타운광장토픽게시판

라이믹스에서 특정 그룹에 관리권한을 부여할 경우 게시글 관리가 되지 않습니다.

사과맛스타
조회 수 534
크게 작게 댓글로 가기
크게 작게 위로 아래로 댓글로 가기

몇몇 게시판에서 특정 그룹이 관리를 허용하도록 하여 게시판을 운영중에 있습니다.

 

이를테면, "게임" 이라는 게시판에 "게임관리자"라는 그룹을 만들고, 그 게시판의 관리 그룹을 "게임관리자"그룹을 체크하였습니다.

 

 

이전까지는 별 문제 없이 동작하였는데 이번 연이은 보안패치에 영향이 있는지, 1.8.34버전에서 정상적으로 게시글 관리가 되지 않습니다.

 

 

해당 관리 그룹이 "게시판 관리"는 이용가능합니다. 그래서 권한 설정이나, 게시판에 대한 설정을 할 수 있습니다.

하지만 그 관리 그룹이 게시글 이동, 삭제등 "게시글 관리"할 때는 "관리자만 접속이 가능합니다." 라는 메세지와 함께 수정을 할 수없습니다.

 

 

현재 라이믹스 17-03-16 자 디벨롭 브랜치 사용중입니다.

해당 문제는 XE 라이믹스 가리지 않고 발생되는 현상 같습니다.

 

확인부탁드립니다!

위로 아래로
댓글 8
  • profile
    이번 XE 보안패치를 라이믹스에도 거의 그대로 적용했는데, 양쪽 모두 발생하는 문제 같습니다.
  • profile profile
    이게 쉽게 해결 가능한 문제인가요?
  • profile profile
    패치된 부분이 얼마 되지 않으니 한번 쭉 살펴보면 어렵지는 않을 것 같아요.
    근데 제가 시간이 없어서 다음 주 초에나 가능할 듯....
    라이믹스 개발팀 중 다른 분이 원인을 아시면 먼저 패치해 주시면 감사하겠습니다 (_ _)
  • profile profile
    댓글 감사합니다!
    CONORY님이 해결해주신대요. ^^
  • profile
    내일 패치해보겠습니다.
  • profile profile
    감사합니다!
  • profile

    일단, 아래와 같이 변경하시면 문제 없이 사용할 수 있습니다.

    /modules/document/conf/module.xml 파일

    <permission action="procDocumentAddCart" target="manager" />
    <permission action="procDocumentGetList" target="manager" />
    <permission action="dispDocumentManageDocument" target="manager" />
    <permission action="procDocumentManageCheckedDocument" target="manager" />
    부분을

    <permission action="procDocumentAddCart" target="member" />
    <permission action="procDocumentGetList" target="manager" />
    <permission action="dispDocumentManageDocument" target="member" />
    <permission action="procDocumentManageCheckedDocument" target="member" />

    으로 변경해주세요.

    라이믹스는 이미 패치되어 있는 부분이기 때문에 변경하셔도 보안상 문제는 없습니다.

    반면 XE 사용자분은 위 방법대로 변경하시면 안됩니다. 보안 취약점이 생기게 됩니다.

    현재 라이믹스에서는 보다 효율적인 방법으로 패치를 검토하고 있습니다.

  • profile profile
    감사합니다!!!