Extension: Widgets

Anfrage an die Bürokraten:

Weshalb wurde jetzt ins GopalWiki die Extension: Widgets installiert.

In Wikipedia nimmt man davon aus Sicherheitsaspekten Abstand.

Meine lainhafte Übersetzung von http://www.mediawiki.org/wiki/Extension:Widgets :
"ACHTUNG: Der Code oder die hier beschriebene Konfiguration stellt ein großes Sicherheitsrisiko dar.
Problem: Anfällig für Cross-Site-Scripting-Angriffe, weil es Benutzereingaben direkt an den Browser übergibt. Dies kann unter anderem dazu führen, dass Benutzerkonten entführt (ausspioniert) werden ."

Bitte nennt mir mal eine Seite wo bisher hier Widgets benutzt werden und wo Ihr dies plant.

Da in der durch die Bürokraten neu eingerichteten Nutzergruppe "Widged-Bearbeiter" noch nicht ein Nutzer eingetragen ist, war/ist dies offenbar nur für Bürokraten gedacht.

Es gibt hier im Wiki 2 Widgeds Seiten. Aber leider habe ich noch nicht gefunden, wo diese angezeigt werden.

Ich weiß auch nicht wie die funktionieren, kann mich da mal jemand aufklären.

Inzwischen sind hier 6 Monate vergangen.Viel Zeit.

Vielleicht können sich hier mal die Bürokaten bzw. Admins des Wiki äußern.

Prima, soweit ich sehe, funktioniert auch alles so weit.

Hast auch gleich die PDF-Erstellung für jede Seite im linken Frame unter Werkzeuge eingebaut, klappt auch prima. Beißt sich nur mit der Vorlage:PDF (Diese Vorlage fügt bei Aufruf über Werkzeuge ungültige Zeichen in die PDF-Datei ein. Werde Sie aus den Seiten entfernen und zum Löschen vorschlagen.

Aber leider ist die Erweiterung "categorytree " verschwunden, kannst du sie bitte noch nachinstallieren.

Bitte auch noch die Seite "Über Gopalwiki" aktualisieren. Hier fehlt auch immer noch der Betreiberwechsel.

Zitat von B-M-N

Werde Sie aus den Seiten entfernen ....

sind leider sehr viele Seiten. Bitte kann das ein Admin mit der Spezialseite "Suchen und Ersetzen" in einem Schritt erledigen.

Die Funktion "Replace Text" wurde von den Bürokraten nur für die Admis und Burokraten erlaubt.

Deshalb können nur diese solche "globale Text-suchen-und-ersetzen-Operation auf allen Inhaltsseiten" im gesamten Wiki ausführen.

Du musst nur "{{PDF}}" mit "" oder " " ersetzen.

Zitat von Tobias

....ich weiss es leider auch nicht, aber es scheint ja nicht verwendet worden zu sein und daher habe ich die Extension nach bestem Wissen mal deinstalliert um jedes Sicherheitsrisiko auszuschließen.

Zitat von Tobias

auch diese Punkte sollten nun erledigt sein...
Zusätzlich wurde die Performance durch ein Caching System erhöht. ....

Die Erweiterung "Witgets " ist wieder da. http://www.gopal-navigator.de/wiki/Spezial:Version

Wurde Sie absichtlich wieder installiert? Warum?

------ edit ----

Es wurde auch wieder eine Benutzergruppe Widget-Bearbeiter angelegt, jedoch ohne Mitglieder?:017:

Auch 2 Widget-Seiten sind wieder vorhanden. Widget:Iframe und Widget:Google PlusOne

Wann wurde sie wieder installiert?

Besteht datumsmäßig ein Zusammenhang mit diesem Datenbank-Fehler?

Ist hier schon etwas analysiert worden?

Ich habe jetzt entdeckt, dass die Wiki-Seite Simulator_S3857 die Extension benutzt. Auf der Seite der jetzigen Version 1.3.0 (August 2017) der Erweiterung habe ich die Sicherheitswarnung von Beitrag #1 nicht mehr entdeckt. Habe ich da was übersehen? Wenn nicht, könnte diese Erweiterung wieder installiert werden, damit die Seite wieder funktioniert.