permission bugfixes