close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Opened 15 years ago

Closed 15 years ago

#253 closed Defekt (erledigt)

Kepler-Login erlaubt in bestimmten Fällen Anmeldung als fremder Nutzer!

Reported by: Rüdiger Kupper Owned by: bau
Priority: unverzüglich erledigen Milestone:
Component: Server: LML-Server (paedml) Severity:
Keywords: Cc:

Description

BITTE SCHNELLSTMÖGLICH BEHEBEN**

Ups, das ist kritisch! Ich beschreibe, was wir gerade gemacht haben:

  1. Ich bin auf dem Klassenraumrechner als "kup" angemeldet.
  2. Ich habe einen Browser geöffnet.
  3. In diesem Browser habe ich einem Schüler erlaubt, sich im Kepler-Login anzumelden (Nick Vosmer, vosmernic)
  4. Er hat etwas demonstriert (Hausaufgaben abfragen)
  5. Ich habe alle Tabs außer einem geschlossen.
  6. Ich habe auf "Abmelden" gedrüpckt, um Nick aus dem Kepler-Login abzumelden.

Jetzt mache ich folgendes:

  1. Im noch laufenden Browser melde ich mich als "kup" mit meinem Passwort im Kepler Login an.
  2. Im Benutzermenü steht wie erwartet "Benutzer: kup"
  3. Ich klicke auf "Mein Kepler-Login"
  4. Ergebnis: Ich sehe die Daten und dsa Bild von Nick Vosmer. Offenbar bin ich im Kepler-Login als Nick angemeldet!
    • ich könnte sein Bild ändern.
    • ich könnte sein Passwort ändern
    • ich könnte für ihn in der Mensa bestellen
    • etc.

Das Problem tritt vermutlich nur dann auf, wenn sich zwei verschiedene Nutzer nacheinander im gleichen Browser anmelden. Das ist aber gar nicht so unwahrscheinlich, vor allem bei den Kindern zuhause.

Ich bin in Raum 5.41 und bleibe mal noch eingeloggt und halte den Browser offen, falls Du direkt nachsehen willst. Aber die 6c hat nachher hier wieder Unterricht.

Change History (2)

comment:1 by bau, 15 years ago

Ich habe grade nochmals die logout.php angesehen. In der wirst du im Kepler-Login ausgelogged (session_destroy) und dann im Joomla ausgelogged (www.kg-fds.de/index.php?option=com_user&task=logout.

Das Problem lag beim Logout von Joomla:
Wenn du auf den Logout-Button geklickt hast, dann wurdest du nur aus Joomla ausgelogged, die Kepler-Login-Session war noch vorhanden! ich habe das gerade in com_user in Joomla gefixed

comment:2 by bau, 15 years ago

Resolution: → fixed
Status: new → closed
Note: See TracTickets for help on using tickets.