Advanced search  

News:

cpg1.5.48 Security release - upgrade mandatory!
The Coppermine development team is releasing a security update for Coppermine in order to counter a recently discovered vulnerability. It is important that all users who run version cpg1.5.46 or older update to this latest version as soon as possible.
[more]

Pages: [1]   Go Down

Author Topic: Обход одобрения администрации  (Read 5412 times)

0 Members and 1 Guest are viewing this topic.

blackman

  • Coppermine newbie
  • Offline Offline
  • Posts: 4
Обход одобрения администрации
« on: December 22, 2008, 04:04:09 pm »
Поискал по форуму, но ни описания, ни решения этой проблемы не встретил. Если просто не увидел - ткните меня носом.
Coppermine Photo Gallery 1.4.19

В персональные галереи разрешена заливка фото без предварительного одобрения. В публичные - с предварительным одобрением администратора.
Заливаем фото в персональную галерею, делаем "изменить свойства файла", и выбираем любой из публичных альбомов - вуаля! Залиты фото в публичный альбом без всяких одобрений.
Естественно, если запретить хозяевам изменять свойства своих файлов (удалять и т.д.), эта "дырка" исчезает, но хотелось бы авторам дать больше прав по редактированию залитых фото.

Эта проблема каким-либо образом решается?
Logged

blackman

  • Coppermine newbie
  • Offline Offline
  • Posts: 4
Re: Обход одобрения администрации
« Reply #1 on: December 22, 2008, 04:11:46 pm »
Хотя вру...
Выключение возможности редактировать свойства своих файлов ничего не меняет - при переносе ругается "вы не можете просматривать эту страницу", но фото все-таки переноссит...  :(
Logged

Makc666

  • Moderator
  • Coppermine addict
  • ****
  • Offline Offline
  • Gender: Male
  • Posts: 1614
  • Русский (ISO-8859-1) - Russian - Русский (Windows)
    • Makc's home page
Re: Обход одобрения администрации
« Reply #2 on: December 31, 2008, 02:02:25 am »
Logged

blackman

  • Coppermine newbie
  • Offline Offline
  • Posts: 4
Re: Обход одобрения администрации
« Reply #3 on: December 31, 2008, 11:46:20 am »
Спасибо.
Будем ждать результатов :)
Logged

Makc666

  • Moderator
  • Coppermine addict
  • ****
  • Offline Offline
  • Gender: Male
  • Posts: 1614
  • Русский (ISO-8859-1) - Russian - Русский (Windows)
    • Makc's home page
Re: Обход одобрения администрации
« Reply #4 on: January 06, 2009, 01:04:52 am »
Quote from: blackman on December 31, 2008, 11:46:20 am
Спасибо.
Будем ждать результатов :)
Уже спорим :)
Logged

blackman

  • Coppermine newbie
  • Offline Offline
  • Posts: 4
Re: Обход одобрения администрации
« Reply #5 on: January 10, 2009, 04:01:44 pm »
Правильно я понял, что они решили отложить решение проблемы до версии 1.5 а в данный момент считать это фичей и отразить сооответственно в документации? :)
Logged

Makc666

  • Moderator
  • Coppermine addict
  • ****
  • Offline Offline
  • Gender: Male
  • Posts: 1614
  • Русский (ISO-8859-1) - Russian - Русский (Windows)
    • Makc's home page
Re: Обход одобрения администрации
« Reply #6 on: January 13, 2009, 07:35:47 pm »
Quote from: blackman on January 10, 2009, 04:01:44 pm
Правильно я понял, что они решили отложить решение проблемы до версии 1.5 а в данный момент считать это фичей и отразить сооответственно в документации? :)
Что какие-либо изменения будут в 1.5 - это точно, а 1.4 будет как "known issue".
Я там уточняющий вопрос задал о том, как всё таки будет выглядеть fix.
Logged
Pages: [1]   Go Up
« previous next »
 

Page created in 0.039 seconds with 16 queries.