, waren ein paar Menüpunkte links weg!

Manage user, manage groups usw...krieg nur noch Media und Entries angezeigt. Uih, habe ich da was falsch gemacht, einem privilegierten User ein wichtiges Privileg weggenommen oder bin ich gerade blind wie ich das wieder einschalte (und wo?).
Danke euch,
jdf

[Timbalu]

einem privilegierten User ein wichtiges Privileg weggenommen

Wahrscheinlich ja...
Aber probiere mal Benutzerverwaltung / (Benutzer admin) bearbeiten / Zugriffsrechte und Gruppenzugehörigkeit wieder auf Administrator stellen.
Wenn du wirklich in der Gruppenverwaltung dir selber Rechte entzogen hast (ob die Selbstkastration jemals getestet wurde weiß ich nicht) können sie wahrscheinlich auch nur noch in der Datenbank Tabelle *_groupconfig, bzw wenn du eher Glück hast vielleicht auch noch in der *_authors (admin hat userlevel 255) geändert werden. In Letzterer würde ich zuerst nachsehen.
Sollte sich das nicht so einfach erweisen, wäre eventuell ein gesamter Neustart pflegeleichter... ?

[jdf]

danke mal, hab in der DB gestöbert und mal in der authorgroups die authorid immer auf 3 gesetzt, 2 Sätze waren da drin - NUN sehe ich mit meinem Admin user wieder alles (links) - puhh aber das gefällt mir nicht, dass ein Admin sich die Rechte wegnehmen kann...ich werde das Ganze neu aufsetzen, da sowieso erst in der Testphase, und mal genau darauf achten, was passiert wenn ich wo drehe, ein DB dump vorher machen.
Vielleicht wäre das aber auch eine Info an die Programmierer - wenn da noch ein Bug ist...

danke nochmal.
jdf

[jdf]

also ich hab das alles nochmals neu aufgesetzt, in der DB alle tables gedropt und die fortgeschrittene Install gewählt und meine Eingaben gemacht!

Es sieht so aus: Der admin user ist gleichzeitig gekoppelt mit dem #1 user, der da eingetragen ist, mit userlevel 255. Soweit so gut, wenn ich diesen User "delete", versperre ich mir den Zugang zur Admin Suite, Admin user nicht gültig oder so ähnlich.
Hab ich da einen Fehler gemacht? Hätte jetzt vermutet, dass der Admin user nicht gelöscht werden kann! Wenn doch dann ist das sehr gefährlich finde ich...

vielleicht wisst ihr Rat, danke euch!

[Timbalu]

Ich würde es mal soooo sagen:
Ein wenig auf den selbstbestimmten Benutzer zu setzen ist eine Tugend. Muss man denn jede DAU - Tat irgendwie abfangen, kommt man wahrscheinlich nie zum Ziel. Insofern könnte ich verstehen, wenn die Selbstlöschung (und nur er selbst kann dies) in S9y bisher nicht abgefangen wird. Aber vielleicht baut dir Garvin das noch ein, wenn er das liest.

[jdf]

du hast natürlich schon recht, aber genau deshalb, weil der ahnungslose User Dinge tun kann, die verhängnisvoll sind, muss seitens des Programms Vorsorge getroffen werden.

Zur Erinnerung: Meine erste "Tat" war dem admin user den Standard Editor zu geben, sodass in der Admin Suite ab sofort der admin user kein user und group management mehr machen konnte und damit die Hände gebunden waren.
Das Löschen des Admin users wurde mit einer letzten Warnung hingewiesen:
"You are about to delete user #1 xxx. Are you serious? This will disallow showing any entries written by him on the frontend"
Die wenigsten DAUs würden vermuten, dass man sich als admin damit alle Türen zuschlägt!

In der Tat, ich finde das muss unterbunden werden, vielleicht kann ich mit diesen Schilderungen dazu beitragen, dass die Programmierer das ändern.

Mich wundert, dass wohl noch niemand darüber gestolpert ist!

[garvinhicking]

Hi!

Sorry, also ich finde wenn man ADMIN-Accounts löschen will, dann hat man mit seinem DAU-Status Rechte verwirkt das System überhaupt nutzen zu müssen. Ein Mindestmaß an Überlegungskraft des Users muss man doch schon voraussetzen können, sonst müssten wir das ganze System imt Warnhinweisen zupflasten ("Wollen Sie WIRKLICH diesen Eintrag veröffentlichen?")



In der Tat bist Du der erste in 10 Jahren s9y-Support hier, der eine derartige Tat vollbracht und sich hier gemeldet hat.

Viele Grüße,
Garvin

[jdf]

Hi Garvin,

tja da hast du im Prinzip ja schon recht, ich zweifle das ja nicht an - aber es können auch Aktionen unbeabsichtigt durchgeführt werden, die fatale Folgen haben können.
Logisch siehst du das als Core Entwickler anders - du hast einen völlig anderen Blickwinkel - bin selbst in der IT beschäftigt und weiss, dass mir manchmal auch die Sichtweise eines Users unbegreiflich ist - und doch zeigen mir manche DAUs, wo noch Schwachstellen sind und Dinge zu verbessern sind.

Im Endeffekt ist der dümmste anzunehmende User gar nicht immer soooo dumm - finde ich, erfahren in meiner Tätigkeit - anyway - ich teste zur Zeit diverse Blogsoftware, nicht für mich sondern für einen Anwender - ja ich sags ungern, aber bei Wordpress lässt sich der Admin user NICHT löschen!

Danke euch und hoffe es hat euch nicht sooo genervt
Ein glücklicher Zufall
thanks guys
jdf

[Timbalu]

Zur Erinnerung: Meine erste "Tat" war dem admin user den Standard Editor zu geben, sodass in der Admin Suite ab sofort der admin user kein user und group management mehr machen konnte und damit die Hände gebunden waren.
Das Löschen des Admin users wurde mit einer letzten Warnung hingewiesen:
"You are about to delete user #1 xxx. Are you serious? This will disallow showing any entries written by him on the frontend"
Die wenigsten DAUs würden vermuten, dass man sich als admin damit alle Türen zuschlägt!

Ich finde in der Tat auch keinen vernünftigen Gund, warum wir das als feature verkaufen oder uns dem verweigern sollten...
Ersteres könnte man ja einfach unterbinden und letzteres einfach in der Warning ergänzen: and will destroy the administration of your blog, if not set any other admin user!

[Timbalu]

@devs
...sind wir da eigentlich schon tätig geworden?

[yellowled]

...sind wir da eigentlich schon tätig geworden?

Ich hab mit Sicherheit nicht den Überblick über den gesamten Kern, aber da der Thread vorher 2 Jahre geschlafen hat … vermutlich nicht.

YL

[Timbalu]

...wobei ich etwas weiter oben Garvins Antwort dazu nochmal nachgelesen habe und eigentlich hat er da ja auch Recht, außer das man tatsächlich etwas genauer sein könnte mit dem Warning.

[HadleyB]

Mir gefällt der Beitrag, könnte von mir sein.

[Timbalu]

SCNR hihihi .... vielleicht solltest du melden, dass dir das auch passiert ist.... dann wären es schon zwei... Als Kandidat kämest du zweifellos in Frage.... (just joking!)

[HadleyB]

Woher wusstest Du das denn jetzt? Heidenei, die Jahre hinterlassen Spuren.....