[gepi-users] Problème de bulletins visu et PDF

E. Lebrun Eric.Lebrun at ac-Poitiers.Fr
Lun 1 Oct 10:07:41 CEST 2007


je viens de comprendre, en allant faire un tour sur un Gepi 
hébergé chez vous : il semble que ce soit une incohérence de 
droits, d'où copie aux développeurs :

sur un Gepi 1.5.0 (dont je ne sais pas s'il est à jour du svn) 
hébergé par l'académie, l'admin n'a pas (menu principal) 
"Visualisation et impression des bulletins", alors que moi, 
(1.5.0 stable, hébergé chez Sylogix), j'ai ce lien.

- déjà, cette différence est curieuse... comme je n'ai pas mis à 
jour depuis le svn, est-ce à dire que le lien a disparu (sur 
1.5.0 svn) pour l'admin, ou bien qu'un script est "abimé" sur 
l'académie ?

- de toute manière, sur la page gestion/droits_acces.php, il 
faudrait combiner "L'administrateur > a accès au paramétrage de 
l'impression des bulletins" avec "peut imprimer des bulletins", 
le premier n'ayant guère de sens sans le second !

- ce peut être une explication au bug signalé ci-dessous, 
puisque sur la page bulletin/param_bull.php accédée normalement 
par un admin de l'académie, on a logiquement un lien "Imprimer 
les bulletins au format HTML" qui doit l'éjecter direct, puisque 
fort probablement il n'a pas les droits nécessaires. Et ça doit 
en plus être considéré comme une tentative d'intrusion...

- pour finasser, on peut considérer qu'un admin n'a pas à avoir 
"imprimer les bulletins" sur sa page d'accueil (puisque ce n'est 
pas son rôle ni sa fonction), mais qu'il en a automatiquement 
les droits (et l'accès via ce lien sur la page de paramétrage) 
s'il a le droit de paramétrer les bulletins.

Philippe MARASSE a écrit :
> E. Lebrun a écrit :
>> Philippe MARASSE a écrit :
>>   
>>>> [...]
>>>>
>>>> 2 - Lorsque je suis en mode admin et que je clique sur visulasation des
>>>> bulletins puis imprimer au format html, mon login est délogué et le compte admin
>>>> devient inactif. J'ai deja appelé vos services pour le reactiver. Maintenant
>>>> j'ai créé un deuxieme compte admin qui me permet de le deverrouiller seul mais
>>>> je ne peux toujours pas aller sur ce lien. Que pouvez vous faire?
>>>>       
>> en production sur 1.5.0, je n'ai pas ces symptômes : l'admin 
>> peut imprimer des bulletins html sans être déconnecté.
>> il doit y avoir une différence de version... ou bien d'hébergement ?
>>   
> d'hébergement, sans aucun doute :-), nous avons actuellement un serveur 
> dédié pour l'hébergement de gepi... et normalement quelques testeurs, 
> enfin au moins un est actif ! Un avantage, c'est que j'ai la totale 
> maîtrise du paramétrage de PHP et d'Apache.
> 
> Merci à tous pour vos réponses.
> Bonne journée.
> Philippe.
> 
> 
> _______________________________________________
> gepi-users mailing list
> gepi-users at lists.adullact.net
> https://lists.adullact.net/mailman/listinfo/gepi-users
> 

-- 
Éric LEBRUN
Proviseur adjoint
Lycée Camille Guérin

33 rue de la Gibauderie - 86000 Poitiers
téléphone : 05.49.46.28.70 - télécopie : 05.49.45.21.43



Plus d'informations sur la liste de diffusion gepi-users