---

Geschrieben von Antiheld am 23.12.2005 um 14:10:

SuFu bug?!

Vorweg, es ist nicht mein Forum um das es hierbei geht. Das Forum war vor einiger Zeit noch ein WBB 2.3.1, dabei gab es einige Probleme: Man konnte mit der Suchfunktion indirekt in Foren lesen für die man eigentlich gar keine Berechtigung hatte. Dies ging dadurch das man nach den Beiträgen von Mitgliedern suchte die eben solche Rechte besitzen. Infolge dessen wurde, nach meinem Nörgel das eine Lösung gesucht werden sollte, einfach die Suchfunktion gesperrt. Ich finde das schon hart an der Grenze des lächerlichen, kann aber leider nicht argumentieren da ich noch nie ein WBB 2 administriert habe. Als damals eine Script Kiddy Gruppe die PW Hashes durch ein Exploit stahl, konnte ich den äußert kompetenten Admin auf die Updates hinweisen die sich in der Zwischenzeit erschienen sind. Nun kam die Frage auf ob man die Sufu wieder aktivieren könne, aber es soll angeblich immer noch mit der Version 2.3.3 funktionieren das man auf diese Weise Beiträge lesen kann für die man keine Berechtigung besitzt.

Wisst ihr da eine Lösung? Eigentlich hätte ich ja schon selbst nach einer Lösung gesucht, aber die WBB 2 Foren verlangen alle nach der Lizenz welche ich nicht besitze. Ich brauche auch eigentlich nur ein Stichwort nach dem der tolle Admin mal suchen soll oder was er machen sollte.

Grüße
Anti

---

Geschrieben von LX am 23.12.2005 um 19:56:



Mmh, von so einem Problem habe ich bisher noch net gehört. War das denn nur über die Suchfunktion möglich, die Sachen zu lesen, oder konnte man von dort aus dann auch direkt in die Threads springen (i.e. waren die betreffenden Foren einfach nur unsichtbar, aber eben nicht vor Zugriff geschützt)? Das wäre zumindest der erste, was mir dazu einfällt, und wenn es das ist, bringt es auch herzlich wenig, nur die Suchfunktion abzustellen.

Ansonsten könnte das Problem vielleicht noch durch irgendeinen Hack entstanden sein, der dort eingebaut wurde und nicht ganz koscher ist.

Achja, und bitte, BITTE... sag dem Administrator, dass er die Titelgrafik durch eine GIF oder JPEG ersetzen soll, denn BMPs haben im Internet nix verloren


[EDIT]
Habe eben nochmal in den Rechteeinstellungen im ACP gewühlt. Man kann für jedes Forum separat einen ganzen Haufen Berechtigungen setzen (unter "Foren bearbeiten" ==> <das jeweilige Forum> ==> "Zugriffsrechte" ==> <Benutzergruppe>. Dort gibt es dann unter anderem die Punkte "Kann Forum sehen", "Kann Forum betreten" und auch "Kann Suche benutzen". Eventuell muss nur letzteres für normale User bei den betreffenden Foren deaktiviert werden.

---

Geschrieben von Antiheld am 23.12.2005 um 22:22:

 

Ich habs ihnen mal unterbreitet, mal gucken was draus wird. Danke LX

Edit:
Jepp, die Einstellungen waren es. Die Jungs hatten nur in der Gäste Usergruppe geschaut was mit irgendwelchen Einstellungen zu dem Fehler führte...