Audit de l'installation : Différence entre versions
De Asso Val Libre
(Audit de l'installation MediaWiki (2026-11-01) + améliorations proposées) |
(Bot (audit) : ajout Catégorie:Audit) |
||
| (Une révision intermédiaire par le même utilisateur non affichée) | |||
| Ligne 87 : | Ligne 87 : | ||
* '''P8''' – Évaluer les widgets tiers (FacebookComments, RSS) — vie privée / pertinence. | * '''P8''' – Évaluer les widgets tiers (FacebookComments, RSS) — vie privée / pertinence. | ||
* '''P9''' – Réactiver le wiki (plan de contenu, reprise par les bénévoles). | * '''P9''' – Réactiver le wiki (plan de contenu, reprise par les bénévoles). | ||
| + | |||
| + | |||
| + | [[Catégorie:Audit]] | ||
| + | [[Catégorie:OC]] | ||
Version actuelle en date du 1 novembre 2026 à 14:15
lignes: 88 installation MediaWiki de l'association Val Libre, réalisé le 2026-11-01 par interrogation de l'API.
Sommaire
Plateforme
| MediaWiki | 1.27.1 (2016) — EOL depuis 2019, plus aucun correctif de sécurité |
| PHP | 7.4.33 — EOL depuis nov. 2022, plus de correctifs |
| Base de données | MySQL mutualisé 1&1 (db.1and1.com)
|
| Protocole | HTTP uniquement (pas de HTTPS) |
| Langue | fr |
| Licence | CC BY-NC-SA 2.5, URL du texte vide |
| Espace projet (ns4) | nommé « My wiki » (défaut jamais personnalisé) |
| Page d'accueil | Accueil |
Activité & contenu
| Contenu | 2439 pages, 1053 articles, 713 images, 13094 éditions |
| Utilisateurs | 23, dont 12 avec ≥1 édition ; Admin = 6272 éditions (~48 %), compte « Maintenance script » = 519 |
| Dormance | sur les 500 derniers changements, 2 seulement dans les 30 derniers jours (hors pages de maintenance du 2026-11-01) |
| Structure | 219 catégories, 112 modèles, 73 pages du principal sans catégorie (hors redirections) |
Extensions (11) — toutes obsolètes
| Stack SMW | Semantic MediaWiki 2.5.5, Semantic Result Formats 2.5.3, Validator 2.2.1, ParserHooks 1.5.0, DataValues Validators 0.1.2 |
| Autres | Maps 4.2.1, RSS 2.25.1, OpenGraphMeta, FacebookComments 1.1.2, Admin Links 0.2.3, Vector |
Points de sécurité préoccupants
| HTTP en clair | les mots de passe de bot transitent en clair — priorité maximale |
| MW + PHP EOL | 1.27 + 7.4 : vulnérabilités connues non corrigées sur serveur exposé |
| Comptes spam | BrentHuggard80, JurgenHedges9, LandonGraff4342, QIWLoyd61294206, WallaceStruthers, IsidroEads0, LeonoreAlger… à bloquer/supprimer |
Améliorations proposées (par priorité)
- Critique — sécurité
- P1 – Passer en HTTPS (certificat + redirection HTTP→HTTPS).
- P2 – Plan de migration MW + PHP vers des versions supportées (LTS récent + PHP 8.x). La stack SMW/Maps est le principal frein de compatibilité.
- P3 – Purge des comptes spam et verrouillage de la création de compte (validation manuelle).
- Configuration / hygiène
- P4 – Renommer l'espace projet « My wiki » → ValLibre (variable
$wgMetaNamespace). - P5 – Renseigner l'URL de la licence (texte CC BY-NC-SA 2.5).
- P6 – Traiter les 73 pages sans catégorie et harmoniser l'arborescence (219 catégories).
- Exploitation / technique
- P7 – Fiabiliser le backup : intégrer LocalSettings.php, extensions et base.
- P8 – Évaluer les widgets tiers (FacebookComments, RSS) — vie privée / pertinence.
- P9 – Réactiver le wiki (plan de contenu, reprise par les bénévoles).
