Manual:Security/ja

From MediaWiki.org

この記事は書きかけです。

MediaWikiは高度にカスタマイズできるセキュリティ構造を持ちます。主要な機能は以下の通りです:

• IPもしくはユーザIDに基づいたアクセス制限
• パーミッション構造に基づいたグループ
• Plugin architecture for customized determiniation of user identity
• カスタマイズ可能なユーザ権限の割り当て構造

このページはMediaWiki上のシステムセキュリティの概要記事のリンク集です:

• 一般
  • Category:User access extensions
  • コンフィギュレーション設定: アクセス
  • meta:Category:MediaWiki authentication
  • meta:Documentation:Security

• 収集計画/要件
  • Manual:Before installing

• ユーザ認証
  • Authentication
  • AuthPlugin - ユーザのアイデンティティを決定するプラグイン構造を説明しています
  • Manual:$wgAuth - プラグイン構造で使用されるコンフィギュレーション変数
  • Category:Authentication and login - 利用可能な認証エクステンション
  • Manual:FAQ/ja#パスワードをリセットするには？

• ユーザ活動のモニタリング
  • Category:User activity extensions

• IP、ユーザアイデンティティによるアクセス権の割り当て
  • meta:Access control
  • Manual:FAQ/ja#インストーラで初期のユーザが作成されなかった
  • Manual:FAQ/ja#アンチスパム
  • Help:User rights/ja - デフォルトのMediaWiki権限構造のコンフィギュレーションを説明しています
  • Manual:Preventing access/ja - 様々なティップスとハウトゥ
  • Manual:Image Authorisation/ja - 画像へのアクセス制限に基づいたIP/ユーザ
  • Security issues with authorization extensions/ja
  • Category:User rights extensions - ユーザ権限管理をアシストするエクステンション
  • meta:Hidden pages
  • meta:Page access restriction with MediaWiki
  • コンフィギュレーション変数: Manual:$wgGroupPermissions、Manual:$wgAddGroups、Manual:$wgRemoveGroups
  • Special:Userrights

• セキュリティが強化されたMediaWikiバージョン/サンプル インストレーション
  • meta:GroupWikiBase
  • Extension:BizzWiki

• セキュリティアラート
  • Security/ja - 問題を報告する、通知を受け取る方法
  • Template:Security alert
  • Template:XSS alert
  • Category:Extensions with XSS vulnerabilities

• 技術的な詳細内容
  • データベーススキーマ: User groups table、User table、Revision table、Recentchanges table
  • フック: UserLoginForm、UserLoginComplete、 UserLogout、UserLogoutComplete、 UserEffectiveGroups、UserGetImplicitGroups、 UserGetRights
  • コード: >User.php
  • Manual:Special pages/ja - 特別ページに対するアクセス権限を設計するためのインストラクション