[Gruppo-doc] Problema con le ACL nel wiki

Jeremie Tamburini jeremie.tamburini a gmail.com
Lun 30 Maggio 2016 02:12:54 BST


Il giorno 30 maggio 2016 00:06, Pietro Albini <pietro a pietroalbini.io> ha
scritto:

> Ciao a tutti!
>
> Mi  stato segnalato da un aspirante redattore della newsletter, che le
> ACL sul wiki sono diventate completamente inutili: anche se ancora non
> aveva i permessi per farlo, poteva leggere e modificare l'edizione in
> corso [1], mentre le ACL della pagina autorizzano solo i redattori a
> farlo.
>
> Dopo qualche verifica,  venuto fuori che qualunque membro del GruppoUtenti
> pu leggere e modificare qualunque pagina del wiki, compreso l'indice, e la
> cosa non  troppo positiva.
>
> Ho guardato nella configurazione del wiki [2] e l'ACL che permette ai
> membri
> di GruppoUtenti di modificare pagine  applicata prima di tutte le altre,
> garantendogli quindi accesso completo. Invece, prima della modifica [3], la
> regola equivalente (tutti gli autenticati possono modificare pagine) era
> nelle
> ACL di default, quindi applicate se altre ACL non erano specificate.
>
> Da quanto ho capito di come funzionano le ACL di Moin spostare la regola da
> `before` a `default` dovrebbe fixare il problema, ma magari qualcuno pu
> provare su una istanza locale prima di pushare in produzione :)
>
> Pietro.
>
> [1]
> http://wiki.ubuntu-it.org/GruppoPromozione/SocialMedia/Newsletter/EdizioneInCorso
> [2]
> http://bazaar.launchpad.net/~ubuntu-it-wiki/wiki-ubuntu-it/wiki-repo/view/head:/wikiconfig.py#L39
> [3]
> http://bazaar.launchpad.net/~ubuntu-it-wiki/wiki-ubuntu-it/wiki-repo/view/231/wikiconfig.py#L39
>


Grazie per la segnalazione Pietro,
purtroppo la modifica [1] non ha funzionato. Ho provato in fretta e furia a
tirare su un'istallazione locale, ma ho avuto problemi a far funzionare i
gruppi. L'ho quindi provata direttamente sul wiki, non  una "best
practice" ma allo stato attuale (sono abbastanza incasinato :P ) era il
modo pi veloce.

In pratica spostando u"GruppoUtenti:read,write,revert " in
acl_rights_default il GruppoUtenti non riesce pi a modificare qualsiasi
pagine. Per il momento ho quindi riportato il gruppo in acl_rights_before.

Se ti andasse di fare delle prove in locale, questa  la guida che seguo:
http://wiki.ubuntu-it.org/Ufficio/MoinMoinDesktopEdition
(Per i test sulla grafica utilizzo questo paragrafo [2]).

Ovviamente purtroppo non  la stessa cosa come avere una vera e propria
copia del wiki.. sorry!


Ciao e grazie per l'aiuto comunque ;)
Jeremie


[1]
http://bazaar.launchpad.net/~ubuntu-it-wiki/wiki-ubuntu-it/wiki-repo/revision/235
[2] http://wiki.ubuntu-it.org/GruppoDocumentazione/Launchpad#Altre_modifiche
-------------- parte successiva --------------
Un allegato HTML  stato rimosso...
URL: <http://liste.ubuntu-it.org/pipermail/gruppo-doc/attachments/20160530/ffbb702f/attachment.htm>


Maggiori informazioni sulla lista Gruppo-doc