Catégorie:Page des droits utilisateur d'extensions spécifiques

MediaWiki n'est pas écrit pour fournir des restrictions d'accès sur une page donnée ou partiellement. Si ce niveau de contrôle vous est nécessaire, nous vous recommandons fortement d'utiliser un système de gestion de contenu qui le prend en charge nativement. Les correctifs ou les extensions tierces qui promettent d'ajouter un contrôle d'accès pour une utilisation avec MediaWiki, peuvent ne pas fonctionner dans certains cas, exposant ainsi potentiellement des données confidentielles. Utilisez-les mais sous votre propre responsabilité. Ni les développeurs MediaWiki, ni la Fondation Wikimedia ne sont responsables des fuites de données qui pourraient en résulter. Ce message est ajouté à toutes les extensions de ce type et ne refléte pas forcément l'état de sécurité réel de l'extension actuelle. Pour plus de détails, voir Problèmes de sécurité avec les extensions d'autorisation .

Cette page est obsolète. Elle a été écrite pour une version antérieure de MediaWiki et il est possible qu'elle ne s'applique plus à la dernière version. Si vous avez vérifié (ou mis à jour) cette page et que vous avez trouvé le contenu adapté, vous pouvez supprimer cette note. (2021)

La catégorie $pagename contient diverses extensions qui tentent de restreindre l'accès d'un utilisateur à des pages spécifiques en fonction de l'espace de noms, des liens de catégorie et/ou des modèles de titres. Avant d'installer l'une de ces extensions, les utilisateurs doivent être conscients que ces extensions sont susceptibles de présenter trois problèmes importants:

• problèmes de mise en cache: La facilité de mise en cache des pages ne prend actuellement pas en charge la mise en cache selon les droits. Cela signifie que Mediawiki met en cache les versions des pages demandées et ensuite distribue ces pages en fonction des demandes sans revérifier si les utilisateurs ont bien les droits pour les recevoir. Toute extension qui essaie d'exclure ou de cacher une partie de page en fonction des droits utilisateur est succeptible de faire baisser les performances (si le cache est désactivé) et/ou créera des failles de sécurité quand une page mise en cache pour un utilisateur ayant des droits supérieurs est ensuite demandée par un utilisateur ayant des droits inférieurs.
• multiples façon de sortir : Le contenu des pages a plusieurs chemins de sortie dans MediaWiki: affichages direct de la page, extraits insérés dans les résultats de recherche, pages spéciales, flux RSS, et de nombreuses extensions qui lisent directement dans la base de données. Il n'y a pas qu'un chemin unique de sortie sur lequel s'appuient le coeur de MediaWiki ou les extensions. Il est donc impossible virtuellement à toute extension de fournir la sécurité complète.
• sécurité du système : La sécurité de la gestion de contenu est inséparable de la sécurité générale du système. La configuration par défaut de MediaWiki range les mots de passe de la base de données en texte brut dans un fichier situé sur le même serveur que l'installation de MediaWiki. Il n'y a pas de tentative pour sécuriser le serveur web de l'hôte ni la base de donnée sous-jacente. Si le système sous jacent n'est pas sécurisé, toute extension qui sera ajoutée par dessus sera également non sécurisée.

• Manuel:Empêcher l'accès#Restreindre l'affichage de toutes les pages