privilege bugs fix