GUI: privilege fixes