[Gruppo-doc] Problema con le ACL nel wiki

[Jeremie Tamburini]

Il giorno 30 maggio 2016 00:06, Pietro Albini <pietro a pietroalbini.io> ha
scritto:

> Ciao a tutti!
>
> Mi è stato segnalato da un aspirante redattore della newsletter, che le
> ACL sul wiki sono diventate completamente inutili: anche se ancora non
> aveva i permessi per farlo, poteva leggere e modificare l'edizione in
> corso [1], mentre le ACL della pagina autorizzano solo i redattori a
> farlo.
>
> Dopo qualche verifica, è venuto fuori che qualunque membro del GruppoUtenti
> può leggere e modificare qualunque pagina del wiki, compreso l'indice, e la
> cosa non è troppo positiva.
>
> Ho guardato nella configurazione del wiki [2] e l'ACL che permette ai
> membri
> di GruppoUtenti di modificare pagine è applicata prima di tutte le altre,
> garantendogli quindi accesso completo. Invece, prima della modifica [3], la
> regola equivalente (tutti gli autenticati possono modificare pagine) era
> nelle
> ACL di default, quindi applicate se altre ACL non erano specificate.
>
> Da quanto ho capito di come funzionano le ACL di Moin spostare la regola da
> `before` a `default` dovrebbe fixare il problema, ma magari qualcuno può
> provare su una istanza locale prima di pushare in produzione :)
>
> Pietro.
>
> [1]
> http://wiki.ubuntu-it.org/GruppoPromozione/SocialMedia/Newsletter/EdizioneInCorso
> [2]
> http://bazaar.launchpad.net/~ubuntu-it-wiki/wiki-ubuntu-it/wiki-repo/view/head:/wikiconfig.py#L39
> [3]
> http://bazaar.launchpad.net/~ubuntu-it-wiki/wiki-ubuntu-it/wiki-repo/view/231/wikiconfig.py#L39
>


Grazie per la segnalazione Pietro,
purtroppo la modifica [1] non ha funzionato. Ho provato in fretta e furia a
tirare su un'istallazione locale, ma ho avuto problemi a far funzionare i
gruppi. L'ho quindi provata direttamente sul wiki, non è una "best
practice" ma allo stato attuale (sono abbastanza incasinato :P ) era il
modo più veloce.

In pratica spostando u"GruppoUtenti:read,write,revert " in
acl_rights_default il GruppoUtenti non riesce più a modificare qualsiasi
pagine. Per il momento ho quindi riportato il gruppo in acl_rights_before.

Se ti andasse di fare delle prove in locale, questa è la guida che seguo:
http://wiki.ubuntu-it.org/Ufficio/MoinMoinDesktopEdition
(Per i test sulla grafica utilizzo questo paragrafo [2]).

Ovviamente purtroppo non è la stessa cosa come avere una vera e propria
copia del wiki.. sorry!


Ciao e grazie per l'aiuto comunque ;)
Jeremie


[1]
http://bazaar.launchpad.net/~ubuntu-it-wiki/wiki-ubuntu-it/wiki-repo/revision/235
[2] http://wiki.ubuntu-it.org/GruppoDocumentazione/Launchpad#Altre_modifiche
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://liste.ubuntu-it.org/pipermail/gruppo-doc/attachments/20160530/ffbb702f/attachment.htm>