Summary

After setting up multi-factor authentication, losing the authentication code-generating device means losing access to the Mattermost account. While having MFA is excellent, I’m afraid to set it up for my admin user account (which is the one most critically needing it), because there’s no recovery mechanism in case I lose my authenticator device.

Steps to reproduce

1. Enable up multi-factor authentication in the System Console
2. Configure 2FA with an authenticator app on your phone
3. Break/lose/have your phone stolen
4. Try to log in

Expected behavior

Have a ”use a backup code instead” link next to the MFA token prompt.

Observed behavior (that appears unintentional)

There’s no alternative way to provide the MFA. You can not log in.

Possible fixes

None available AFAICT. There’s no way to add security keys as alternatives either.

There’s an existing Jira ticket ticket about this (and it’s linked to an abandoned PR), but it’s closed as ”moved to ProductBoard for prioritization”, and I don’t know what’s happened since then, as I don’t have access to ProductBoard (that I know of).

Mattermost version

v5.34.2

My go-to way of quickly parsing arguments is as follows:

#!/bin/bash                                                                  
                                                                             
quiet="true"                                                                 
files=()                                                                     
                                                                             
for arg in "${@}"; do                                                        
    case "${arg}" in                                                         
        "-v" | "--verbose")                                                  
            quiet="false"                                                    
            ;;                                                               
        *)
            files+=(                                                         
                "${arg}"                                                     
            )                                                                   
            ;;                                                               
    esac                                                                     
done                                                                         

Beautysh (v6.1.0) incorrectly reports this as indent/outdent mismatch and instead indents it like so:

#!/bin/bash                                                                  
                                                                             
quiet="true"                                                                 
files=()                                                                     
                                                                             
for arg in "${@}"; do                                                        
    case "${arg}" in                                                         
        "-v" | "--verbose")                                                  
            quiet="false"                                                    
            ;;                                                               
        *)                                                                   
            files+=(                                                         
                "${arg}"                                                     
            )                                                                
                ;;                                                           
        esac                                                                 
    done

The deciding factor seems to be the multi-line parenthesis in assigning files. If I assign it all on one line, like this:

            files+=("${arg}")                                                

then beautysh is satisfied with the indentation (i.e. doesn’t change it or report a mismatch).

Dressman ei siis kävele vielä tarpeeksi hitaasti?

Se oli kyllä ankea ja pimeä paikka. Minä onnekseni pääsin päiväksi kouluun, vaikka suretti sinut sinne ankeuteen jättää.

Oliko niillä televisio? Olisin väittänyt, että ainut viihdyke siellä oli joku vanha aikakauslehti. Vaikkei 80-luvulla kyllä televisiostakaan päivisin mitään katseltavaa tullut.

@kaupunkilinnut GPS-sijainti näköjään hieman epätarkka: tämä oli tuon kl-väylän toisella puolella kuin mihin iPhone otoksen sijoitti, ja sillä puolella on (kesällä) Googlen katunäkymässä tämän näköistä. Väylän toisella puolella on kyllä omakotiasutusta, mutta ei siis aivan ikkunoiden vierestä löytynyt tämä.

There seem to be a few other similar typos across different files. Should I combine them into this request, or would you prefer individual pull requests for each?

Ihana mummi! <3

FWIW, automaattitarkennuksen ja kuvanvakaimen kanssa kameralla ei tarvi härveltää ollenkaan jos ei halua; sen kun tähtää ja laukaisee niin kuin pyssyllä. Ja vaikka ruudinhajua ei olekaan, järkkärin mekaaniset äänet ja taktiiliset efektit (peilin naksahdus varsinkin) ovat ainakin minusta miellyttävän primitiivisiä.