Template:Page specific user rights extensions/nl
De categorie Page specific user rights extensions bevat meerdere extensies voor het beperken van toegang door een gebruiker tot specifieke pagina's, gebaseerd op de namespace, categorie links en/of titel patronen. Voordat een gebruiker een van deze extensies installeert, moet die bedanken dat een dergelijke extensie drie mogelijke problemen kan veroorzaken:
- probleem met caching: De faciliteiten in MediaWiki voor pagina caching ondersteunt nu geen caching op grond van rechten. Dat betekent dat de cache van een versie van een pagina gebruikt wordt om die pagina aan een andere gebruiker te tonen als die dezelfde pagina moet krijgen. Dit zonder controle op bepaalde rechten. Een extensie die probeert een gedeelte uit te sluiten of te verbergen van een pagina gebaseerd op gebruikersrechten zal waarschijnlijk performance problemen veroorzaken als de caching wordt uitgeschakeld. Het kan ook veiligheidsproblemen veroorzaken als de volgende gebruiker minder rechten heeft en de cache dat feitelijk ongedaan maakt.
- meerdere uitgangen: De pagina inhoud heeft in MediaWiki veel uitgangen,: directe pagina views, fragmenten toegevoegd in zoekresultaten, speciale pagina's, RSS feeds en talloze extensie die direct de MediaWiki database lezen. Er is niet een uitgang waar de MediaWiki of een extensie op kan vertrouwen. Het is eigenlijk onmogelijk dat een extensie volledige beveiliging kan bieden.
- systeembeveiliging: De beveiliging van inhoud kan niet los worden gezien van de totale systeembeveiliging. De standaard MediaWiki configuratie plaatst de database wachtwoorden in platte tekst in een bestand dat op dezelfde server staat als de MediaWiki installatie. Er is geen poging tot zekeren van de host webserver of de onderliggende database. Als het onderliggende systeem niet veilig is dan is alles er boven op, dus ook een extensie niet veilig.
Als u per pagina of deelpagina beperkingen voor de toegang wilt gebruiken, dan wordt u geadviseerd om een geschikt package daarvoor te installeren. MediaWiki is niet geschreven om zulke beperkingen te doen, er zijn wel wat oplossingen bedacht maar die bevatten waarschijnlijk wel wat problemen, wat er toe kan leiden dat vertrouwelijke informatie kan uitlekken. Wij zijn niet verantwoordelijk voor zulke lekken als u zoiets zelf toevoegt.
Details: Beveiligingsproblemen met autorisatie-extensies |
Extensie | Status | Werkt met caching | Werkt met MediaWiki groepen | Toegangscontrole op pagina | Toegangscontrole op namespace | Voegt ACL toe bij bewerken pagina | Voegt ACL toe via een speciale pagina | Ondersteunde MediaWiki versies |
---|---|---|---|---|---|---|---|---|
Extension:Lockdown | stabiel | Ja | Ja | Nee | Ja | Nee | Nee | 1.31+ |
Extension:AccessControl | stabiel | Ja | Ja | Ja | Ja | Ja | Nee | 1.34+ |
Extension:NSFileRepo | stabiel | Ja | Ja | Nee | Ja | Nee | Nee | 1.27, 1.35 |
Extension:UserProtect | beta | Ja | Nee (op gebruiker gebaseerd) | Ja | Nee | Nee | Ja (pagina actie) | 1.35 |
Extension:PageOwnership | stabiel | Ja | Ja | Ja | Ja | Nee | Ja | 1.35+ |
Extension:PagePermissions | stable | Ja | Nee (op gebruiker gebaseerd) | Ja | Nee | Nee | Ja (pagina actie) | 1.38+ |
Extension:Semantic ACL | beta | Nee | Ja | Ja | Nee | Ja | Nee | 1.38+ |
Extensie | Status | Werkt met caching | Werkt met MediaWiki groepen | Toegangscontrole op pagina | Toegangscontrole op namespace | Voegt ACL toe bij bewerken pagina | Voegt ACL toe via een speciale pagina | Ondersteunde MediaWiki versies |
Extensie | Handelt transclusie af | Handelt voorvertonen af | Handelt ruwe tekst af | Handelt het zoeken af | Handelt het exporteren af | Handelt rss/atom af | Handelt recente wijzigingen af |
---|---|---|---|---|---|---|---|
Extension:Lockdown | $wgNonincludableNamespaces | $wgNonincludableNamespaces | Ja | deels (titel genoemd, maar geen inhoud) | Ja | deels (titel genoemd, maar geen inhoud) | deels (titel genoemd, maar geen inhoud) |
Extension:NSFileRepo | $wgNonincludableNamespaces | $wgNonincludableNamespaces | Ja | deels (titel genoemd, maar geen inhoud) | Ja | deels (titel genoemd, maar geen inhoud) | deels (titel genoemd, maar geen inhoud) |
Extension:UserProtect (blokkeert het lezen niet) | Nee | Nee | Nee | Nee | Nee | Nee | Nee |
Extension:PageOwnership | Ja | ? | ? | deels (titel genoemd, maar geen inhoud) | Ja | ? | RecentChanges speciale pagina kan verboden worden |
Extension:Semantic ACL | Ja | Ja | Ja | Ja | Ja | ? | Nee |
Extensie | Handelt transclusie af | Handelt voorvertonen af | Handelt ruwe tekst af | Handelt het zoeken af | Handelt het exporteren af | Handelt rss/atom af | Handelt recente wijzigingen af |