Audit de l'installation

De Asso Val Libre
Révision de 1 novembre 2026 à 10:29 par Admin (discussion | contributions) (Ajout catégorie OC)

Aller à : navigation, rechercher

lignes: 88 installation MediaWiki de l'association Val Libre, réalisé le 2026-11-01 par interrogation de l'API.

Plateforme

MediaWiki 1.27.1 (2016) — EOL depuis 2019, plus aucun correctif de sécurité
PHP 7.4.33 — EOL depuis nov. 2022, plus de correctifs
Base de données MySQL mutualisé 1&1 (db.1and1.com)
Protocole HTTP uniquement (pas de HTTPS)
Langue fr
Licence CC BY-NC-SA 2.5, URL du texte vide
Espace projet (ns4) nommé « My wiki » (défaut jamais personnalisé)
Page d'accueil Accueil

Activité & contenu

Contenu 2439 pages, 1053 articles, 713 images, 13094 éditions
Utilisateurs 23, dont 12 avec ≥1 édition ; Admin = 6272 éditions (~48 %), compte « Maintenance script » = 519
Dormance sur les 500 derniers changements, 2 seulement dans les 30 derniers jours (hors pages de maintenance du 2026-11-01)
Structure 219 catégories, 112 modèles, 73 pages du principal sans catégorie (hors redirections)

Extensions (11) — toutes obsolètes

Stack SMW Semantic MediaWiki 2.5.5, Semantic Result Formats 2.5.3, Validator 2.2.1, ParserHooks 1.5.0, DataValues Validators 0.1.2
Autres Maps 4.2.1, RSS 2.25.1, OpenGraphMeta, FacebookComments 1.1.2, Admin Links 0.2.3, Vector

Points de sécurité préoccupants

HTTP en clair les mots de passe de bot transitent en clair — priorité maximale
MW + PHP EOL 1.27 + 7.4 : vulnérabilités connues non corrigées sur serveur exposé
Comptes spam BrentHuggard80, JurgenHedges9, LandonGraff4342, QIWLoyd61294206, WallaceStruthers, IsidroEads0, LeonoreAlger… à bloquer/supprimer

Améliorations proposées (par priorité)

Critique — sécurité
  • P1 – Passer en HTTPS (certificat + redirection HTTP→HTTPS).
  • P2 – Plan de migration MW + PHP vers des versions supportées (LTS récent + PHP 8.x). La stack SMW/Maps est le principal frein de compatibilité.
  • P3 – Purge des comptes spam et verrouillage de la création de compte (validation manuelle).
Configuration / hygiène
  • P4 – Renommer l'espace projet « My wiki » → ValLibre (variable $wgMetaNamespace).
  • P5 – Renseigner l'URL de la licence (texte CC BY-NC-SA 2.5).
  • P6 – Traiter les 73 pages sans catégorie et harmoniser l'arborescence (219 catégories).
Exploitation / technique
  • P7 – Fiabiliser le backup : intégrer LocalSettings.php, extensions et base.
  • P8 – Évaluer les widgets tiers (FacebookComments, RSS) — vie privée / pertinence.
  • P9 – Réactiver le wiki (plan de contenu, reprise par les bénévoles).