Catégorie:Page des droits utilisateur d'extensions spécifiques
La catégorie Page specific user rights extensions contient diverses extensions qui tentent de restreindre l'accès d'un utilisateur à des pages spécifiques en fonction de l'espace de noms, des liens de catégorie et/ou des modèles de titres.
Avant d'installer l'une de ces extensions, les utilisateurs doivent être conscients que ces extensions sont susceptibles de présenter trois problèmes importants:
- problèmes de mise en cache: La facilité de mise en cache des pages ne prend actuellement pas en charge la mise en cache selon les droits. Cela signifie que Mediawiki met en cache les versions des pages demandées et ensuite distribue ces pages en fonction des demandes sans revérifier si les utilisateurs ont bien les droits pour les recevoir. Toute extension qui essaie d'exclure ou de cacher une partie de page en fonction des droits utilisateur est succeptible de faire baisser les performances (si le cache est désactivé) et/ou créera des failles de sécurité quand une page mise en cache pour un utilisateur ayant des droits supérieurs est ensuite demandée par un utilisateur ayant des droits inférieurs.
- multiples façon de sortir : Le contenu des pages a plusieurs chemins de sortie dans MediaWiki: affichages direct de la page, extraits insérés dans les résultats de recherche, pages spéciales, flux RSS, et de nombreuses extensions qui lisent directement dans la base de données. Il n'y a pas qu'un chemin unique de sortie sur lequel s'appuient le coeur de MediaWiki ou les extensions. Il est donc impossible virtuellement à toute extension de fournir la sécurité complète.
- sécurité du système : La sécurité de la gestion de contenu est inséparable de la sécurité générale du système. La configuration par défaut de MediaWiki range les mots de passe de la base de données en texte brut dans un fichier situé sur le même serveur que l'installation de MediaWiki. Il n'y a pas de tentative pour sécuriser le serveur web de l'hôte ni la base de donnée sous-jacente. Si le système sous jacent n'est pas sécurisé, toute extension qui sera ajoutée par dessus sera également non sécurisée.
 | Si vous avez besoin de restrictions d'accès par page ou par portion de page, il vous est conseillé d'installer un paquet de gestion du contenu approprié. MediaWiki n'est pas écrit pour fournir des restrictions d'accès sur une page donnée, et la plupart des contournements ou patchs promettant de l'ajouter auront de fortes chances d'avoir des failles, ce qui pourrait mener à des divulgations de données confidentielles. Nous ne sommes pas responsable d'une fuite quelconque.
Pour plus de détails, voir Problèmes de sécurité avec les extensions d'autorisation |
| Extension | État | Utilise un cache | Utilise les groupes MediaWiki | Contrôle d'accès par page | Contrôle d'accès basé sur l'espace de noms | Ajouter ACL en modifiant la page | Ajouter ACL par une page spéciale | Version MediaWiki prise en charge |
|---|---|---|---|---|---|---|---|---|
| Extension:Lockdown | stable | Oui | Oui | Non | Oui | Non | Non | 1.31+ |
| Extension:AccessControl | stable | Oui | Oui | Oui | Oui | Oui | Non | 1.34+ |
| Extension:NSFileRepo | stable | Oui | Oui | Non | Oui | Non | Non | 1.27, 1.35 |
| Extension:UserProtect | beta | Oui | Non (user based) | Oui | Non | Non | Oui (page action) | 1.35 |
| Extension:PageOwnership | stable | Oui | Oui | Oui | Oui | Non | Oui | 1.35+ |
| Extension:PagePermissions | stable | Oui | Non (user based) | Oui | Non | Non | Oui (page action) | 1.38+ |
| Extension:Semantic ACL | beta | Non | Oui | Oui | Non | Oui | Non | 1.38+ |
| Extension | État | Utilise un cache | Utilise les groupes MediaWiki | Contrôle d'accès par page | Contrôle d'accès basé sur l'espace de noms | Ajouter ACL en modifiant la page | Ajouter ACL par la page spéciale | Version de MediaWiki prise en charge |
| Extension | Gère les transclusions | Gère les aperçus | Gère les lignes | Gère la recherche | Gère l'exportation | Gère les flux rss/atom | Gère les modifications récentes |
|---|---|---|---|---|---|---|---|
| Extension:Lockdown | $wgNonincludableNamespaces | $wgNonincludableNamespaces | Oui | partial (title listed, but no content) | Oui | partial (title listed, but no content) | partial (title listed, but no content) |
| Extension:NSFileRepo | $wgNonincludableNamespaces | $wgNonincludableNamespaces | Oui | partial (title listed, but no content) | Oui | partial (title listed, but no content) | partial (title listed, but no content) |
| Extension:UserProtect (doesn't block read) | Non | Non | Non | Non | Non | Non | Non |
| Extension:PageOwnership | Oui | ? | ? | partial (title listed, but no content) | Oui | ? | RecentChanges special page can be forbidden |
| Extension:Semantic ACL | Oui | Oui | Oui | Oui | Oui | ? | Non |
| Extension | Gère la transclusion | Gère les aperçus | Gère les lignes | Gère les recherches | Gère l'exportation | Gère les flux rss/atom | Gère les modifications récentes |
Voir aussi
Pages in category "Catégorie:Page des droits utilisateur d'extensions spécifiques"
The following 6 pages are in this category, out of 6 total.